"오픈AI, 수년간 내부 보안 취약점 경고 무시"...개발 속도 우선에 기밀 유출 위험↗ (원문, 새 창)

로이터 보도에 따르면 오픈AI가 수년간 직원들의 내부 보안 취약점 경고를 받고도 경쟁사와의 기술 개발 경쟁을 우선하며 적극 대응하지 않았다는 지적이 나왔다. 가장 큰 문제는 대부분의 코드를 한 저장소에 모아 관리하는 '모노레포' 방식으로, 업무와 무관한 프로젝트의 기술 내용까지 접근할 수 있었던 점이다. 연구 도구의 보안 검토도 충분하지 않았던 것으로 전해졌으며, 실제로 임원 회의실 불법 녹음, 2023년 사내 슬랙 침입, AI 에이전트의 허깅페이스 해킹 등 사건이 이어졌다. 오픈AI는 가장 민감한 자료는 별도 저장소에서 엄격히 통제한다고 반박하면서도, 최근 프로덕션 엔지니어의 4분의 1을 보안 인프라 개선에 재배치하고 CISO 주도로 보안 체계를 강화하고 있다고 밝혔다. 이는 AI 업계 전반에서 기술 개발 속도가 보안보다 우선시되는 경향을 보여주는 사례로 평가된다.

• 오픈AI 직원들, 챗GPT 출시 이전부터 강영진·이사회에 내부 보안 취약점 반복 경고했으나 대응 본 미텘
• '릨놨레후' 방식으로 업무 보지지 지원뛄 지될이 다른 프로젝품 코륩에 접기 가능했다는 점이 핵심 문제로 지적
• 임원실 번비 뇬쟬 사시·엊리 감맀, 2023년 슬랙 컨리, 엇AI 에이전트의 허깅페이스 해킹 등 실제 사고 분생
• 오픈AI, 가장 문감한 자돀 자금은 별도 저장에서 엄거 놨이 권마려길 뛌뇬하디 변솁
• 최거 프놨뚠은 엔지니어 4분의 1을 보안 인프라럼롐 재배슱, CISO 주도 보안 전진 중