OpenAI, 제3자 서비스 연결 테스트 위해 Hacktron과 협력

OpenAI는 2026년 11월 6일 시스템의 취약점을 찾아내기 위해 Hacktron과 파트너십을 맺었다고 발표했으며, 제3자 서비스와의 연결을 중점적으로 살피고 Daybreak Red를 통해 보안 기업이 최첨단 모델에 접근할 수 있는 범위를 넓힌다고 밝혔다.

OpenAI 엔지니어와 Hacktron 보안 연구원은 테스트할 우선순위가 높은 영역을 함께 선정할 예정이다. 이번 작업에서는 AI 에이전트가 새로운 방식으로 서비스를 연결하면서 시스템 간 상호작용이 어떻게 이뤄지는지 살펴보고, 그 과정에서 얻은 교훈을 OpenAI의 방어 체계를 강화하는 데 활용한다. 이에 따라 이번 파트너십은 애플리케이션, 신원 시스템, 인프라가 서로 연결될 때 발생하는 취약점을 구체적인 목표로 삼는다.

버그 바운티 협력 관계의 확대

OpenAI는 보안 버그 바운티 프로그램을 통해 Hacktron을 알게 됐으며, Hacktron 연구원들이 발견해 공개한 취약점이 미친 영향에 깊은 인상을 받았다고 밝혔다. Hacktron은 코드 검토, 침투 테스트, 레드팀 활동을 위한 AI 에이전트를 개발하며, 애플리케이션과 클라우드 인프라, 신원 시스템 간 상호작용에서 발생하는 취약점을 연구를 통해 밝혀 왔다. 이러한 역량은 새로운 테스트 중점 분야와 직접 맞닿아 있다.

Hacktron이 2026년 9월 13일 공개한 설명에는 구체적인 사례가 담겨 있다. 연구원들은 2026년 7월 25일 두 가지 심각한 취약점을 연계해 여러 OpenAI 직원의 ChatGPT 계정을 침해했고, 이를 통해 내부 저장소와 기타 연결된 서비스에 접근할 가능성이 생겼다고 밝혔다. 이 공격은 Discourse에서 호스팅하는 커뮤니티 포럼의 이미지 처리 경로에서 원격 코드 실행을 일으키는 취약점과 OpenAI의 단일 로그인 문제를 결합해, 포럼 침해가 ChatGPT와 Codex를 거쳐 연결된 GitHub 통합 기능까지 이어지도록 했다.

민감한 내부 코드를 읽지 않고도 접근 권한을 입증하기 위해 Hacktron은 직원의 Codex 계정으로 OpenAI 내부 모노레포에 무해한 풀 리퀘스트를 생성한 뒤 테스트를 중단했다. Hacktron은 OpenAI의 Bugcrowd 프로그램과 Discourse에 문제를 신고했다. Hacktron이 공개한 타임라인에 따르면 OpenAI는 최초 신고 후 약 14시간 만에 수정 사항을 확인했으며, Discourse는 신고를 받은 지 이틀 뒤 수정 사항을 준비했다.

Hacktron이 재현해 공개한 타임라인에 따르면, OpenAI는 2026년 9월 1일 Hacktron에 6,500달러의 포상금을 지급하면서, 이 포상은 OpenAI 측 취약점 발견에 대한 것이며 명시적으로 범위에서 제외된 Discourse 호스팅 포럼을 대상으로 한 테스트에 대한 보상은 아니라고 설명했다.

Daybreak Red 접근 권한과 통제 조치

OpenAI가 2026년 8월 10일 발표한 Daybreak 설명에 따르면, Red는 승인된 취약점 연구, 익스플로잇 검증, 보안 테스트를 위해 특수 훈련된 사이버 보안 모델에 접근할 수 있는 등급이며, 대부분의 방어 담당자에게는 Blue를 시작점으로 권장한다. Blue는 승인된 방어 작업에 맞춘 안전장치를 갖춘 최첨단 범용 모델을 제공한다. 승인된 업무에 고급 취약점 연구, 익스플로잇 개발 또는 레드팀 활동이 포함된 팀은 Red 접근 권한을 신청할 수 있다.

두 등급 모두 승인된 업무를 수행하는 개인과 조직만 이용할 수 있다. 통제 조치에는 신원 확인, 계정 보안, 모니터링, 승인된 사용 범위 제한, 법적 준수 확인이 포함된다. OpenAI가 문서로 제시한 모범 사례는 보안 작업 흐름을 민감한 운영 시스템 및 공개 인터넷과 분리하고, 실행 전에 Codex 샌드박스 외부에서 에이전트의 작업을 검토하며, 위험도가 높은 작업 흐름에는 사람의 감독을 추가하고, 범위를 한정한 권한 프로필을 사용해 승인된 경계를 지키도록 하는 것이다.

Hacktron이 앞서 공개한 설명에 따르면, 이번 작업은 완전히 자율적으로 진행된 것이 아니며 숙련된 사람의 지도가 여전히 중요했다. 따라서 이번 파트너십의 방어적 가치는 상호 연결된 서비스를 더 깊이 테스트할 수 있도록 사이버 보안 역량을 갖춘 모델에 대한 접근을 확대하는 한편, 에이전트를 사용할 때는 범위를 강제하고 모니터링하며 사람이 감독하도록 하는 균형에 달려 있다.