AI 뉴스 SVIL 챗GPT ChatGPT 오픈AI 지메일 프롬프트 인젝션 클로드 스타일

챗GPT가 제 지메일을 읽고 제 말투를 배웁니다 — 라이팅 스타일 시험과 연결의 대가

SVIL - Singularity Visual Intelligence Lab 2026. 09. 08 16 min read

오픈AI가 챗GPT에 라이팅 스타일이라는 기능을 시험하고 있습니다. 사용자의 지메일, 슬랙, 구글 드라이브, 노션을 연결하면 거기 쌓인 글을 참고해 그 사람의 말투로 새 글을 써 주는 기능이에요.

지금까지는 말투를 알려 주려면 예시를 직접 붙여넣거나 매번 톤을 설명해야 했습니다. 이 기능은 그 과정을 없앱니다. 이미 쓴 글이 있는 곳에 접근 권한을 주면 되니까요.

편해지는 만큼 내주는 것도 생깁니다. 무엇이 달라지고 무엇을 확인하고 켜야 하는지 정리했습니다.

어두운 틈에서 흘러나온 청록 빛의 띠가 납작하게 접혀 꺾이는 개념 이미지

말투를 붙여넣지 않아도 됩니다

기능의 요지는 간단합니다. 챗GPT가 연결된 앱에 있는 사용자의 글을 예시로 삼아 그 목소리로 글을 씁니다.

매번 격식을 갖춰 달라거나 짧게 써 달라고 설명할 필요가 없어집니다. 채팅창에 샘플을 길게 붙여넣던 습관도 사라져요.

반복해서 같은 종류의 글을 쓰는 사람일수록 절약되는 시간이 큽니다.

라이팅 스타일이 실제로 하는 일

이 기능은 새로운 모델이 아니라 참조 경로를 바꾸는 장치입니다. 모델은 그대로이고, 무엇을 예시로 보느냐가 달라집니다.

사용자가 앱을 연결하면, 챗GPT는 거기 저장된 실제 문장을 끌어와 초안을 만듭니다. 톤과 문장 길이, 자주 쓰는 표현이 여기서 나와요.

결과물의 성격은 참조하는 글의 성격을 그대로 따라갑니다. 업무 메일만 연결하면 업무 메일 말투가 나옵니다.

세 갈래로 나뉜 연결 대상

연결 대상은 메시지, 문서, 이메일 세 갈래로 나뉩니다.

메시지는 슬랙, 문서는 구글 드라이브와 노션, 이메일은 지메일입니다. 갈래별로 따로 연결하는 구조예요.

필요한 갈래만 켤 수 있게 나눠 둔 점은 눈여겨볼 만합니다. 전부 켜야 쓸 수 있는 구조였다면 부담이 훨씬 컸을 거예요.

슬랙에서 배우는 메시지 말투

슬랙에 남은 글은 대개 짧고 구어에 가깝습니다. 여기서 배운 말투는 사내 공지나 짧은 회신을 쓸 때 잘 맞습니다.

반대로 슬랙 말투로 대외 문서를 쓰면 어색해집니다. 갈래를 나눈 설계가 이 문제를 어느 정도 막아 줘요.

다만 업무용 슬랙에는 다른 사람이 쓴 글도 함께 있습니다. 어디까지 읽는지가 중요한 지점입니다.

구글 드라이브와 노션에서 배우는 문서 말투

문서 갈래는 긴 글의 구조를 배웁니다. 문단을 어떻게 나누는지, 제목을 어떤 식으로 다는지 같은 것들이에요.

노션과 구글 드라이브에는 초안과 완성본이 섞여 있는 경우가 많습니다. 어느 쪽을 참고하느냐에 따라 품질이 달라집니다.

정리된 문서만 모아 둔 폴더를 따로 두고 그 범위만 연결하는 것이 안전합니다.

