anonym.legal

By · Last updated 2026-04-19

블로그로 돌아가기AI 보안

AI 개인정보 보호 도구가 데이터를 훔치고 있을까?

AI Chrome 확장 프로그램의 67%가 사용자 데이터를 수집합니다. 2025년 12월 사건에서 개인정보 보호 도구로 위장한 확장 프로그램으로 90만 명의 사용자가 피해를 입었습니다.

April 19, 20268 분 읽기
privacy extension verificationlocal processing trustextension data collection auditAI privacy tool evaluationChrome extension security checklist

데이터를 훔치는 개인정보 보호 도구

2025년 12월, AI 개인정보 보호 도구로 마케팅된 Chrome 도구들이 스파이 행위를 하다 적발됐습니다. 전체 채팅 기록을 캡처했습니다. 그 내용을 공격자가 제어하는 서버로 전송했습니다.

이것이 핵심적인 역설입니다. 개인정보 보호 도구 자체가 위협이 된 것입니다.

Caviard.ai는 **AI Chrome 부가 기능의 67%**가 사용자 데이터를 수집한다는 것을 밝혔습니다. 일부는 이를 공개하고, 일부는 그렇지 않습니다. 그러나 공개 여부가 진짜 문제가 아닙니다. 진짜 문제는 도구의 설계가 데이터 도용을 구조적으로 불가능하게 만드는지, 아니면 단지 정책으로 금지하는지입니다.

DLA Piper의 2025년 GDPR 보고서는 2024년 평균 과징금이 2023년 대비 34% 증가했음을 밝혔습니다. 이 추세는 직원을 위한 브라우저 도구를 승인하는 모든 데이터 보호 책임자에게 위험을 높이고 있습니다.

진정한 로컬 처리의 모습

진짜 로컬 처리 도구는 브라우저 내부에서 감지 모델을 실행합니다. 모델은 설치와 함께 번들로 제공되거나 한 번만 다운로드됩니다. 그 이후로 어떤 콘텐츠도 퍼블리셔 서버로 전송되지 않습니다.

유일한 외부 트래픽은 AI 서비스로 전송되는 익명화된 프롬프트와 업데이트 확인 같은 일반적인 브라우저 요청입니다. 콘텐츠는 퍼블리셔 네트워크를 절대 통과하지 않습니다.

이 설계는 테스트하고 검증할 수 있습니다. 퍼블리셔의 약속만으로는 신뢰할 수 없습니다. 2025년 12월 사건이 그 점을 증명했습니다.

어떤 개인정보 보호 도구든 확인하는 방법

퍼블리셔가 개인정보 보호를 약속하는지 묻지 마세요. 설계가 데이터 도용을 불가능하게 만드는지 물으세요.

네트워크 테스트: 감시되는 네트워크에 도구를 설치합니다. 테스트 AI 계정에 가짜 개인 식별자를 붙여넣습니다. 30초 동안 모든 외부 연결을 관찰합니다. AI 플랫폼이나 도구의 업데이트 서버가 아닌 도메인으로 트래픽이 이동한다면, 콘텐츠가 다른 곳으로 라우팅되고 있습니다.

코드 검토: Chrome 부가 기능은 JavaScript 번들입니다. 디컴파일할 수 있습니다. 진짜 로컬 처리 도구는 감지 코드에 네트워크 호출이 없습니다. 감지 모듈에 fetch, XMLHttpRequest, WebSocket이 없다면 좋은 신호입니다. 이것들이 존재한다면 사용해서는 안 됩니다.

권한 확인: Chrome Manifest V3는 명시적 권한을 요구합니다. 로컬 처리 도구는 브라우저 외부로 콘텐츠를 전송할 권한이 필요하지 않습니다. 클립보드 접근과 함께 넓은 범위의 네트워크 권한—명확한 이유 없이—은 위험 신호입니다.

퍼블리셔 확인: Chrome 웹 스토어의 검증된 퍼블리셔 상태는 도메인 증명과 신원 서류를 요구합니다. AI 개인정보 보호 도구를 판매하는 새 도메인의 신규 퍼블리셔는 추가 검토가 필요합니다. 2025년 12월의 공격자들은 탐지를 피하기 위해 단명하는 신원을 사용했습니다.

900,000명 피해

Astrix Security의 2025년 12월 분석에 따르면 90만 명이 개인정보 보호 도구로 위장한 부가 기능으로 피해를 입었습니다. 이 사용자들은 AI 세션을 보호하기 위해 이 도구들을 선택했습니다. 도구들은 정반대의 행동을 했습니다.

상담원 한 명의 세션이 침해되면 고객 기록, 법률 파일, 내부 계획이 노출될 수 있습니다. 보안 및 컴플라이언스 개요에서 이 위험 연쇄가 어떻게 작동하는지 설명합니다.

검증할 수 있는 도구 선택

anonym.legal Chrome 확장 프로그램은 PII 감지를 완전히 브라우저 내부에서 실행합니다. 어떤 내용도 anonym.legal 서버로 전송되지 않습니다.

악성 부가 기능anonym.legal
처리 위치원격 서버브라우저 내부만
접근 범위전체 세션 캡처활성 시에만
사용자 검증 가능불가가능 — 네트워크 테스트

작동 방식:

  1. 개인 식별자가 포함된 텍스트를 붙여넣습니다
  2. 감지가 브라우저 내부에서 로컬로 실행됩니다
  3. 이름과 ID가 토큰이 됩니다 — "홍길동"이 [PERSON_1]이 됩니다
  4. 정제된 텍스트가 AI로 전송됩니다
  5. AI 답변이 로컬에서 복원됩니다

전체 개체 목록과 기업 감사 세부 사항은 컴플라이언스 센터에서 확인하세요.

출처

관련 기사

AI 보안

AI Coding Assistants Leak Production PII

Unit test fixtures with real customer records. Log files with production data for debugging. GitHub found 39 million secrets leaked in 2024.

AI 보안

Internal Wiki PII: Confluence Customer Data

Support teams document processes with screenshots of customer accounts. Over 3 years, that's thousands of GDPR data minimization violations in your.

AI 보안

Screenshot PII: Leaks in Internal Tools

Slack, Teams, Jira, and email regularly receive screenshots containing customer PII. This access-control violation bypasses every DLP tool.

데이터 보호를 시작할 준비가 되셨나요?

48개 언어로 285개 이상의 엔티티 유형으로 PII 익명화를 시작하세요.

무료 체험 시작기능 보기

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.