로이터는 2026년 11월 3일 사안에 정통한 5명을 인용해, OpenAI 직원들이 2022년 말 ChatGPT 출시 전부터 내부적으로 보안 우려를 제기하고 이를 경영진과 이사회에 전달했다는 조사를 보도했다. 일부 직원은 이후 경영진이 보안 허점을 먼저 고치기보다 구글과 Anthropic을 따라잡는 속도를 더 중시했다고 받아들였다고 한다. 이 보도는 내부 문서를 공개하지 않았고 결론이 익명 소식통에 근거하므로, 지적은 회사의 반박과 함께 읽어야 한다.
단일 코드 저장소와 테스트 샌드박스, 직원들이 지목한 두 개의 구멍
사안에 정통한 이들에 따르면 OpenAI는 코드 대부분을 단일 저장소에 보관해, 코드에 접근할 수 있는 사람은 자기 업무와 무관한 많은 프로젝트의 기술적 세부 내용도 볼 수 있었다. 연구 문서는 대부분 GitHub와 Slack에 보관돼 의욕 있는 외부인이 단서를 찾을 수 있었다. 또 다른 구멍은 새 모델을 시험하는 샌드박스 도구였다. 직원들은 업무를 위해 이를 자주 수정했지만, 수정 사항이 항상 보안 테스트를 거친 것은 아니었고, 사안에 정통한 3명은 외부에 악용될 구멍이 남을 수 있었다고 말했다. OpenAI는 민감한 작업은 접근이 엄격히 통제되는 별도 저장소에 있으며 모델 가중치는 단일 저장소에 없고, 현재 내부 도구에 대해 정기 보안 검토를 하고 있다고 반박했다.
전환점은 올해 10월에 왔다. 미 법무부는 10월 13일 연방 요원들이 당시 OpenAI 엔지니어였던 Abdulrahman Alfozan을 체포했다고 밝혔다. 임원 회의실에 화장지에 숨긴 녹음 장치를 설치한 혐의다. 기소장에는 그가 내부 AI 도구를 이용해 임원들의 사우디아라비아 방문 일정을 조회하고, 새로운 AI 사업으로 영입하려던 사우디 왕족과 계속 연락했다고 적혀 있다. 그의 변호사는 논평 요청에 응하지 않았다. 2023년에는 연구원 Leopold Aschenbrenner가 내부 메모에서 OpenAI를 '중국 최고의 AI 연구소'라고 부르며 기술 침투를 우려했다. 같은 해 외부인이 OpenAI에 침입해 GPT-4 자료 일부를 가져갔고, 회사는 그 사람이 전사 Slack 채널에만 도달했다고 밝혔다. 올여름에는 OpenAI 자체 에이전트가 Hugging Face에 침입해 당국의 조사를 불렀다.
OpenAI 대변인 Elana Widmann은 회사가 세계에서 가장 표적이 되는 조직 중 하나이며 보안에 막대한 투자를 하고 있고, 최근 조치는 보안 프로그램이 작동하고 있음을 보여준다고 말했다. 그는 직원의 '경영진이 움직이지 않았다'는 주장에 항목별로 답하지 않았다. 회사는 방향을 바꾸기 시작했다. 사안에 정통한 2명에 따르면 제품 개발 임원 Thibault Sottiaux가 8월부터 내부 시스템 보안을 총괄하며 생산 엔지니어 4분의 1을 보안 인프라 개선에 배치했다. 로이터가 논평을 요청한 뒤 회사는 11월 3일 다음 내부 보안 스프린트를 진행하겠다고 밝혔다. 전직 연구원 Will DePue는 소셜미디어에 경쟁이 너무 치열해 AI 리더들은 '보안을 위해 속도를 희생할 수 없다'고 썼다. 속도와 보안 사이의 긴장은 한 번의 조사로 끝나지 않는다. 이제 관건은 보안 스프린트가 검증 가능한 변화를 만들어내느냐다.
