OpenAI, 두 건의 ‘가짜 전면’ 공작 차단: 러시아 ‘Dark Clark’는 첫 카테고리 5

2026년 10월 8일, OpenAI는 최신 위협 보고를 공개하며 자사 모델을 이용해 ‘가짜 전면’ 조직을 뒷받침하던 은밀한 영향력 공작 두 건을 차단했다고 밝혔다. 하나는 러시아발 ‘Dark Clark’, 다른 하나는 이란발 ‘Bogus Bylines’다. 가짜 전면이란 실제로 누가 말하고 있는지를 감추는 장치다. 공작 세력은 독립적으로 보이는 기자, 싱크탱크, 뉴스 매체를 만들거나 빌려 쓰고, 이를 통해 지정학과 분쟁에 관한 메시지를 목표 독자에게 세탁해 전달한다. OpenAI는 지난 2년 반 동안 사이버 공격, 은밀한 영향력 공작, 사기, 그 밖의 이용 정책 위반 사례를 꾸준히 보고해 왔다고 설명한다. 규제 당국, 업계 동료, 사회 전반에 위협 세력이 AI를 어떻게 쓰려 하는지, 어떤 약점을 파고드는지 알리려는 것이 목적이다.

먼저 이란 쪽이다. ‘Bogus Bylines’는 일곱 명의 ‘기자’ 인물을 두고, 그 이름으로 전 세계 중소 온라인 매체에 장문 기사를 투고했다. 투고를 받은 편집자의 눈에는 국가와 연결된 공작이 아니라 프리랜서 필자 한 명이 보였을 것이다. 이 공작은 기사에만 그치지 않았다. 주로 미국과 이란의 전쟁에 관한 주제로 소셜 미디어용 댓글도 대량으로 만들어 냈다. 내부 보고서 초안에도 AI를 많이 썼고, 운영자의 성과를 부풀리기 위해 의심스럽거나 명백히 거짓인 방법을 사용했다. OpenAI는 이를 IO Breakout Scale 카테고리 4로 평가했다. 내용이 공작 내부에 머물지 않고 실제 독자에게 닿았다는 뜻이다.

다음은 러시아 쪽이다. ‘Dark Clark’는 라틴아메리카를 겨냥했다. OpenAI에 따르면 이 공작은 현지의 영문 모르는 사람들을 끌어들여 현지에서 ‘싱크탱크’를 운영하게 한 것으로 보인다. 공작 세력은 이 싱크탱크를 통제하는 데 그치지 않고 가짜 ‘유출’ 문서와 음성 대본도 만들었으며, OpenAI는 그중 일부가 온라인에서 퍼지는 것을 확인했다. AI의 용도 가운데 가장 많았던 것은 내부 보고서 초안 작성이었고, 여기서도 성과를 부풀리는 의심스러운 방식이 보였다. OpenAI는 이 공작을 카테고리 5로 평가했다. 보고를 시작한 이래 이 수준의 공작을 차단한 것은 처음이다. 가장 눈에 띄는 점은 두 공작이 AI 이전 시대의 복잡한 영향력 공작과 아주 닮았다는 것이다. AI는 일부 작업을 쉽게 했지만 뼈대는 낡은 그대로다. 이란의 기자 인물은 ‘Alice Donovan’과 같은 계보에 있다. 이는 러시아 군 정보기관의 전면 역할을 한 가상의 기자로, 2016년부터 2017년까지 서방 여러 매체에 기사가 실렸다. 2020년에는 러시아 인터넷 리서치 에이전시의 과거 활동과 관련된 인물들이 ‘PeaceData’라는 가짜 ‘뉴스’ 매체를 운영하며 세계 각지의 영문 모르는 기자들에게 글을 쓰게 했다. 가짜 전면은 AI 시대의 발명품이 아니다. AI가 바꾼 것은 이를 돌리는 데 드는 인력과 언어 능력의 비용이다.

보고서는 데이터에서 나온 경향도 제시한다. OpenAI는 2024년 초부터 은밀한 영향력 공작 30건을 공개했고, 이를 주된 유통 방식(소셜 미디어, 공작이 운영하는 웹사이트, 외부 출판물)과 Breakout Scale 점수로 분류했다. 여러 방식을 쓴 공작은 핵심으로 보이는 방식에 따라 분류했다. 결론은 가짜 소셜 미디어 유통에 의존하지 않고 실제 매체에 내용을 싣는 공작이 잠재적 도달 범위와 영향이 가장 크다는 것이다. 이번 두 건은 모두 이를 해냈다. 다만 실린 내용이 전부 OpenAI 모델로 만들어진 것은 아니다. 소셜 플랫폼에 머물던 이전 공작보다 평가가 높은 이유다. 방어 관점에서 AI는 이런 공작에 규모, 효율, 언어 유창성, 편집 능력을 더한다. 공작 세력은 이를 이용해 경계심 없는 직원이나 편집자를 속이고, 배후와 동기를 모르는 독자 앞에 내용을 내놓을 수 있다. 우리의 판단으로는 편집부가 신규 기고자의 신원 확인과 낯선 싱크탱크의 배경 조사를 예외가 아닌 일상 업무로 삼아야 한다. OpenAI는 또한 은밀함이 생명인 가짜 전면은 책임 있는 공개에 특히 취약하다고 지적한다. ‘Alice Donovan’과 ‘PeaceData’ 모두 폭로 뒤 활동을 멈췄다. 이번 보고의 목표도 같다. 후속 연구와 차단을 쉽게 하고, 공작을 이어 가기 어렵게 만드는 것이다.