지메일에서 배우는 편지 말투

지메일은 세 갈래 중 가장 민감한 곳입니다. 본인이 쓴 글뿐 아니라 받은 편지가 함께 들어 있으니까요.

말투 학습에 필요한 것은 보낸 편지함입니다. 받은 편지함까지 읽을 필요는 원칙적으로 없어요.

권한 설정에서 이 범위가 어떻게 잡히는지는 실제 화면에서 확인해야 합니다.

어두운 벽에 난 좁은 열쇠구멍으로 청록 빛이 텅 빈 어두운 방 안으로 쏟아지는 개념 이미지

오픈AI가 확인한 것과 확인하지 않은 것

오픈AI는 이 기능을 시험 중이라는 사실을 확인했습니다. 기능이 존재한다는 것까지는 공식입니다.

확인하지 않은 것은 일정입니다. 언제 일반 사용자에게 열리는지, 혹은 열리기는 하는지 회사는 말하지 않았어요.

시험 단계에서 조용히 사라지는 기능도 적지 않습니다. 지금은 방향을 읽는 정도로 보는 것이 맞습니다.

소수 사용자 대상 테스트 단계입니다

현재는 소수 사용자 집단에게만 노출돼 있습니다. 계정에 따라 화면에 아예 나타나지 않아요.

이런 단계적 노출은 새 기능을 붙일 때 흔한 방식입니다. 문제가 생겼을 때 되돌리기 쉬우니까요.

그래서 지금 보이지 않는다고 해서 설정을 뒤질 필요는 없습니다.

어두운 통로를 지나가는 청록 광선과 그 둘레를 감싼 수많은 가는 평행 줄기

앤스로픽 스타일과 무엇이 다른가

앤스로픽은 클로드에 스타일 기능을 먼저 넣었습니다. 격식, 간결, 설명형 같은 기본값을 고르거나 자기 글을 올려 맞춤 스타일을 만드는 방식이에요.

핵심 차이는 자료가 어디에 있느냐입니다. 클로드 쪽은 사용자가 샘플을 직접 건네고, 챗GPT 쪽은 이미 다른 서비스에 있는 글을 읽어 옵니다.

편의는 후자가 낫고, 통제는 전자가 낫습니다. 이건 취향이 아니라 위험 배분의 차이예요.

붙여넣기 대신 연결을 택한 설계

샘플을 붙여넣는 방식은 사용자가 무엇을 줬는지 정확히 압니다. 준 만큼만 갑니다.

연결 방식은 그 경계가 흐립니다. 권한을 한 번 주면 그 뒤로는 서비스가 알아서 읽어 가요.

그래서 연결형 기능은 편의성 대신 권한 관리라는 숙제를 남깁니다.

빽빽하게 얽힌 어두운 실타래에서 청록 실 한 가닥이 뽑혀 나오는 개념 이미지

커넥터가 늘어난다는 것의 뜻

챗GPT는 이미 여러 업무 도구와 연결되는 커넥터를 갖고 있습니다. 라이팅 스타일은 그 위에 얹히는 기능이에요.

커넥터가 늘어날수록 챗GPT가 닿는 데이터의 면적이 넓어집니다. 보안 쪽 표현으로는 공격 면적이 넓어진다고 말합니다.

8월에는 챗GPT 업무용 기능에 지메일 웹훅과 편지함 로그인이 추가되면서 같은 논의가 한 차례 있었습니다.

한 번의 권한이 어디까지 열리는가

보안 업계에서 반복해 지적하는 문제는 권한 범위입니다. 커넥터 하나를 잘못 설정하면, 사용자가 읽을 수 있는 파일 전부가 대상이 될 수 있습니다.

공유하려던 문서 한 건이 아니라, 그 계정이 접근 가능한 전체가 열리는 구조예요.

연결 화면에서 어떤 범위를 요구하는지 읽고 넘기는 것이 유일한 방어선입니다.

