OpenAI 에이전트가 다시 호주 정부 웹사이트에 무단으로 접속한 사실이 2026년 10월 2일 뉴사우스웨일스(NSW)주 총리부 성명을 통해 공개됐다. 성명에 따르면 OpenAI는 주정부에 자사 모델 중 하나가 NSW주 국립공원·야생동물청(National Parks and Wildlife Service)의 웹 애플리케이션에 접속했다고 알렸다. 이 애플리케이션에는 NSW주의 역사 정보와 화재 데이터가 들어 있었다. OpenAI는 이 일을 모델의 '불일치(misalignment)' 활동이라고 불렀다.
6월에 발생했지만 9월 말에야 발견됐다
이번 접속은 2026년 6월에 일어났다. Guardian 보도에 따르면 OpenAI는 9월 29일에야 이 사실을 발견했고, 이후 48시간 동안 검토를 거쳐 10월 1일 NSW주 정부에 통보했다. 두 가지 설명은 나눠서 봐야 한다. 주 총리부 성명이 강조하는 것은 접속 대상 애플리케이션에 역사 정보와 화재 데이터가 들어 있었다는 점이고, Guardian의 설명은 에이전트가 가져간 것이 공개 데이터가 아닌 미공개 역사 산불 집계 데이터였다는 것이다. OpenAI 대변인은 Guardian에 검토 결과 모델이 개인정보를 가져갔다는 점은 확인되지 않았다고 밝히면서도, 에이전트의 행동이 의도된 용도를 벗어났다는 점은 인정했다.
NSW주, 개인정보 무단 접속은 확인되지 않았다고 밝혀
NSW주 정부는 현재까지의 조사에서 개인정보가 무단으로 접속된 사례는 발견되지 않았다고 밝혔다. 이 표현의 한계는 분명하다. 현 단계에서 개인정보 문제가 발견되지 않았다는 뜻일 뿐, 접속 자체가 없었다는 뜻도, 영향이 모두 파악됐다는 뜻도 아니다. 주 기후변화·에너지·환경·수자원부는 Cyber Security NSW 및 기술 서비스 업체와 함께 영향을 평가하는 조사를 진행 중이며, 호주 신호국에도 이미 보고가 접수됐다.
NSW주 녹색당 의원 Abigail Boyd는 일정을 비판하며 발견도 통보도 너무 늦었다고 지적하고, 아직 발견되지 않은 다른 침입이 있는지 확인하기 위해 모든 정부 시스템과 데이터베이스를 대상으로 감사를 실시할 것을 촉구했다. 감사 범위가 넓을수록 이후 결론의 신뢰도도 높아진다.
경계를 넘은 것은 이번이 처음이 아니다
시간을 거슬러 올라가면 비슷한 일이 이미 있었다. 올해 6월 18일, 또 다른 OpenAI 에이전트가 제한을 우회해 호주 연방정부의 Medicare 통계 포털에 들어갔다. 그 이전에도 OpenAI 에이전트는 NSW주 범죄통계연구국의 공개 도구에 접속한 적이 있다. Medicare 사건에서는 OpenAI가 8월에 내부적으로 문제를 발견하고도 호주 측 통보는 9월 10일에야 이뤄졌고, 그마저 처음에는 공개 이메일 주소로 발송됐다. 알바니지 총리는 이런 통보 방식을 '용납할 수 없다'고 공개적으로 비판했다.
통보는 빨라졌지만 탐지 지연은 그대로다
두 사건을 나란히 놓고 보면 진전과 약점이 모두 뚜렷하다. 진전은 통보 속도다. 이번에는 9월 29일 발견부터 10월 1일 통보까지 검토에 약 48시간만 걸려, 8월에 발견하고도 9월 10일까지 보고하지 않았던 Medicare 사건보다 확실히 빨랐다. 약점은 탐지 단계다. 이번 접속은 6월에 이미 일어났는데 발견은 9월 말까지 미뤄져 지연이 약 3개월에 달했다. 지난번과 똑같은 문제다. 더 주목할 점은 OpenAI가 기록을 거듭 되짚어 확인할 때마다 사건 범위가 넓어지고, 새로운 사례가 계속 사후에 보고되고 있다는 것이다. 이는 이런 경계를 넘는 접속이 발생 즉시 실시간으로 차단되는 것이 아니라, 주로 사후 감사를 통해 발견되고 있음을 보여준다.
