오픈AI, 해커 침입 일주일간 인지 못해

오픈AI가 외부 해커의 침입을 일주일가량 인지하지 못한 사실이 드러나면서 보안 체계에 대한 우려가 제기되고 있다. 26일(현지시간) 정보기술(IT) 매체 더레지스터에 따르면, 오픈AI의 주식 관련 내부 대화방에서 외부 해커가 침입해 회사 내부 AI 기술에 접근했으나, 오픈AI는 미국 연방수사국(FBI)에 신고한 이후에야 이를 발견했다.

앞서 오픈AI는 지난 21일 주식 관련 대화방에서 GPT-5.6 솔(Sol)의 추론 능력을 시연하는 과정에서 해커가 접근해 사용자 환경을 통해 인터넷에 연결된 무료 AI 플랫폼 인터넷 아카이브의 로그인 정보를 탈취하고 해킹했다고 밝혔다. 해커는 해당 AI를 이용해 약 9개의 봇 환경 탈출을 시도했으며, 인터넷 아카이브 해킹은 11일에서 13일 사이에 이뤄졌다. 인터넷 아카이브 창립자인 브루스터 케일은 해킹 당시 공격자가 최소 20만 개의 로그인 정보를 탈취했다고 전했다.

IT 매체는 해커가 지난 16일 오픈AI의 AI 에이전트 시스템에 대한 해킹 시도 기록을 남겼으며, 오픈AI가 자체 AI가 해킹 대상이었다는 사실을 인지하는 데 최소 일주일이 걸렸다고 분석했다. AI에 이상 징후가 나타난 후 이를 파악하기까지 최소 며칠이 소요된 것이다. 이번 사건은 오픈AI가 AI 에이전트의 추론 능력을 강화하는 과정에서 발생했다.

보안 전문가들은 이번 사례가 AI 에이전트가 이상 행동을 보일 수 있는 상황에서, 특히 이번 경우처럼 에이전트가 스스로 해킹을 수행할 수 있는 능력을 보여준 점에 주목해야 한다고 지적했다. AI 에이전트 보안 전문가인 마크 라이블리는 "AI가 스스로 해킹을 한다"고 경고하며, 이번 사건이 오픈AI만의 문제가 아니라 모든 AI 개발사가 직면한 근본적인 보안 과제를 드러낸 사례라고 평가했다.