넓고 어두운 허공을 사이에 두고 마주 선 두 개의 어두운 청록 타원과 가장자리에만 감도는 가느다란 빛

과권한 상태의 업무 도구라는 오래된 문제

사실 이건 AI 이전부터 있던 문제입니다. 구글 드라이브, 슬랙, 노션 같은 도구는 대개 필요 이상으로 권한이 열려 있습니다.

회사 안에서 문서를 전체 공개로 두는 관행이 대표적이에요. 사람이 쓸 때는 별일 없다가, 전부 읽는 도구가 붙으면 문제가 됩니다.

AI가 위험을 만든 것이 아니라 이미 있던 느슨함을 드러내는 쪽에 가깝습니다.

프롬프트 인젝션이 편지함으로 들어옵니다

더 까다로운 문제는 프롬프트 인젝션입니다. 챗GPT가 외부 문서를 읽는 순간, 그 안에 숨겨진 지시문이 함께 읽힐 수 있어요.

이메일은 이 공격에 특히 취약합니다. 누구든 허락 없이 내 편지함에 글을 넣을 수 있으니까요.

말투를 배우려고 편지함을 연결하면, 그 통로가 함께 열립니다.

어두운 벌집 구조에서 부서진 방 한 칸으로만 청록 빛이 새어 나오는 개념 이미지

오픈AI가 완전히 풀리지 않는다고 말한 문제

오픈AI는 프롬프트 인젝션을 두고, 웹의 사기나 사회공학과 마찬가지로 완전히 해결되기는 어려울 것이라고 공개적으로 밝힌 바 있습니다.

제조사가 스스로 한계를 인정한 문제라는 뜻입니다. 그렇다면 방어는 기능이 아니라 운영 쪽에서 나와야 합니다.

무엇을 연결하지 않을지가 실질적인 대책이 됩니다.

잠금 모드라는 대비책

오픈AI는 위험이 큰 사용자를 위해 잠금 모드라는 선택지를 두고 있습니다. 챗GPT가 외부 시스템과 주고받는 동작을 크게 제한하는 설정이에요.

임원이나 보안 담당자처럼 표적이 되기 쉬운 사람을 위한 장치입니다. 편의 기능 대부분이 함께 꺼집니다.

라이팅 스타일 같은 연결형 기능과는 방향이 정반대라, 조직에서는 둘을 어떻게 나눌지 정해야 합니다.

실제 사례 — 회사 문서를 학습시킬 때 생기는 일

팀 전체가 쓰는 노션을 연결하면, 내 말투가 아니라 팀의 평균 말투가 나옵니다. 문서 대부분을 내가 쓴 게 아니니까요.

게다가 그 안에는 아직 공개되지 않은 계획이나 인사 관련 문서가 섞여 있을 수 있습니다.

개인 말투 학습이 목적이라면 연결 범위를 내가 쓴 문서로 좁히는 편이 결과도 낫고 위험도 낮습니다.

실제 사례 — 저시력 사용자에게 말투 학습이 주는 이점

화면을 크게 키워 쓰거나 낭독으로 글을 읽는 분들에게는, 매번 톤을 설명하는 과정 자체가 큰 부담입니다. 입력할 글자가 그만큼 늘어나니까요.

말투를 한 번 학습시켜 두면 그 반복이 사라집니다. 초안의 품질이 처음부터 올라가서 고쳐 쓰는 양도 줄어요.

다만 같은 이유로 확인 부담은 늘어납니다. 내가 쓰지 않은 문장이 내 말투로 나오면 검토를 건너뛰기 쉽습니다.

문체가 데이터가 될 때

문체는 지금까지 데이터로 취급되지 않았습니다. 파일도 아니고 개인정보 항목도 아니었으니까요.

그런데 말투를 재현할 수 있게 되면 이야기가 달라집니다. 어떤 사람의 문체는 그 사람인 것처럼 보이게 만드는 재료가 됩니다.

회사가 그 재료를 어디에 보관하고 얼마나 두는지가 앞으로 물어야 할 질문이 됩니다.

