요약:
FBI는 최근 OpenAI에서 일했던 엔지니어를 체포했습니다. 미국 연방검찰은 이 직원이 OpenAI의 임원 회의실에서 이루어지는 대화를 도청하기 위해 비밀리에 OpenAI 샌프란시스코 사무실에 녹음 장비를 설치했다고 주장했습니다. 조사관들은 관련 회의가 회사의 극비 기술, 사업 전략, 인공지능 연구 및 개발 계획과 관련되었을 수 있다고 믿고 있습니다. OpenAI는 의심스러운 장치를 발견한 후 자체 인공 지능 모델을 사용하여 장치 분석 및 소스 추적을 돕고 사건을 FBI에 보고했습니다. 해당 직원은 이후 대화를 불법적으로 도청한 혐의로 해고됐으며 형사 기소됐다.
미국 검찰이 공개한 정보에 따르면 피고인의 이름은 압둘라만 알포잔(35세, 사우디아라비아 시민)이다. 그는 2026년 10월 9일경에 체포되었으며 10월 13일 샌프란시스코 연방 법원에 처음으로 출석했습니다. 검찰은 그가 다른 사람의 구두 의사 소통을 불법적으로 가로채기 위해 전자, 기계 또는 기타 장치를 사용했거나 사용하려고 시도했다고 주장합니다. 유죄가 확정될 경우 그는 최대 5년의 징역형과 최대 25만 달러의 벌금형을 받을 수 있다.
이 사건은 9월 말에 처음 불거졌습니다. 지난 9월 30일 오픈AI 보안 인력이 사무실 회의실을 점검하던 중 숨겨진 녹음 장치를 발견했다. 해당 기기는 휴지로 싸서 회의실 TV 뒤에 있는 USB 포트에 연결했다. 그 모습은 쉽게 주목받지 못했다. 회사의 후속 조사에 따르면 장비는 9월 28일쯤 그곳에 배치되었을 가능성이 있다.
검찰은 이 회의실이 일반적인 사무실 공간이 아니라는 점을 지적했다. 회사 임원 및 관련 직원은 독점 연구 결과, 제품 기획 및 정부 기관과의 협력 문제를 포함하여 매우 기밀인 기술, 상업 및 전략 문제를 자주 논의합니다. 이러한 대화를 누군가가 허락 없이 몰래 녹음하는 경우 관련 정보가 유출되면 회사의 사업적 이익과 기술적 보안에 심각한 영향을 미칠 수 있습니다.
OpenAI는 기기를 발견한 후 즉시 조사에 착수하고 기기에 대한 포렌식 분석을 실시했다고 밝혔습니다. 조사관들은 이 장치가 오디오 모니터링 및 데이터 전송 기능을 갖추고 발견을 방지하기 위해 특별히 설계된 녹음 장치이며 관련 저장 콘텐츠도 암호화된 것으로 믿고 있습니다. 이후 회사는 관련 회의실을 봉쇄하고 추가 보안 점검을 실시한 후 사건을 FBI에 보고했습니다.
OpenAI가 이번 사건을 처리하기 위해 전통적인 보안 검사 방법에만 의존하지 않았다는 점은 주목할 가치가 있습니다. 회사는 조사관들이 장비의 성격과 출처를 파악하기 위해 자체 인공지능 모델 분석 장비를 사용했으며, 장비를 설치했을 가능성이 있는 사람들을 추적하기 위해 디지털 포렌식 전문가들의 작업을 결합했다고 밝혔습니다.
OpenAI가 발표한 내용에 따르면 회사는 관련 기술 분석 및 내부 조사를 통해 직원이 기기를 배치한 것으로 의심되는 것으로 판단하고 조사 결과를 연방 법 집행 기관에 제출했습니다. FBI는 이후 수사에 개입해 결국 알프잔을 체포했다.
검찰이 공개한 자료에는 사무실을 감시하는 영상도 포함돼 있다. 조사관들은 알프잔이 녹음 장치가 발견되기 전에 회의실 근처에서 여러 번 목격됐다고 말했습니다. 비록 그가 회의실에 들어가거나 회의에 참여할 권한이 없었음에도 불구하고 말입니다. 회사는 해당 기기를 발견한 뒤 회의실에 카메라를 설치했다. 감시 영상에는 알프잔이 다시 방에 들어가 텔레비전 뒤편, 녹음 장치가 숨겨져 있는 곳을 살펴보는 모습이 포착된 것으로 알려졌다.
또한 검찰은 장치가 발견되기 전에 Alfzan이 회사 내부 생산성 도구를 사용하여 사무실 건물 주소, 회의실 위치, 회의실 수용 인원, 일정 등의 정보를 문의했다고 주장했습니다. 회사 경영진의 소재지와 외부 협력업체와의 미팅 장소도 찾아봤다. 수사관들은 이러한 행위와 추가 조사가 필요한 비밀 녹음 장비 설치 사이에 연관성이 있다고 믿고 있습니다.
