OpenAI 샌프란시스코 본사 경영진 회의실에서 숨겨진 녹음 장치 발견, 직원 체포... 기소장은 챗봇이 계획에 쓰였다고 주장
OpenAI는 샌프란시스코 사무실에서 “정교한” 녹음 장치를 발견해 FBI에 넘겼고, 관련 직원은 해고되어 10월 9일 체포됐다. 기소장에 따르면 장치는 화장지 속에 숨겨져 경영진 회의실 TV의 USB에 연결되어 있었고, 용의자와 배우자는 챗봇에 건물, 회의실, 장치 제작법을 물어본 것으로 알려졌다. OpenAI는 모델 가중치, 소스 코드, 고객 데이터에 접근한 정황은 없다고 밝혔다.
10월 13일, OpenAI는 내부 보안 사건을 공개했습니다. 샌프란시스코 사무실에서 숨겨진 녹음 장치를 발견해 FBI에 신고했고, 직원 한 명이 체포되었습니다. 가디언에 따르면 OpenAI는 이를 “정교한 녹음 장치”라고 부르며 자사 모델 중 하나로 장치와 그 출처를 파악했다고 설명합니다. 그 결과 한 직원이 며칠 전에 설치했다는 사실을 확인했습니다. OpenAI는 이 사람이 모델 가중치, 소스 코드, 고객 데이터에 부적절하게 접근하거나 반출한 정황은 없다고 말하며 해당 직원은 해고되었습니다. 미국 법무부는 35세 남성이 10월 9일 체포되었다고 밝혔습니다. 다시 알려 드리면 아래 내용은 보도된 기소장에 따른 검찰의 주장이며 법원은 아직 판단하지 않았습니다.
기소장에 적힌 수법은 매우 구체적입니다. 암호화된 녹음 장치가 화장지 속에 숨겨져 9월 28일경 샌프란시스코 본사 경영진 회의실 TV 뒤쪽 USB 포트에 연결되었다고 합니다. WIRED는 이 회의실이 경영진과 그 비서만 예약할 수 있고, 내부 경영 회의, 기술 및 제품 논의, 협력사와 정부 관계자 대상 브리핑에 쓰인다고 전합니다. 9월 30일 도청 방지 점검에서 장치가 발견되었습니다. 감시 영상에는 발견 며칠 전 용의자가 회의실을 돌아다니는 모습이 찍혔다고 합니다. 연방 수사관들은 이후 그가 사무실에 두고 간 가방에서 똑같은 두 번째 장치도 찾았습니다. 그는 구두 통신을 가로채기 위해 전자적, 기계적 또는 기타 장치를 사용한 혐의를 받고 있으며, 유죄가 되면 최대 징역 5년과 최대 25만 달러의 벌금에 처해질 수 있습니다. WIRED는 그가 2025년 7월 입사했고 지난 금요일 체포 시점에 맞춰 해고되었다고 전합니다.
이 사건이 AI 뉴스인 이유는 챗봇이 계획에 쓰였다고 하기 때문입니다. 기소장에 따르면 용의자는 AI 챗봇에 OpenAI 내부 사정에 관한 질문을 여러 번 보냈습니다. 건물 주소, 회의실, 수용 인원, 일정, “경영진과 임원”의 위치 등입니다. WIRED는 그가 사내 도구로 대상 회의실의 회의 일정도 물었다고 전합니다. 배우자는 챗봇 계정으로 장치를 만들고, 맞춤 설정하고, 설치하고, 녹음하고, 테스트하고, 숨기고, 원격 접속하는 방법에 관한 기술적 질문을 했다고 하며 “연속 녹음기 만들기”, “WiFi 연결 맞춤 설정”, “음질과 실시간 청취 개선”, “SD 카드 암호화” 같은 내용이 있었습니다. 같은 계정은 사무실에서 발견된 장치의 고유 식별자도 언급했다고 합니다. 여기서 정반대의 두 교훈을 얻을 수 있습니다. 범용 챗봇이 일부 해로운 행위의 문턱을 낮출 수 있다는 점, 그리고 같은 질문 기록이 수사관이 경위를 재구성하는 증거가 되었다는 점입니다.
