OpenAI 직원들은 수년간 내부 보안 위험을 경고해 왔다

로이터가 보도한 바에 따르면, 2026년 11월 3일 일부 OpenAI 직원들은 운영 보안의 취약점에 대해 수년간 경영진과 이사들에게 경고해 왔다. 회사의 업무 관행을 잘 아는 5명은 광범위한 코드 접근 권한, 내부 도구에 대한 정기적인 보안 검토의 부재, 내부자 위협에 대한 우려를 전했다.

일부 직원들은 2022년 말 ChatGPT가 출시되기 전부터 우려를 제기하고 OpenAI의 최고위 경영진과 이사회 구성원들에게 이를 알렸다. 일부 직원은 경영진이 보안보다 Google과 Anthropic을 따라잡는 데 더 집중하고 있다고 생각하게 됐다.

이 사안에 정통한 세 사람에 따르면, 당시 연구원이던 Leopold Aschenbrenner는 2023년 중국이 OpenAI에 침투해 기술을 연구할 수 있다는 우려를 담아 “OpenAI는 중국의 선도적인 AI 연구소”라는 제목의 내부 메모를 작성했다. 그해 말 외부인이 OpenAI를 해킹해 GPT-4에 관한 세부 정보를 입수한 뒤, 그는 일부 이사들에게 메모를 공유했다. OpenAI는 해커가 회사 전체에서 이용할 수 있는 Slack 채널에만 접근했다고 밝혔다.

폭넓은 코드 접근 권한과 고르지 못한 도구 보안 검토

OpenAI는 대부분의 코드를 모노레포라고 불리는 단일 저장소에 보관했다. 이들 5명은 코드 접근 권한이 있는 사람이라면 누구나 여러 프로젝트의 기술 세부 정보를 볼 수 있었으며, 여기에는 직원의 업무와 무관한 민감한 작업도 포함됐다고 말했다. 과거에는 저장소의 방대함과 복잡성이 일부 공격자의 접근을 단념하게 했을 수 있지만, 이제는 AI 에이전트가 그만큼 많은 자료를 샅샅이 살펴볼 수 있다.

연구 문서도 GitHub와 Slack에 보관돼 있어, 동기를 가진 공격자가 핵심 정보를 찾아낼 수 있다는 우려를 일부 직원들이 제기했다. OpenAI는 민감한 작업에 대한 접근을 제한했다고 밝혔다. 가장 민감한 작업은 엄격한 접근 제어가 적용된 별도 저장소에 보관돼 있으며, 모노레포에는 회사의 모든 코드나 모델의 동작을 결정하는 수치인 모델 가중치와 같은 핵심 모델 세부 정보가 모두 들어 있지는 않다.

회사 업무 관행을 잘 아는 세 사람은 OpenAI가 연구원들이 새 모델을 혹독하게 시험하는 샌드박스를 포함해 내부 도구의 보안을 정기적으로 검토하지 않았다고 말했다. 직원들이 해당 도구를 자주 수정했지만, 수정 사항의 보안 문제를 항상 검사한 것은 아니어서 외부 공격에 취약했을 가능성이 있다. OpenAI는 2024년 10월 합류한 최고정보보안책임자 Dane Stuckey의 지휘 아래 이제 내부 도구를 정기적으로 보안 검토한다고 밝혔다.

보안 조직 개편과 버그 바운티

이 사안에 정통한 두 사람은 제품 개발을 총괄하는 고위 임원 Thibault Sottiaux가 OpenAI의 내부 시스템을 보호하는 계획을 맡았다고 말했다. 한 사람은 2026년 8월 그가 OpenAI의 프로덕션 엔지니어 가운데 4분의 1을 보안 인프라 업무로 재배치했다고 전했다.

OpenAI 대변인 Elana Widmann은 자사가 세계에서 가장 많은 표적이 되는 조직 중 하나이며 내부자, 사이버 범죄자, 국가 단위 행위자의 위협으로부터 보호하기 위해 막대한 투자를 하고 있다고 말했다. 또한 기술과 위협이 변화하는 데 맞춰 방어를 계속 강화할 것이라고 밝혔다.

OpenAI는 2026년 11월 2일 또 한 차례 내부 보안 집중 점검을 Cathedral과 함께 진행할 계획이라고 발표했다. Cathedral 연구원들은 OpenAI 모델을 회사 팀과 함께 활용해 방어 체계를 시험하고 취약점을 찾을 예정이다. 회사는 보안 버그 바운티 프로그램에서 중대한 문제를 발견한 경우 지급하는 보상도 4배 이상으로 늘리고 있다. 이전 집중 점검 기간에는 엔지니어들이 Codex를 사용해 발견된 문제를 조사하고, 격리된 환경에서 취약점을 재현한 뒤 검토를 위한 패치를 준비했다.

녹음 장치 사건과 연구 문화

미국 법무부는 2026년 10월 13일 발표에서 OpenAI 엔지니어 Abdulrahman Alfozan(35)이 2026년 10월 9일 체포됐으며, 구두 통신을 가로채기 위해 장치를 사용하거나 사용하려 한 혐의로 기소됐다고 밝혔다. 법무부가 설명한 혐의에는 임원 회의실의 텔레비전 뒤에 암호화된 내용이 담긴 녹음 장치를 숨겨둔 일이 포함됐다. 이 회의실에서는 기밀 기술·상업·전략 정보가 자주 논의됐다. Alfozan은 기소된 상태이며 유죄 판결을 받은 것은 아니다.

전직 직원 중 상당수는 녹음 장치에 관한 사실이 공개돼도 놀라지 않았으며, 일부 직원은 AI 시스템의 역량이 높아지는 상황에서 OpenAI의 비교적 개방적인 연구 문화가 위험을 키운다고 우려한다. AI 분야는 기계학습 과학자들이 연구 내용을 공개적으로 논의해 온 학계에 뿌리를 두고 있다. OpenAI와 Anthropic은 직원을 유치하고 창의성을 북돋기 위해 보다 개방적인 연구 문화를 유지하려고 노력해 왔다.

OpenAI의 보안 조직 개편이 실질적으로 성공했는지를 가늠하는 기준은 접근 권한 축소, 일관된 검토, 지속적인 시험을 회사가 여전히 중시하는 개방적인 연구 문화와 양립시킬 수 있는지 여부다.