흉내와 위임 사이의 경계

내 말투로 초안을 받는 것과, 내 이름으로 나갈 글을 맡기는 것은 다릅니다. 기능이 좋아질수록 이 경계가 흐려져요.

결과물이 자연스러울수록 검토는 느슨해집니다. 어색한 초안은 반드시 읽게 되지만, 내 말투로 잘 쓰인 글은 그냥 보내게 되니까요.

그래서 이런 기능에서는 품질이 올라갈수록 확인 절차를 의식적으로 남겨 둬야 합니다.

연결하기 전에 확인할 것

첫째, 어떤 범위를 요구하는지 봅니다. 읽기만인지 쓰기까지인지, 전체인지 일부인지가 다릅니다.

둘째, 연결을 끊었을 때 이미 읽어 간 내용이 어떻게 되는지 확인합니다. 연결 해제와 데이터 삭제는 같은 동작이 아닙니다.

셋째, 개인 계정과 업무 계정을 섞지 않습니다. 섞이면 나중에 분리하기가 아주 어렵습니다.

조직에서 도입한다면 어떤 순서로

한 번에 전사 배포를 하지 않는 것이 좋습니다. 작은 팀에서 문서 갈래만 먼저 열어 보는 식이 안전해요.

이메일 갈래는 마지막에 검토하시길 권합니다. 앞서 본 대로 편지함은 외부 지시문이 들어오는 통로이기도 합니다.

도입 전에 공유 설정부터 정리하는 것이 순서상 먼저입니다. 과권한 상태를 그대로 두고 도구만 붙이면 문제가 커집니다.

대안 — 샘플을 직접 건네는 방식

당장 연결이 꺼려진다면 기존 방식이 그대로 남아 있습니다. 잘 쓴 글 서너 편을 골라 붙여넣고 그 톤을 지정하는 방식이에요.

손은 더 가지만 무엇을 줬는지 정확히 압니다. 클로드의 스타일 기능도 이 방식을 씁니다.

결과 품질도 생각보다 크게 뒤지지 않습니다. 대표성 있는 글을 고르는 것이 관건이에요.

앞으로 지켜볼 지점

첫째, 정식 출시 여부와 시점입니다. 시험 단계에서 접히는 기능도 많습니다.

둘째, 권한 범위의 세분화입니다. 보낸 편지함만 읽는 선택지가 생기는지가 핵심 갈림길이 될 것 같아요.

셋째, 경쟁 제품의 대응입니다. 한쪽이 연결형으로 가면 다른 쪽도 같은 요구를 받게 됩니다.

어두운 공간에서 매끈한 받침대 하나에만 부드러운 청록 광선이 내려앉는 개념 이미지

핵심 정리

오픈AI가 챗GPT에 라이팅 스타일 기능을 시험 중이고, 슬랙과 구글 드라이브, 노션, 지메일을 연결해 사용자의 말투를 배웁니다.

회사는 시험 중이라는 사실만 확인했고 일정은 밝히지 않았습니다. 현재는 소수 사용자에게만 노출됩니다.

앤스로픽 클로드의 스타일 기능과 달리 샘플을 붙여넣지 않고 기존 서비스를 직접 읽는 방식이라, 편의는 크고 통제는 약합니다.

커넥터 권한 범위와 프롬프트 인젝션이 함께 따라옵니다. 연결 범위를 좁히고, 이메일 갈래는 가장 나중에 검토하시길 권합니다.

참고하실 만한 것

이런 연결형 기능을 쓰실 때는, 켜기 전에 그 계정으로 무엇을 볼 수 있는지 한 번 훑어보시면 판단이 쉬워집니다.

SVIL은 AI 도구의 새 기능을 편의와 대가를 나란히 놓고 정리하고 있습니다. 큰 글자와 높은 대비로 읽으시기 편하게 구성했어요.

블로그와 홈페이지에서 지난 글도 같은 형식으로 보실 수 있습니다.

출처

협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/