본문으로 건너뛰기
TEN Brief 하루 열 건, 확인된 것만 2026.10.27 EN

This article is also available in English →

테크 · 3분 · 핫토픽

스웨덴 정부, 업무 PC에서 챗GPT·클로드 차단 (10월 26일) — 코파일럿만 남긴 이유는 '계약'

Sweden's Government Offices (Regeringskansliet), which support the prime minister and cabinet, blocked the web versions of ChatGPT and Claude on staff computers from October 26, 2026, steering employees to Microsoft Copilot, which was approved after a security review and tighter settings. Digitalisation director Mikael Wettercrantz cited information-security risk from using AI services without a formal agreement and several cases of problematic use. Some staff can still reach OpenAI and Anthropic models through an internal platform, Intric.

스웨덴 총리와 내각을 보좌하는 정부청사(Regeringskansliet)가 2026년 10월 26일부터 직원 업무용 컴퓨터에서 챗GPT와 클로드의 웹 버전을 막았다. 정식 계약 없이 쓰는 AI 서비스의 정보보안 위험과 '문제가 된 사용 사례 여러 건'을 이유로 들었다. 보안 검토를 거쳐 설정을 강화한 마이크로소프트 코파일럿은 계속 쓴다. 일부 직원은 내부 플랫폼 인트릭(Intric)을 통해 모델에 접근할 수 있다

가을 햇살이 드는 북유럽풍 정부 사무실과 창밖의 물가 도시 풍경

3줄 요약

  • 조치 — 10월 26일부터 정부청사 업무 PC에서 챗GPT·클로드 웹 버전 차단
  • 이유 — 계약 없이 쓰는 서비스의 정보보안 위험, 문제 사용 사례 여러 건
  • 대안 — 계약을 맺은 코파일럿은 허용, 국세청 등 다른 기관도 이미 비슷한 차단

핵심 질문

스웨덴 챗GPT 금지 이유
**모델이 아니라 '계약 없는 사용'을 막았다.** | 항목 | 내용 | |---|---| | 기관 | 스웨덴 정부청사(Regeringskansliet) | | 시행 | 2026년 10월 26일 | | 대상 | 챗GPT·클로드 웹 버전 | | 이유 | 정식 계약 없는 서비스의 정보보안 위험, 문제 사용 사례 | | 허용 | 마이크로소프트 코파일럿(보안 검토·설정 강화) |
스웨덴 정부 코파일럿 허용
**계약으로 정보 저장·처리 방식을 정부가 통제할 수 있어서다.** | 구분 | 챗GPT·클로드 웹 | 코파일럿 | |---|---|---| | 계약 | 없음 | 있음 | | 데이터 처리 통제 | 불가 | 계약으로 규정 | | 보안 검토 | — | 완료, 설정 강화 | | 상태 | 차단 | 허용 |
공공기관 생성형 AI 사용 제한 사례
**나라마다 막는 기준이 다르다.** | 기관 | 시점 | 대상 | 기준 | |---|---|---|---| | 스웨덴 정부청사 | 2026년 10월 26일 | 챗GPT·클로드 웹 | 계약 유무 | | 스웨덴 국세청 등 | 이전 | 유사 서비스 | 계약 유무 | | 미국 국토안보부 | 2026년 10월 20일 관보 | 딥시크 및 파생 제품 | 공급망·국가 위험 |

막은 것은 모델이 아니라 '계약 없는 사용'이다. 스웨덴 총리와 내각을 보좌하는 정부청사(Regeringskansliet)가 2026년 10월 26일부터 직원 업무용 컴퓨터에서 챗GPT와 클로드의 웹 버전을 차단했다. 직원들은 마이크로소프트 코파일럿을 쓰도록 안내받았다. 스웨덴 공영 라디오 에코트(Ekot)가 10월 23일 처음 보도했다.

정부청사 디지털화 책임자 미카엘 베테르크란츠는 정식 계약 없이 열린 AI 서비스를 쓰면 정보보안 위험이 생기고, 이미 '문제가 된 사용 사례가 여러 건' 있었다고 설명했다.