조사에는 Alfozan의 배우자와 연결된 챗봇 계정도 포함됩니다. 검찰은 이 계정이 지난 9월 24일부터 30일까지 연속녹화장치, 암호화된 메모리카드 제작 문의 등 녹음장치 제작, 설치, 은폐, 테스트, 원격접속 방법 등 녹음장치 관련 질의서를 다수 제출했다고 밝혔다. 검찰은 또한 해당 계정이 기기 설치 전후에 나중에 발견된 기기에 대한 특정 정보를 조회했다고 밝혔습니다.
그러나 이러한 내용은 현재 형사 고발의 근거가 되는 수사 자료에 속해 있어, 법원이 피고인이 관련 행위를 모두 저질렀다고 판단한 것은 아닙니다. 이 사건은 아직 사법절차 중이고, 피고인은 법에 따라 무죄 추정을 받고 있다.
10월 5일에도 OpenAI 보안 담당자는 회사의 다른 공간에서 무인 가방을 발견했습니다. 검찰은 가방 안에 알포잔의 지갑과 신분증, 또 다른 녹음 장치가 들어 있었다고 밝혔다. 수사관들은 이번 발견으로 그가 회사 내에 녹음 장비를 비밀리에 배치했다는 의혹이 더욱 심화되는 것으로 보고 있다.
OpenAI는 관련 직원이 의도적으로 사무실의 다른 민감한 구역에 더 많은 녹음 장치를 배치했을 수 있다는 증거를 회사에서 확보했다고 밝혔습니다. 회사는 조사 기간 동안 시스템과 건물에 대한 접근을 점차적으로 제한했으며 적절한 경우 물리적 및 네트워크 접근을 중단했습니다. OpenAI는 또한 회사가 진행 중인 조사에 영향을 미치지 않도록 해고를 처리하기 위해 FBI와 협력했다고 말했습니다.
회사는 결국 해당 직원을 해고했으며 현재로서는 그가 모델 가중치, 소스 코드 또는 고객 데이터에 대한 무단 접근이나 도용에 대한 증거가 없다고 강조했습니다. 오픈AI 역시 관련 사고로 인해 제품 보안이 훼손되거나 고객 정보가 유출된 징후는 발견되지 않았다고 밝혔다.
FBI 국장 Kash Patel은 미국의 인공지능 기술 혁신을 보호하는 것이 FBI의 방첩 업무의 우선순위 중 하나라고 말했습니다. 그는 관련 조치가 회사의 슈퍼 스마트 기술에 대한 민감한 대화를 얻기 위한 것이라고 지적했습니다. 미 연방검찰도 이번 사건을 중요 기술자산의 보안에 관련된 사건으로 간주해 미국 기업의 독자적 기술과 연구개발 성과를 보호하는 것이 중요하다고 강조했다.
현재 수사관들은 피고인들이 녹음된 대화를 어떻게 사용할 계획인지 공개적으로 밝히지 않았으며, 관련 녹음이 성공적으로 기밀 정보를 획득했는지 확인할 증거도 없습니다. OpenAI나 법 집행 기관 모두 회사의 핵심 기술이나 고객 정보가 유출되었음을 입증할 증거를 공개하지 않았습니다.
이 사건은 인공지능 기업이 직면한 특별한 유형의 보안 위험을 강조합니다. 기업이 네트워크 시스템, R&D 데이터, 모델 가중치를 보호하기 위해 많은 자원을 투자하더라도 내부자는 여전히 합법적인 업무 권한을 사용하여 민감한 영역에 접근하고 전통적인 물리적 장비를 통해 정보를 얻으려고 시도할 수 있습니다. 네트워크 공격을 통해 서버를 침입하는 것과 달리, 녹음 장치를 숨기는 것은 복잡한 네트워크 방어 시스템을 반드시 뚫어야 하는 것은 아니며, R&D 인력과 경영진 사이의 기밀 논의에 직접 접근할 수 있습니다.
OpenAI의 경우 이 사례는 보안 보호 측면에서도 인공지능 기술의 또 다른 측면을 제시합니다. 기업은 일반적으로 인공 지능 모델의 오용, 교육 데이터 도난, 네트워크 시스템에 대한 공격을 방지해야 합니다. 이 사건에서 회사는 자체 AI 모델을 사용하여 의심스러운 하드웨어 장치 조사를 지원하고 해당 장치의 출처를 추적했습니다.
그러나 OpenAI는 이러한 조사에서 인공지능이 어떤 구체적인 분석 작업을 수행했는지에 대한 기술적 세부 사항을 아직 모두 공개하지 않았기 때문에 전체 조사 과정에서 모델의 역할을 정확하게 평가하는 것은 아직 불가능합니다. 확인할 수 있는 것은 회사 내부 조사, 장비 포렌식, 감시 영상, 수사기관의 후속 작업이 공동으로 사건을 진행했다는 점이다.
인공지능 기업이 장악한 기술, 데이터, 비즈니스 정보가 점점 더 전략적으로 변하면서 내부자에 의한 보안 위협을 방지하는 방법이 기술 산업과 법 집행 기관의 공통 관심사가 되고 있습니다. 이 사건은 아직 법원의 추가 재판을 기다리고 있으며, 녹음 장비가 유효한 정보를 입수했는지, 피고인이 다른 관련 행위를 갖고 있는지, 사건이 폭넓은 이해관계와 관련되어 있는지 등은 모두 후속 조사 결과를 기다려야 한다.
댓글