본 논문은 대규모 언어 모델(LLM) 서비스의 개인정보 처리방침에 대한 첫 번째 종단적 실증 연구를 제시합니다. 2025년 8월까지 5개국 11개 LLM 제공업체의 74개의 이전 개인정보 처리방침과 115개의 보충 문서를 수집하여 분석했습니다. 3,000개 이상의 문장 수준 편집을 추출하여 LLM 개인정보 처리방침의 특징, LLM별 관행 공개 패턴, 지역별 차이점을 조사하고, 정책 편집과 LLM 생태계 주요 사건의 타임라인을 연결했습니다.
시사점, 한계점
•
LLM 개인정보 처리방침은 다른 소프트웨어 형식에 비해 상당히 길고, 대학 수준의 이해력을 요구하며, 여전히 모호합니다.
•
제공업체는 LLM 특정 관행을 공개하는 데 패턴을 보이며, 지역에 따라 적용 범위에 차이가 있습니다.
•
정책 편집은 주로 1차 데이터 수집 및 국제/특정 대상 섹션에 집중됩니다.
•
제품 출시 및 규제 조치가 정책 변경의 주요 동인입니다.
•
연구는 2025년 8월까지의 데이터를 기반으로 하므로, 이후의 LLM 개인정보 처리방침의 변화를 반영하지 못합니다.