1. 무엇이 막히고 무엇이 남았나

구분상태이유
챗GPT 웹 버전차단정식 계약 없음
클로드 웹 버전차단정식 계약 없음
마이크로소프트 코파일럿허용보안 검토 완료, 설정 강화, 계약으로 정보 처리 통제
내부 플랫폼 인트릭(Intric)일부 직원 허용오픈AI·앤트로픽 모델을 시험용으로 사용

같은 회사의 모델이라도 경로가 다르면 결론이 달라졌다. 인트릭을 거치면 일부 직원은 오픈AI·앤트로픽 모델을 계속 쓸 수 있다. 코파일럿에는 2026년 초 클로드 모델이 선택지로 들어갔는데, 정부청사 배치에서 그 기능이 켜져 있는지는 밝혀지지 않았다. 결국 기준은 '어느 AI가 위험한가'가 아니라 '데이터가 어디에 저장되고 누가 처리 방식을 통제하느냐를 계약으로 정했느냐'다.

2. 스웨덴만의 일이 아니다 — 기준이 다른 세 가지 제한

기관시점대상제한 기준
스웨덴 정부청사2026년 10월 26일챗GPT·클로드 웹계약 유무·데이터 통제
스웨덴 국세청·국가시설보호위원회이전 시행비슷한 AI 서비스계약 유무
스웨덴 집행청시행 예정(보도)비슷한 AI 서비스계약 유무
미국 국토안보부2026년 10월 20일 관보 공개딥시크와 그 파생 제품국가·공급망 위험
미국 슈왑·JP모건2026년 10월고객 계정에 로그인하는 외부 AI 에이전트계정 보안

미국의 딥시크 퇴출(「딥시크 150억 달러 투자 유치」에서 다뤘다)은 '어느 나라 회사냐'가 기준이었다. 스웨덴은 미국 회사 제품을 막고 다른 미국 회사 제품을 남겼다. 국적이 아니라 계약 조건을 본 것이다. 금융권이 외부 AI 에이전트를 막은 이유는 「슈왑·JP모건, 외부 AI 에이전트 차단」에서 정리했다.

3. 왜 '계약'이 기준이 되나

공공기관 직원이 브라우저에서 무료·개인 요금제 챗봇에 문서를 붙여 넣으면, 그 내용이 어느 나라 서버에 얼마나 오래 남는지, 모델 학습에 쓰이는지, 사고가 났을 때 누가 책임지는지를 기관이 정할 수 없다.

항목개인용 웹 서비스기관 계약 서비스
데이터 저장 위치서비스 약관에 따름계약으로 지정 가능
학습 사용 여부설정에 따라 다름계약으로 배제 가능
접근 기록·감사기관이 보기 어려움관리자 콘솔로 확인
사고 시 책임개인 약관계약 조항

그래서 많은 기관이 같은 모델을 '기업용 계약'으로 다시 들여온다. 이번 조치도 AI를 쓰지 말라는 것이 아니라 통제할 수 있는 통로로만 쓰라는 쪽에 가깝다.

4. 남은 것과 확인되지 않은 것

  • 문제 사례의 내용: 정부청사는 어떤 사용이 문제였는지 밝히지 않았다.
  • 대상 인원: 몇 명이 영향을 받는지 보도되지 않았다.
  • 오픈AI·앤트로픽의 반응: 두 회사가 스웨덴 정부와 기업용 계약을 논의하는지는 알려지지 않았다.
  • 다른 정부: 유럽의 다른 정부 부처가 같은 기준을 따를지는 아직 보도가 없다.

출처

  1. 야후 뉴스 — Sweden's Government Offices Block ChatGPT and Claude, Keep Microsoft Copilot
  2. 맥 옵저버 — Sweden's Government Blocks ChatGPT and Claude While Keeping Copilot (2026-10-26)
  3. 노트북체크 — Sweden's government blocks ChatGPT and Claude, keeps Copilot
  4. 레미오 — Sweden's ChatGPT and Claude Ban Targets Work Computers, With Approved Access Preserved

검증

발행
최종 수정
교차 확인
서로 다른 출처 4건을 대조했다.
미검증
  • '문제가 된 사용 사례'가 구체적으로 무엇이었는지는 공개되지 않았다.
  • 차단 대상 직원 수는 보도되지 않았다.
  • 스웨덴 정부청사의 코파일럿 배치에서 2026년 초 코파일럿에 추가된 클로드 모델이 켜져 있는지는 밝혀지지 않았다.
  • 비슷한 제한을 둔 다른 스웨덴 기관의 수는 보도마다 다르다. 국세청·국가시설보호위원회가 이미 시행했고 집행청이 뒤따를 예정이라는 보도가 있다.
작성
발행 전 사람이 검수했다. 수집·교차확인·재작성 절차는 편집 원칙.

하루 열 건, 아침에 한 번

3줄 요약만 보내고 전문은 사이트에서 읽습니다. 하단에서 한 번의 클릭으로 언제든 해지할 수 있습니다.

관련