OpenAI, 허위 전면을 이용한 두 은밀한 영향 작전 차단

OpenAI는 2026년 10월 8일, 러시아와 이란에서 시작된 두 은밀한 영향 작전을 차단했으며, 이 작전들은 ChatGPT를 이용해 OpenAI가 “false front”이라고 부르는 조직을 지원했다고 밝혔다. 러시아 캠페인을 회사가 차단한 최초의 카테고리 5 영향 작전으로 평가했다. 회사의 안전 보고서에 따르면, 이 작전들은 해당 조직을 “지정된 청중에게 지정학적·분쟁 관련 메시지를 세탁”하는 데 사용했다고 한다.

OpenAI는 러시아 기원 작전을 IO 브레이크아웃 스케일에서 카테고리 5로 평가했으며, 이 스케일은 영향 작전을 1(최저)에서 6(최고)까지 등급한다. 이란 기원 작전은 카테고리 4로 배정했다. 이란 캠페인은 전 세계의 중소 온라인 매체에 장문 기사를 제안하는 일곱 명의 가짜 기자 페르소나를 운영했으며, 러시아 작전은 라틴아메리카의 무의식적인 사람들을 활용해 현장에서 자체 명명한 연구 플랫폼을 운영한 것으로 보인다고 OpenAI는 밝혔다.

OpenAI는 지난 2년 반 동안 30건의 은밀한 영향 작전을 폭로했으며, 가짜 소셜 미디어 배포에 의존하기보다 실제 언론 매체에 콘텐츠를 게재하는 작전이 가장 높은 도달 가능성을 가진다고 밝혔다. 보고서는 이 두 작전을 “Alice Donovan”과 같은 AI 이전 전면과 비교했는데, “Alice Donovan”은 러시아 군사 정보기관의 전면으로 묘사된 가짜 기자 페르소나로 2016·2017년 서구 매체에 기사를 실었으며, “PeaceData”는 2020년 Meta가 폭로한 가짜 뉴스 매체로 무의식적인 기자들을 모집했다. 두 전면 모두 폭로 후 활동을 중단했다고 OpenAI는 언급했다.

러시아 기원 작전 ‘Dark Clark’

OpenAI는 러시아에서 시작된 일련의 ChatGPT 계정을 차단했으며, 이 계정들은 라틴아메리카 전역의 국가들을 목표로 하는 은밀한 영향 캠페인과 관련된 작업에 사용되었다. 대부분의 운영자는 러시아어로 프롬프트를 입력했으며, 한 명은 스페인어로 프롬프트를 입력했지만 러시아에 위치한 것으로 보였다. OpenAI가 러시아에서 모델 접근을 허용하지 않기 때문에 운영자들은 VPN을 통해 연결했다. OpenAI는 이 사건에 대한 정보를 관련 당국과 공유했다고 밝혔다.

운영자들은 주로 ChatGPT를 사용해 알 수 없는 상사에게 내부 보고서를 작성·업데이트했으며, 세 가지 작업 흐름을 다루었다: 우크라이나를 비난하고 우크라이나 군대의 모집을 약화시키는 것; 특히 볼리비아와 아르헨티나에서 국내 정치에 개입하는 것; 그리고 사회 연구 센터(SRC)라는 자체 명명 연구 플랫폼을 관리하는 것. 운영자들은 “Mia Clark”라는 가짜 페르소나를 통해 SRC를 장악한 것으로 보이며, 이는 작전의 별명 “Dark Clark”의 근거가 되었다.

내부 보고서는 해당 지역 전역에 일련의 가짜 정보를 심었다고 주장했다. 운영자들은 2024년에 아르헨티나 대통령 Javier Milei가 자신의 개를 위해 Cartier 보석 목걸이를 구입하고, 현지 배우들에게 부에노스아이레스에서 Milei 반대 그래피티를 게시하도록 비용을 지급했다는 허위 이야기를 퍼뜨렸다고 밝혔다. 이러한 주장은 오픈소스 연구자들이 러시아 단체 “Politology” 또는 “La Compania”(와그너 그룹의 후계자로 알려짐)와 연관 짓고 있다.

