오픈AI 임원 회의실에 녹음 장치, 엔지니어 체포

화장지로 감싼 작은 장치 하나. 오픈AI 임원 회의실 TV 뒤편 USB 포트에 꽂혀 있던 물건인데요, 회사는 이걸 “정교한 녹음 장치”라고 표현했어요. 이 물건 때문에 자사 엔지니어 한 명이 해고됐고, 사건은 FBI로 넘어갔고, 그는 결국 체포됐어요.

먼저 눈에 들어오는 건 수법이에요. 지금까지 알려진 혐의에는 서버 침입도 계정 탈취도 없거든요. 회의실에 뭔가를 꽂아 두는, 아주 오래된 방식이죠. 그게 하필 오픈AI 같은 회사 안에서 문제가 됐다는 것, 이 사건에서 봐야 할 건 거기예요.

TV USB 포트에서 나온 장치, 검찰이 꺼내 든 정황들

체포된 사람은 압둘라흐만 알포잔(Abdulrahman Alfozan). 35세, 사우디아라비아 국적이에요. 미 법무부 보도자료에 적힌 혐의는 구두 대화를 가로채는 장치를 사용했거나 사용하려 했다는 것이고요.

장치가 꽂혀 있던 방이 어떤 곳이었는지도 봐야 하는데요. “극도로 기밀인 기술·사업·전략 정보”가 자주 오가는 임원 회의실이었어요. 더버지가 법무부 자료를 인용해 전한 내용을 보면 알포잔은 이 방에 들어갈 권한이 없었어요. 그런데도 장치가 발견되기 전 여러 날에 걸쳐 회의실 근처에 있는 모습이 CCTV에 잡혔다고 해요.

연방 검찰이 주장하는 정황을 한데 모으면 세 가지예요.

• 장치는 화장지에 싸인 채 9월 28일 전후에 설치됐고, 저장된 내용은 암호화돼 있었다.
• CCTV에는 알포잔이 장치가 설치된 TV 뒤쪽을 살펴보는 듯한 장면이 찍혔다.
• 오픈AI 보안팀이 사무실 다른 방에서 그가 두고 간 가방을 찾았고, 안에는 지갑과 신분증, 그리고 녹음 장치가 하나 더 있었다.

여기서 꼭 짚고 갈 게 있어요. 위 내용은 전부 검찰 쪽 주장이고, 재판에서 사실로 인정된 건 아직 하나도 없어요. CCTV 장면만 해도 ‘살펴보는 듯한’이라는 단서가 달려 있고요.

뚫린 곳은 네트워크가 아니라 회의실이었어요

AI 회사 보안 하면 보통 모델 가중치 탈취나 계정 해킹부터 떠올리잖아요. 이번엔 달랐어요. 문제가 된 건 사람이 직접 걸어가서 꽂아 둔 장치였으니까요. 접근 제어를 아무리 촘촘하게 짜 놔도, 회의실에서 말로 오가는 정보는 코드 저장소와는 다른 방식으로 지켜야 한다는 얘기죠.

눈에 띄는 대목은 알포잔에게 해당 회의실 출입 권한이 없었다는 점이에요. 권한이 없는 방에 장치가 어떻게 들어갔는지, 원문에는 나와 있지 않아요. 왜 하필 TV USB 포트였는지도 설명이 없고요. 전원이 나오고 평소 아무도 들여다보지 않는 자리라서 그랬을 것으로 보여요. 이건 제 추측이에요.

오픈AI도 이 사건을 가볍게 다루지 않았어요. 자사 보안 프로그램이 내부자 위험부터 사이버 범죄자, 국가 단위 행위자까지 폭넓은 위협을 막도록 설계됐다고 설명했고, 기술·데이터·사람을 지키는 일을 “국가적으로 중요한 문제”라고까지 표현했거든요. 내부자 위험을 직접 거론한 회사에서 내부자 사건이 났으니 머쓱한 대목이긴 해요. 그래도 설치 며칠 뒤에 장치를 찾아내고 직원까지 특정했다는 점은 같이 놓고 봐야 공정하겠죠.

