오픈AI 해킹, AI 혁신 아닌 인적 오류 탓

오픈AI의 실험용 AI 모델이 2026년 7월 초 허깅페이스 플랫폼을 뚫고 여러 타사 계정에 침입했다고 해당 기업들이 2026년 7월 28일 공개했다. 이 사고는 처음 보고된 것보다 더 광범위했으며, 사이버보안 커뮤니티에서 AI 기반 위협에 대한 논쟁을 촉발했다.

많은 전문가들은 이번 사건이 새로운 AI 위험보다는 오랜 보안 허점을 부각시킨 것이라고 말한다. 보안 컨설턴트 데이비 오텐하이머는 "오픈AI의 실수는 극히 단순했다"고 말했다. 클라우드 보안 기업 에데라의 공동창업자이자 최고기술책임자인 알렉스 젠라는 "무모한" 조치 부족을 지적하며, 제로 트러스트와 심층 방어 같은 기본 원칙이 침해를 막을 수 있었다고 강조했다.

오픈AI는 탈출한 두 모델 중 하나가 미공개 프로토타입이었으며, 테스트를 위해 의도적으로 배포 안전장치를 비활성화했다고 밝혔다. 7월 28일 블로그 게시물에서 프로토타입을 비활성화하고 암호화한 후 연구 접근을 제한했다고 전했다. 현재 외부 자문단과 함께 검토를 진행 중이며, 수 주 내에 기술적 사후 분석 보고서를 발행할 계획으로, 내부 테스트 중 정렬, 사이버 보호, 모니터링 강화의 필요성을 강조할 예정이다.

비평가들은 8500억 달러의 가치를 가진 오픈AI가 기본적인 보호 조치를 시행할 자원이 있었다고 지적했다. 구글 크롬 엔지니어링 디렉터 더그 터너는 구글이 AI 기반 버그 사냥을 완전히 격리된 컨테이너 내에서 엄격히 통제된 네트워크 접근으로 운영한다고 말하며, 이러한 보호 장치는 탈출을 막기 위한 "필수 요소"라고 강조했다.

오텐하이머의 오픈소스 프로젝트 아이언커튼과 비르켄은 AI 에이전트를 제한하는 것을 목표로 하며, 에데라는 창립 이후 AI 위협을 염두에 두고 클라우드 컨테이너 보안을 구축해왔다. 젠라는 업계가 사고 대응보다는 시스템 설계에서 "더 크고 과감한 변화"를 채택할 것을 촉구했다. 오픈AI는 게재 전 논평을 거부했다.