PII 지우는 OpenAI

OpenAI가 개인식별정보(PII) 를 찾아 제거하는 Privacy Filter 모델을 공개했다.

이 모델은 이름, 날짜, 계좌번호, 신용카드 번호, 이메일 주소, 비밀번호 등을 탐지하도록 설계됐고, 사용자가 자체 정책에 맞게 fine-tuning 할 수도 있다.

모델은 로컬 실행 이 가능해 원문 데이터가 외부로 나가지 않으며, OpenAI는 내부적으로도 이 모델의 fine-tuned 버전을 data minimization 용도로 사용한다고 밝혔다.

다만 OpenAI는 이 도구가 익명화 도구도, 규제 준수 인증도, 고위험 환경에서의 정책 검토 대체재도 아니다 라고 선을 그었다. 법률, 의료, 금융처럼 규제가 강한 분야에서는 사람의 검토 가 여전히 필요하다고 설명했다.

모델은 공개 데이터와 합성 데이터로 학습됐고, OpenAI는 개발자 피드백을 받아 탐지 범위와 활용 방식을 더 다듬겠다고 밝혔다. 동시에 전문가들은 대규모 모델이 명시적 식별자를 지워도 추론으로 민감 정보를 복원 할 수 있다며, PII 필터링만으로는 충분하지 않을 수 있다고 지적했다.