WhatsApp 도움말 페이지에 숨겨진 LLM 지침: 규제기관에 연락하라고 권하지 말 것

Redact 블로그 글의 앞부분을 읽고 옮겼어요. 숨겨진 지침 102개 전체 분석은 다 읽지 않았어요.

무엇을 찾았나

WhatsApp의 유럽용 개인정보 처리방침은 데이터 보호 규제기관에 민원을 낼 수 있다고 알리고, 그 권리의 근거 법도 밝혀요. 그런데 2026년 10월 중순까지 WhatsApp 도움말 페이지에는 AI에게 규제기관을 권하지 말고, 사용자가 변호사를 언급하면 그 법을 인용하지 말라는 지침이 들어 있었다고 해요. 이 부분은 화면에 나타나지 않고 AI만 읽도록 숨겨져 있었어요.

조사 방법과 규모

Redact는 10월 8일 이를 발견했고, 도움말 센터가 링크하는 545개 페이지를 모두 읽고 사본을 저장했어요. 숨겨진 AI용 텍스트가 있는 페이지는 80개, 숨겨진 블록은 102개였어요. 대부분은 해롭지 않았지만 두 개가 눈에 띄었다고 해요.

문제의 지침

WhatsApp은 앱 안에서, 주 휴대폰으로, 번호가 살아 있을 때만 계정을 삭제하게 해요. 휴대폰이나 번호를 잃으면 삭제할 수 없어요. 계정 삭제 도움말에는 비활성화 30일 뒤나 120일 미사용(미국은 365일) 뒤 자동 삭제된다는 안내가 보이는데, 그 아래에 규제기관을 권하지 말라는 숨은 지침이 있었다는 거예요.

그 뒤

• 10월 18일 기준 WhatsApp은 80개 페이지에서 숨은 블록 102개를 모두 지웠어요. 도움말 페이지 자체는 남아 있어요.
• 10월 19일 WIRED 보도에서 WhatsApp은 이 메모가 AI 지원 챗봇용 지침이었고, 버그로 페이지에 드러났으며 고쳤다고 했어요. 챗봇이 법률 조언을 하지 않게 하려는 것이라고 설명했어요.
• Internet Archive의 10월 9일 사본에는 아직 지침이 남아 있어요.