2026년 9월 12일 기준
여러 모델을 한 창에서 골라 쓰게 해 주는 라우터는 분명히 편하다. 결론부터 말하면 답은 “쓰지 마라”가 아니다. 확인해야 할 것은 라우터가 내건 약속 하나가 아니라, 내 요청이 최종적으로 도착하는 모델 제공자의 정책까지 포함한 경로 전체다. 이 둘은 서로 다른 층이다. 그 구분이 빠지면 라우터 정책 하나로 전체를 판단하게 된다. 아래에서는 무엇을 어디까지 확인하면 되는지, 그리고 어디까지는 단정하면 안 되는지를 나눠서 정리한다.
라우터를 쓸 때 요청은 어디로 가나
2026년 7월 6일자 OpenRouter 개인정보처리방침은 사용자가 입력한 내용이 직접 고른 모델 제공자, 또는 자동 라우팅으로 선택된 제공자에게 전송된다고 명시한다. 보관과 학습 관행은 제공자마다 다르다고도 설명한다. 같은 라우터를 쓰더라도 요청마다 어떤 제공자가 선택되느냐에 따라 내 대화가 어떻게 다뤄지는지가 달라질 수 있다는 뜻이다. 자동 라우팅은 모델 선택을 대신해 주지만, 그만큼 “내 자료를 누가 처리했는가”라는 질문의 답은 흐려진다.
그래서 라우터를 볼 때 첫 질문은 “이 서비스를 믿을 수 있는가”보다 “이 요청을 어느 회사가 처리하는가”에 가까워야 한다. 통합 앱이나 코딩 도구를 통해 라우터를 간접적으로 쓸 때는 이 질문이 더 중요해진다. 사용자는 도구 화면만 보지만, 실제 요청은 도구와 라우터를 거쳐 모델 제공자까지 전달될 수 있다. 경유지가 늘어날수록 한 곳의 약관만 읽고 전체 경로를 판단하기는 어려워진다.
Anthropic이 9월 보고서에서 밝힌 내용
Anthropic은 2026년 9월 위협정보 보고서에서, Xiaomi가 자사 모델 사용자의 대화와 코딩 세션을 Claude로 재전송한 정황을 발견했다고 밝혔다. 일부 요청은 제3자 모델 라우팅 서비스를 거친 것으로 설명됐다. Anthropic에 따르면 그 요청에는 최소 12개 언어권 수백 명 사용자의 이름, 연락처, 회사 데이터 등 민감정보가 포함돼 있었다.
다만 이 내용은 Anthropic이 자사 보고서에서 공개한 조사 결과다. 모든 라우터가 그렇게 동작한다거나 다른 업체도 같은 방식이라는 근거로 확장해 읽을 수는 없다. 이 보고서가 개인 사용자와 소규모 사업자에게 주는 실질적 교훈은 특정 회사에 대한 판단이 아니라, 내 입력이 내가 인지하지 못한 경유지를 지날 수 있다는 사실 자체에 있다.
라우터 정책과 제공자 정책은 다른 층이다
OpenRouter는 자체적으로 입력과 출력을 모델 학습에 사용하지 않는다고 밝힌다. 동시에 모델 제공자가 데이터를 어떻게 처리하는지까지 대신 통제하거나 책임지지는 않는다고 설명한다. 이 두 문장은 모순이 아니라 역할 분담에 가깝다. 라우터가 보장할 수 있는 범위와 실제 처리자가 결정하는 범위가 애초에 다르기 때문이다.
따라서 “이 라우터는 학습에 쓰지 않는다”는 문장을 “내 데이터는 어디서도 학습에 쓰이지 않는다”로 옮겨 읽으면 안 된다. 전자는 라우터 단계에 대한 설명이고, 후자는 선택된 제공자까지 포함한 주장이다. 제공자별 로깅 조건은 OpenRouter가 별도 문서로 안내하고 있으므로, 모델을 고르기 전에 그 항목을 함께 확인하는 편이 낫다.
한눈에 보는 두 층의 차이
| 확인 항목 | 라우터 정책이 정하는 것 | 선택된 모델 제공자 정책이 정하는 것 |
|---|---|---|
| 전달 경로 | 어떤 제공자로 보낼지(수동 지정·자동 라우팅) | 받은 요청을 자사 시스템에서 처리하는 방식 |
| 학습 사용 | 라우터가 자체적으로 학습에 쓰는지 여부 | 제공자가 입력을 학습에 쓰는지 여부 |
| 보관·로그 | 라우터가 어떤 기록을 남긴다고 밝히는지 | 실제 저장 기간과 로그 보존 조건 |
| 정책 범위 | 라우터가 자사 정책으로 밝힌 범위 | 제공자 약관이 밝힌 범위 |
입력 전에 점검할 5가지
- 주민등록번호, 연락처, 계약서, 고객명, 비공개 코드는 입력하기 전에 삭제하거나 가명으로 바꾼다.
- 자동 라우팅 대신, 데이터 정책을 확인한 제공자로 고정할 수 있는지 설정 화면에서 살펴본다.
- 학습 사용 여부, 보관 기간, 로그, 처리 지역, 하위처리자 정책을 함께 확인한다.
- 개인 계정과 업무 계정을 분리하고, 조직이라면 DPA와 기업용 약관을 검토한다.
- 문제가 생겼을 때 어떤 모델과 제공자가 처리했는지 되짚을 수 있도록 요청 기록을 남겨 둔다.
과하게 읽지 말아야 할 부분
“라우터는 위험하다”거나 “내 대화가 이미 유출됐다”는 결론은 위 자료들이 뒷받침하지 않는다. 보고서는 특정 사례에 대한 한 회사의 조사 내용이고, 개인정보처리방침은 데이터가 어디로 흐르는지를 알려 주는 설명서에 가깝다. 어떤 정보가 누구에게 어떤 법 위반으로 귀결되는지도 여기서 단정할 수 없다. 특정 서비스를 일률적으로 끊는 대신, 내가 무엇을 넣고 있는지와 그것이 어디까지 가는지를 아는 쪽이 훨씬 실용적이다.
정리
라우터는 모델 선택을 대신해 주지만 데이터 정책까지 대신 책임지지는 않는다. 확인 순서는 단순하다. 먼저 입력을 줄이고, 다음으로 실제 처리 제공자를 확인하고, 마지막으로 어떤 요청이 어디로 갔는지 기록을 남긴다. 이 세 단계를 지키면 최소한 어떤 요청이 어디로 갔는지는 되짚을 수 있다. 반대로 건너뛰면 문제가 생겼을 때 무엇부터 확인할지조차 알기 어려워진다.
참고 자료
- Anthropic, Detecting and countering misuse of AI: September 2026 — https://www.anthropic.com/threat-intelligence-report-september-2026
- OpenRouter Privacy Policy (updated 2026-07-06) — https://openrouter.ai/privacy
- OpenRouter Provider Logging — https://openrouter.ai/docs/features/privacy-and-logging
이 글은 자료 조사와 초안 작성·검토에 AI를 활용했습니다. 사례는 Anthropic의 조사 결과로 귀속해 서술했으며, 모든 모델 라우터의 동작을 일반화하지 않습니다.