2026년 5월에 운영자들은 리마 교육 지역국을 사칭하는 가짜 이메일 주소를 만들고, 페루 학교들에게 스테판 반데라라는 논란이 있는 20세기 우크라이나 민족주의자를 언급하는 우크라이나 테마 행사를 개최하라고 지시했다고 말했다. OpenAI는 오픈소스 연구를 통해 페루와 폴란드 언론에서 일치하는 보도가 발견됐으며, 최소 한 명의 폴란드 유럽 의회 의원으로부터 반응이 있었다고 밝혔다.

운영자들은 또한 2026년 6월에 다른 가짜 이메일 주소가 에콰도르 학교들을 속여 대통령 Daniel Noboa와 전 사설 군사 계약업체 Blackwater의 전 대표 Erik Prince에 대한 충성을 맹세하는 행사를 개최하도록 했다고 주장했다. OpenAI는 에콰도르 언론 보도와 교육부 장관의 상세한 반박이 일치한다는 것을 발견했다고 밝혔다.

2026년 3월에 만든 두 가짜는 에콰도르 주재 우크라이나 영사의 음성 녹음과 Noboa 정부가 우크라이나 전쟁에 참여할 젊은 남성을 모집한다는 영상을 조작했으며, 에콰도르 사실 확인 기관은 4월 초에 일치하는 캠페인을 설명했다. 2026년 5월 말에 보고서에 따르면, 운영자들은 볼리비아 국영 수자원 회사 EPSAS 직원의 조작된 음성을 퍼뜨렸으며, 이는 라파스의 물 공급이 중단되고 비상 사태가 선언될 것이라는 경고를 담고 있었다. 이 캠페인은 반정부 시위 위기를 악화시키려는 목적이라고 운영자들이 설명했다. OpenAI는 해당 주장의 반박 기사와 EPSAS의 공식 부인을 확인했다고 밝혔다.

OpenAI는 운영자들이 실제 관여가 없음에도 불구하고 자신들이 주도한 사건으로 돌리기 위해 ChatGPT를 사용했으며, 여기에는 수년간 아르헨티나 공식 입장에 포함된 포클랜드/말비나스 논쟁과 포획된 자원봉사자의 영상을 인용한 브라질 언론 보도가 포함된다고 밝혔다. 이러한 패턴은 외부 청중이 아닌 운영자들의 고용주를 목표로 한 영향 작전을 시도한 것으로 보인다고 보고서는 말했으며, 운영자들이 스스로 보고한 영향 주장은 그대로 받아들일 수 없다고 지적했다.

그럼에도 불구하고 OpenAI는 Dark Clark를 카테고리 5로 평가했으며, 여러 국가의 정치인들이 공개적으로 언급한 증거를 제시하고, 지난 2년 반 동안 회사가 차단한 전면 정체성 운영 중 가장 복잡한 시도라고 설명했다.

Social Research Center 전면

운영자들의 보고서에는 SRC에서의 채용 및 해고 결정, 급여 체계, 인력 계획, 연구 프로젝트가 언급되었으며, 이는 그들이 단순히 협력하는 것이 아니라 해당 기관을 통제하고 있었다는 것을 나타낸다고 OpenAI가 밝혔다. SRC 웹사이트는 라틴아메리카에 거주하는 인도 디아스포라와 인도와 해당 지역 국가들 간의 관계에 초점을 맞추고 있다고 설명하고 있으며, 이용 가능한 증거에 따르면 현지 직원들은 자신들이 러시아 그룹을 위해 일하고 있다는 사실을 알지 못했다고 한다. OpenAI는 SRC 웹사이트에서 60여 개가 넘는 기사들을 확인했으며, 대부분이 원본 작성물인 것으로 보인다고 전했다.

투명성 설정에 따르면 SRC의 X 계정은 독일 위치를 표시하면서 러시아 연방 앱 스토어를 통해 연결되고 있었으며, 인스타그램 계정 중 하나는 베네수엘라에서 관리되고 있었다. SRC 브랜드가 표시된 LinkedIn 계정은 2026년 8월 17일 기준 961명의 팔로워를 보유하고 있었으며, 직원 수는 200명에서 500명 사이라고 주장하고 두 명의 직원을 명시하고 있었다.

