xAI, Grok Build 데이터 보관 논란 공식 해명

일론 머스크가 이끄는 xAI가 자사 AI 코딩 도구 'Grok Build'의 데이터 보관 방식을 둘러싼 개인정보 보호 논란에 공식 입장을 내놨다. 논란은 보안 연구자들이 Grok Build CLI가 사용자의 저장소 전체와 환경변수 파일(.env) 등 민감한 정보를 서버로 업로드해 저장한다고 지적하면서 불거졌다. 개발 과정에서 노출되기 쉬운 API 키·자격증명 등이 외부 서버에 남을 수 있다는 우려가 제기된 것이다. 이에 xAI는 'Zero Data Retention(ZDR)' 정책을 적용한 팀의 경우 추적(trace) 정보와 코드 데이터가 전혀 저장되지 않으며, Grok Build API 역시 동일한 ZDR 정책을 지원한다고 밝혔다. ZDR이 활성화되지 않은 사용자는 CLI의 '/privacy' 명령어를 통해 데이터 저장 기능을 끌 수 있고, 이미 동기화·저장된 데이터도 함께 삭제할 수 있다고 설명했다. 머스크는 일부 데이터 보관이 디버깅과 문제 해결에 유용한 만큼 허용해주면 고맙겠다는 뜻을 내비치면서도, 사용자의 개인정보 설정은 언제나 존중된다고 강조했다. AI 에이전트형 개발 도구 경쟁이 치열해지는 가운데, 코드·자격증명 등 민감 데이터의 처리 투명성은 기업 고객 확보의 핵심 변수로 떠오르고 있다.