도청·해킹 잇따르자 보안 강화 나선 오픈AI…"직원 경고 무시"

챗GPT 개발사 오픈AI가 회의실 도청장치 발견과 연이은 해킹 사고 등 보안 악재가 잇따르자 뒤늦게 보안 체계 재편에 나섰다.

오픈AI는 티보 소티오 제품·플랫폼 총괄의 주도로 내부 보안 시스템 강화 프로젝트를 시작했다고 로이터 통신이 복수 소식통을 인용해 3일(현지시간) 보도했다.

소티오 총괄은 지난 8월 제품 담당 엔지니어의 4분의 1을 보안 인프라 개선을 위해 재배치했다.

데인 스터키 최고정보보호책임자(CISO)도 내부 도구에 대한 정기 보안점검을 도입하고, 민감한 연구 내용에 대한 접근 권한을 제한하는 조치를 취하고 있다.

오픈AI가 이처럼 보안을 강화하는 것은 최근 사우디아라비아 국적의 엔지니어 압둘라흐만 알포잔이 자사 회의실에 도청 장치를 설치한 사실이 드러나고, 메신저가 해킹되는 등 보안 사고가 이어졌기 때문이다.

그간 오픈AI 내부 직원들은 회사가 인공지능(AI) 개발 속도전에 치중한 나머지 내부 보안에 소홀했다는 경고를 회사와 이사회에 여러 차례 전달해왔다고 소식통은 전했다.

예를 들어 내부 코드가 대부분 '모노레포'(monorepo)라고 불리는 단일 저장소에 보관돼 해당 저장소 접근권이 있는 직원이라면 누구나 사내에서 진행되는 프로젝트 대부분의 세부 정보에 접근할 수 있었다.

또 핵심 연구 문서를 깃허브나 슬랙 등 외부 플랫폼에 광범위하게 공유하는 사례도 많았다.

신규 AI 모델을 검증하는 '샌드박스'(외부 환경을 차단한 AI모델 검증 환경) 등 도구도 정기적인 보안 점검이 이뤄지지 않았다.

이 때문에 일부 직원은 "외부 해커나 외국 정부가 회사의 핵심 AI 기밀을 손쉽게 빼낼 수 있을 정도로 보안 통제를 허술하게 방치했다"고 주장할 정도였다.

지난 4월 오픈AI에서 퇴사한 윌 디퓨 전 연구원은 사회관계망서비스(SNS) 엑스(X·옛 트위터)에 "경쟁이 극심한 상황에서 AI 리더들은 보안을 위해 속도를 희생할 수 없다는 입장"이라며 "적대국으로부터 보안을 유지하는 것보다 빠르게 움직이는 것이 그들에게는 더 중요하다"고 꼬집었다.

이런 지적에 대해 엘라나 위드먼 오픈AI 대변인은 "오픈AI는 전 세계에서 가장 집중적인 표적이 되는 기관 중 하나"라며 보안 프로그램에 막대한 투자를 벌이고 있다고 해명했다.