운영자들은 가끔 모델에게 운영용 콘텐츠를 생성하도록 요청했으며, OpenAI가 이를 확인했다. 요청 내용에는 우크라이나 명예 영사관을 부패와 연루시킨 편지(후에 파나마 TVN Noticias 로고를 사용한 팔로워 1명의 틱톡 채널에 등장), 에콰도르 스페인어로 번역된 스크립트(노보아가 에콰도르의 가난한 사람들을 모욕했다는 주장), 그리고 우크라이나에서 인프라 서비스를 제공한다는 내용의 가짜 계약서(International Security Solutions FZE라는 회사와 에콰도르 개인 간) 교정이 포함되었다. 해당 계약서 이미지가 이후 소셜 미디어에 퍼져 모집 주장을 강화했으며, 사실 확인자들은 그 회사가 에콰도르 기업·증권·보험 감독청의 등록부에 나타나지 않는다고 결론지었다.

Iran-Origin Operation ‘Bogus Bylines’

OpenAI는 이란에서 시작된 별도의 ChatGPT 계정 군집을 차단했으며, 해당 운영자들은 페르시아어로 프롬프트를 입력하고 페르시아어와 영어로 콘텐츠를 생성했으며, VPN을 사용해 위치를 숨겼다. 이 캠페인은 일곱 명의 가짜 기자 페르소나: Ervin B. Hoskins, Noah Lamington, Sophia Gonzalez, Michael Harrison, Ericka Feusier, Jenny Williams, Alice Johnson을 위해 “Bogus Bylines”라는 별명을 얻었다. 이 페르소나들은 서구 기자로 가장했으며, Michael Harrison 페르소나의 경우 운영자들이 ChatGPT에게 직접 전기를 작성하도록 요청했다. OpenAI는 2026년 3월 Meta가 동일한 Michael Harrison 페르소나가 포함된 이란 영향력 작전을 차단했으며, 2026년 8월 Meta가 Hoskins 페르소나의 인스타그램 계정을 이란에 위치한 것으로 확인된 후 차단했다고 밝혔다.

오픈소스 조사를 통해 OpenAI는 약 12개의 중소 규모 온라인 매체에서 운영의 필명으로 게재되거나 재배포된 거의 100개의 기사를 확인했으며, 이 매체들은 국제 정세, 지정학, 중동을 중심으로 다루었다. 가장 이른 기사는 2025년 7월, 가장 최근 기사는 2026년 10월에 게시되었으며, 미국-이란 충돌이 발발한 이후 기사 빈도가 증가했다고 보고서는 전했다. 운영자들은 ChatGPT에게 특정 매체의 제출 기준에 맞춰 영어 초안을 다듬고 편집자에게 보낼 피치 이메일을 생성하도록 요청했다. 해당 작전의 기사를 게재한 한 매체는 2026년 8월 기준 페이스북 팔로워가 거의 200만 명, X 팔로워가 약 355,000명, 인스타그램 팔로워가 544,000명을 초과했다.

기사와 함께, 운영자들은 미국을 침략자, 이스라엘을 신뢰할 수 없는 동맹, 이란을 회복력 있는 피해자로 묘사하는 소셜 미디어 댓글을 다수 생성했으며, 영국 기반 위성 네트워크 Iran International에 대한 20여 개의 적대적인 페르시아어 댓글 배치를 포함했다고 OpenAI가 밝혔다. 다른 배치들은 자체 기사들을 더 인기 있게 보이도록 찬양했다. OpenAI가 온라인에서 확인한 해당 댓글들은 참여도가 낮았으며, 많은 좋아요가 작전 자체와 연계된 계정에서 발생했으며, 세 페르소나의 X 계정은 2026년 8월 기준 정지된 상태였다.

OpenAI는 운영자들의 내부 보고서가 자신들의 댓글이 아닌, 자신들이 답변한 게시물의 조회수를 기준으로 영향력을 측정했다고 밝혔으며, 이는 작전의 실효성을 크게 과장한 것으로 보고서는 설명했다. 댓글 작업 흐름은 카테고리 2, 기사 삽입 작업 흐름은 카테고리 4로 평가되었으며, 다수의 매체에 일관된 확산이 있었다고 언급했다. 전체 활동은 고용된 영향력 캠페인을 운영하는 상업적 행위자와 일치하는 것으로 보였지만, OpenAI는 특정 행위자를 식별하지 못했다고 전했다. 회사는 해당 사건에 대한 정보를 관련 당국 및 업계 파트너와 공유했으며, 이들은 참여도에 대한 전체적인 평가를 제공할 최적의 위치에 있다고 설명했다.