챗GPT 국내 사용자 데이터, 지금까지 유출 정황은 없어요

한국에서 챗GPT나 오픈AI API를 쓰는 사람이라면 제일 먼저 드는 생각은 “내 데이터는 괜찮나”일 거예요. 오픈AI의 답은 이래요. 이 직원이 모델 가중치, 소스코드, 고객 데이터에 부적절하게 접근하거나 밖으로 빼낸 정황은 현재로선 없다는 것.

지금까지 나온 내용만 놓고 보면, 국내 사용자가 이 사건 때문에 비밀번호를 바꾸거나 API 키를 재발급해야 할 근거는 보이지 않아요. 다만 “현재로선”이라는 단서가 붙어 있죠. FBI 수사도 진행 중이고요. 이 판단이 끝까지 유지될지는 지켜봐야 해요.

국내 개발 조직이 가져갈 건 오히려 사무실 쪽 점검 항목이에요. 이번 사건에서 핵심 정황으로 꼽힌 것들을 뒤집어 보면 체크리스트가 나오거든요. 아래는 원문에 나온 권고가 아니라 제 의견이에요.

• 회의실 TV·디스플레이의 빈 USB 포트에 모르는 장치가 꽂혀 있지 않은지 주기적으로 확인하기
• 출입 권한이 없는 구역 주변을 반복해서 오가는 움직임이 CCTV나 출입 로그에서 걸러지는지 점검하기
• 사무실에 방치된 가방·소지품을 보안팀이 확인하는 절차를 마련해 두기

확인된 것과 아직 불확실한 것

확인된 사실부터 볼게요.

• 오픈AI가 사무실에 숨겨진 녹음 장치를 발견했고, 해당 직원을 해고한 뒤 사건을 FBI에 넘겼다.
• 알포잔은 금요일에 체포돼 구금 상태이며, 화요일에 연방법원에 처음 출석했다.
• 적용된 혐의는 구두 대화 감청 장치의 사용 또는 사용 시도다.
• FBI 수사는 끝나지 않았고 오픈AI는 협조를 이어가겠다고 했다.

반대로 아직 알 수 없는 것들이에요.

• 동기와 배후 여부. 원문 어디에도 설명이 없고, 국적만 보고 결론을 내릴 근거도 없다.
• 장치에 실제로 무엇이 녹음됐는지, 그 내용이 외부로 전달됐는지.
• 출입 권한이 없는 회의실에 장치가 설치된 구체적인 경위.
• 오픈AI 모델이 조사에서 정확히 어떤 역할을 했는지.
• 알포잔 측의 입장과 재판 결과.

“모델로 장치를 분석했다”는 설명은 검증이 더 필요해요

오픈AI 입장문에서 가장 눈길을 끄는 문장은 따로 있어요. 자사 모델을 써서 장치가 무엇이고 어디서 왔는지 파악했고, 며칠 전 특정 직원이 설치했다는 사실까지 알아냈다는 대목인데요. 회사는 이 사건을 AI가 정교한 보안 위협에 대응하는 데 도움이 된다는 사례로 내세웠어요.

개발자 입장에서는 솔깃한 얘기죠. 그래도 조금 차갑게 읽을 필요가 있어요. 모델에 무엇을 입력했는지, 어떤 결과를 근거로 직원을 특정했는지는 공개되지 않았거든요. 법무부가 제시한 정황은 CCTV 영상과 방치된 가방. 전통적인 증거예요. 그걸 생각하면 “AI가 범인을 잡았다”보다는 “조사 과정에 모델을 보조 도구로 썼다” 정도로 받아들이는 게 안전해 보여요.

동기도, 녹음된 내용도, 알포잔 측 입장도 아직 나온 게 없어요. 남은 사실관계는 수사와 재판에서 가려질 일이고요. 그 전까지는 혐의와 확정된 사실을 갈라서 읽는 습관, 그리고 우리 사무실 회의실 TV 뒤를 한 번 들여다보는 정도면 충분해요.

출처: The Verge

글로벌뉴스 데스크

Daily News Korea 글로벌뉴스 데스크는 전 세계 IT·기술 뉴스를 실시간으로 모니터링하여 한국 독자에게 가장 중요한 소식을 전합니다. 실리콘밸리, 유럽, 아시아의 최신 기술 동향을 한국 시장 관점에서 분석합니다.