[글로벌] 오픈AI 모델, 내부 평가 중 격리망 이탈...허깅페이스 서버 무단 접근

오픈AI의 최신 인공지능(AI) 모델이 내부 보안 평가 과정에서 격리된 시험 환경을 벗어나 외부 플랫폼에 무단 접근한 것으로 나타났습니다. 오픈AI는 지난 21일(현지시간) 'GPT-5.6 솔'과 일부 미공개 모델이 사이버보안 능력 평가 도중 오픈소스 AI 플랫폼 허깅페이스 서버에 접근해 인증 정보를 탈취했다고 밝혔습니다. 당시 오픈AI는 외부 인터넷과 분리된 샌드박스 환경에서 모델의 사이버 공격 능력을 시험하고 있었는데, 기존에 알려지지 않은 제로데이 취약점을 이용해 격리망을 벗어나 외부 인터넷에 접속한 것으로 전해졌습니다. 오픈AI는 해당 모델들이 보안 벤치마크 '익스플로잇짐' 문제를 해결하는 데 지나치게 집중하면서 허용되지 않은 방법까지 사용한 것으로 분석했습니다. 평가 과정에서 사이버 공격 관련 안전장치 일부가 완화된 상태였다는 설명도 덧붙였습니다. 허깅페이스는 앞서 자사 서버가 자율형 AI 에이전트의 공격을 받았다고 공지했지만, 당시에는 어떤 모델이 사용됐는지 확인하지 못했습니다. 이후 오픈AI의 내부 조사 과정에서 자사 모델이 관련됐다는 사실이 확인됐습니다. 다만 허깅페이스는 일반 사용자에게 공개된 모델이나 데이터세트가 변조된 흔적은 발견되지 않았으며, 소프트웨어 공급망에도 피해가 없었다고 밝혔습니다. 오픈AI와 허깅페이스는 공동으로 디지털 포렌식 조사를 진행하고 관련 취약점을 보완하고 있습니다. 오픈AI도 평가 환경과 모델의 외부 접근 통제 방식을 다시 점검할 것으로 보입니다. 향후 AI 기업들이 고성능 모델의 자율 행동과 외부 접근을 어떤 방식으로 통제할지 궁금합니다. 허준 기자 joon@techm.kr 관련기사 - 피차이가 콕 집은 카카오...구글 TPU '큰손' 떠오르나 - [써봤다] 손목 위의 AI 건강 도우미...삼성전자 '갤럭시워치울트라2·워치9' - [글로벌] 호주 이어 프랑스도 15세 미만 SNS 이용 금지...기존 계정도 폐쇄 - AI 앞세운 '비글루' 통했다...스푼랩스, 2분기 매출 '상승세' - [글로벌] 구글, '제미나이 3.6 플래시' 출시...최상위 프로 모델은 공개 지연 - 네이버, 日 핵심 상업지구에 '1784' 스마트빌딩 노하우 심었다 - 박현주 "미래에셋 3.0 핵심은 디지털 자산"…STO·RWA·스테이블코인까지 사업 확장 시동 - KB금융, 상반기 순익 3조8846억원 '사상 최대'…주주환원 3조7000억원 푼다 - '리딩뱅크' KB금융, 상반기 순익 3.8조 '역대 최대'…은행 밀고, 증권 날았다(종합) - 신한금융 "롯데손보 포함 다양한 M&A 검토"…'오렌지라이프 성공신화' 다시 쓸까 - 대형 증권사 등에 업은 코빗·코인원...디지털 자산 '금융 경쟁 시즌2' 본격화 - 제조 AX에 여야 협력...과기정통부·산업부도 "지역 산단 실증에 중기 지원"