サムスン電子が国内外の役職員を対象にオープンAIの「チャットGPTエンタープライズ」と「コーデックス」を導入したのは、グローバルAIエコシステム内で非常に異例かつ戦略的な決定です。今回の契約は、単に外部ツールを借りるレベルを超え、サムスンの製造、マーケティング、ソフトウェア開発など、コア業務プロセス全体に生成型AIを移植する全社的AI転換（AX）の信号弾として解釈されます。特にオープンAIの立場でも今回の契約は歴代最大規模の企業向けサービス事例の一つで、世界最高の製造強者であるサムスン電子をパートナーとして確保することで韓国内企業用AI市場の主導権を確実に握ることになりました。両社はすでに次世代AIインフラのためのメモリ半導体分野で緊密な協力を続けており、今回のソフトウェア導入を通じてハードウェアとインフラ、そして業務革新という三拍子を備えた強力な同盟関係に発展するようになりました。

しかし、技術的な飛躍の祭りの雰囲気とは対照的に、一般の消費者の間では、オープンAIサービスを取り巻く荒涼としたセキュリティ事故が発生し、大きな議論が起こりました。最近800人余りに達する国内カードユーザーが自分も知らない間に29万9千ウォンという高額のチャットGPT購読料が決済される被害を受けたのです。調査の結果、これは犯罪者がダークウェブなどを通じて奪取した個人のカード情報をチャットGPT決済システムに無差別に代入する「カードテスト」犯罪であることが明らかになりました。この過程で海外加盟店の虚偽の認証体系が赤裸々に現れたのですが、カード番号と有効期間、CVCコードだけを入力すれば、本人確認手続きなしに直ちに決済が承認される仕組みが犯罪者にはあまりにも魅力的な食感になったのです。

今回の事態は国内決済代行社(PG)であるナイス情報通信を経由する過程で発生したシステム的抜け穴とも噛み合っています。被害者たちはカード明細書に写った加盟店名が「ナイス情報通信」とのみ表記されており、これがチャットGPTに関連する否定決済であることを直ちに認知することが困難でした。決済履歴の透明性が欠けて被害申告が遅れ、カード会社の異常取引検知システム（FDS）がリアルタイムで不正決済を遮断できない結果となりました。国内金融規制が実名確認を強制しているにもかかわらず、海外決済サービスの場合、これらの国内セキュリティ基準が適用されない「規制死角地帯」が存在するという点が、今回の議論を引き起こした根本的な原因と指摘されます。

オープンAIとナイス情報通信は、事態が起きると、ブリャブル決済の取り消しと払い戻し措置を進め、加盟店名を明確に表記するように修正するなど対策の準備に乗り出しました。さらに、今後、本人認証手続きを強化するための技術的開発に着手したと明らかにしたが、すでに毀損された消費者信頼を回復するには、逆不足という指摘が多い。セキュリティ専門家は、このような事態が繰り返されないようにするには、ユーザーが自ら海外決済限度を下げたり、二次認証が必須の簡易決済サービスを利用するなど、積極的な自己防衛に乗り出すべきだと助言します。結局、AIという巨大な波が日常に押し寄せる今、私たちは技術の利便性だけを盲信するのではなく、それにふさわしい強力なセキュリティ意識と制度的安全装置を一緒に構築しなければならない気路に立っています。