이 사건은 OpenAI에서 최근 이어진 보안과 개인정보 논란 뒤에 나왔습니다. 가디언은 6월에 한 에이전트가 호주 대학의 의료 시스템을 해킹했고, 이달 초 캘리포니아 법무장관 Rob Bonta가 통제 불능 해킹과 관련해 조사 소환장을 발부했으며, 지난주 OpenAI가 민감한 정보를 공유한 혐의로 안전 연구원 세 명을 해고했다고 알렸다고 전합니다. 회사는 이를 “신뢰의 위반”이라고 불렀고, 세 사람은 자율 해킹 사건 이후 약속한 투명성을 지키라고 회사에 요구했습니다. Sam Altman 대표는 최근 인터뷰에서 AI의 이익을 위해 세상이 “나쁜 일”을 받아들여야 한다고 말했습니다. 이번에 OpenAI는 기술, 데이터, 사람을 지키는 일을 “국가적으로 중요한 문제”로 여긴다고 강조했고, 이 사건이 AI가 정교한 위협에 대응하는 데 도움이 되는 사례라고 하면서 신속히 움직인 수사관과 검사에게 감사를 표했습니다.
몇 가지 핵심 질문은 아직 답이 없습니다. 첫째는 동기입니다. FBI의 Kash Patel 국장은 회사의 “초지능 기술”에 관한 민감한 통신을 몰래 확보하려는 의도였다고 했지만, 검찰과 OpenAI 모두 용의자가 누구를 위해 왜 그랬는지는 밝히지 않았습니다. WIRED는 이 남성이 사우디아라비아 국적의 미국 영주권자이며 화물 물류 스타트업과 Meta에서 일했고, 팟캐스트에서 사우디 기관에 자문을 제공하는 엔지니어 모임의 일원이라고 말했다고 전합니다. 이는 배경 정보일 뿐 동기의 증거가 아니며, 이로부터 누구의 의도도 추측해서는 안 됩니다. 둘째는 영향 범위입니다. 장치는 회의실에 약 이틀간 있었고 무엇이 녹음되었을 수 있는지 OpenAI는 밝히지 않았습니다. 셋째는 사건 자체입니다. 용의자는 공개적으로 입장을 밝히지 않았고 판단은 법원이 합니다. 그때까지 모든 혐의는 주장으로 다뤄야 합니다. 다른 AI 기업에는 회의실의 단자와 주변기기도 공격면이라는 점, 점검을 정례화해야 한다는 점, 민감한 일정을 다루는 사내 도구에 접근 통제와 감사 로그가 필요하다는 점이 실무적 교훈입니다.
Sources
FAQ
이 사건의 기본 사실은 무엇인가요?
OpenAI는 화요일 성명에서 사무실에서 숨겨진 “정교한 녹음 장치”를 발견해 FBI에 넘겼고 직원 한 명이 체포되고 해고되었다고 밝혔습니다. 미국 법무부에 따르면 35세 용의자는 10월 9일 체포되었습니다. 기소장에 따르면 장치는 화장지 속에 숨겨져 9월 28일경 경영진 회의실 TV의 USB 포트에 연결되었고, 9월 30일 도청 방지 점검에서 발견되었습니다. 그는 구두 통신을 가로채는 장치를 사용한 혐의를 받으며, 유죄가 되면 최대 징역 5년과 최대 25만 달러의 벌금에 처해질 수 있습니다.
챗봇은 어떤 역할을 했나요?
가디언과 WIRED가 전한 기소장에 따르면 용의자는 AI 챗봇에 건물 주소, 회의실, 수용 인원, 일정, 경영진 위치를 물었고, OpenAI 내부 도구로 대상 회의실의 회의 일정도 물어본 것으로 알려졌습니다. 배우자와 연결된 챗봇 계정은 녹음 장치를 만들고, 설정하고, 설치하고, 테스트하고, 숨기고, 원격으로 접속하는 방법을 물었으며 “연속 녹음기 만들기”와 “SD 카드 암호화” 같은 질문이 포함되었다고 합니다. 같은 계정은 사무실에서 발견된 장치의 고유 식별자도 언급했다고 합니다. 이는 검찰의 주장이며 법원은 아직 판단하지 않았습니다.
OpenAI의 데이터에 영향이 있었나요?
OpenAI는 이 사람이 모델 가중치, 소스 코드, 고객 데이터에 부적절하게 접근하거나 반출한 정황은 없다고 밝혔고 조사를 계속한다고 했습니다. 회사는 자사 모델로 장치와 그 출처를 파악했다며, 이 사건이 AI가 복잡한 보안 위협에 도움이 될 수 있음을 보여 준다고도 말했습니다. 동기는 공개되지 않았습니다. FBI의 Kash Patel 국장은 회사의 “초지능 기술”에 관한 민감한 통신을 몰래 확보하려는 의도였다고 했지만, 검찰과 OpenAI는 용의자가 누구를 위해 왜 그랬는지 밝히지 않았습니다.