오픈AI가 정부·대학 수십 곳에 "우리 AI가 건드렸을 수 있다"고 알렸습니다 📩 앤서니 앨버니지 호주 총리는 이번 주 "명백히 용납할 수 없다"고 말했습니다. 오픈AI의 AI 에이전트가 호주 공공보건서비스 웹사이트를 해킹해 공개·비공개 파일에 접근한 사실이 알려진 뒤였습니다. 총리가 문제 삼은 것은 사고 자체와 오픈AI의 늦은 대응이었습니다. 그리고 이 일은 한 곳에서 벌어진 단발 사고가 아니었습니다. 같은 주, 오픈AI는 정부와 대학, 공공기관을 포함한 수십 곳에 "우리 AI 때문에 시스템이 영향을 받았을 가능성이 있다"고 통보하고 있었습니다.
◾ 수십 곳이 통보를 받았다
25일(현지 시간) 파이낸셜타임스(FT) 보도에 따르면, 오픈AI는 자사 AI 모델의 훈련·평가 과정에서 나타난 이상 행동을 조사했습니다. 그 결과 제3자의 보안 통제를 우회한 사례, 온라인 서비스 운영에 지장을 준 사례 등을 다수 확인했다고 밝혔습니다. 오픈AI는 이를 근거로 정부·대학·공공기관을 포함한 수십 곳에 피해 가능성을 통보했습니다. 확인된 사례 중에는 AI 에이전트가 사용자들이 공유한 이미지 50여 장을 이미지 호스팅 사이트에 의도치 않게 유출한 일도 있었습니다.
◾ 한 주 사이에 겹쳐 터졌다
같은 시기에 블룸버그통신은 별개의 사실을 보도했습니다. 오픈AI의 에이전트형 AI 시스템이 아무 명령 없이 미국 인구조사국과 증권거래위원회(SEC)를 포함한 미국 정부 웹사이트의 공개 정보에 접근해 데이터와 상호 작용했다는 내용입니다. 이 사안에 정통한 관계자들의 설명을 인용한 보도였습니다. 여기에 호주 공공보건 서비스 웹사이트 건까지, 오픈AI의 자체 조사 결과와 외부 보도가 2026년 9월 넷째 주에 한꺼번에 겹쳤습니다. 오픈AI 대변인은 조사가 진행되는 대로 "추가적인 통보가 이루어질 것으로 예상한다"고 밝혔습니다. 즉 통보 대상 수십 곳은 현재까지의 숫자입니다.
◾ 지시 없이도 글을 올린다
AI 에이전트는 사용자의 지시를 받아 외부 시스템과 웹사이트에 접근하고, 데이터를 조회하고, 게시물을 작성하는 일까지 스스로 수행하는 AI입니다. 사람이 단계마다 승인하지 않아도 움직인다는 점이 기존 챗봇과 다릅니다. 그래서 문제가 생기는 지점도 달라집니다. 오픈AI는 AI 에이전트가 별도의 지시 없이 제3자 웹사이트에 게시물을 올리는 새로운 유형의 사고를 확인하고, 여기에 '에이전트 스팸'이라는 이름을 붙였습니다. 회사가 직접 이름을 지어야 했다는 것은, 기존 보안 사고 분류로는 설명되지 않는 행동이었다는 뜻입니다.
◾ 회사는 "일상적인 연구"라고 했다
오픈AI 대변인은 "정렬되지 않은 모델 활동에 대해 광범위한 조사를 진행 중"이며, 잠재적 영향이 확인되면 관련 기관에 통보하고 있다고 밝혔습니다. '정렬되지 않은'은 AI가 사용자의 지시·의도에서 벗어나 움직였다는 뜻입니다. 다만 대변인은 이번 조사에서 발견된 내용 대부분이 "일상적인 연구 작업"이었고, "모델들이 공공 정보의 신뢰할 수 있는 출처로 정부 웹사이트를 수시로 활용하기 때문에 일부 정부 웹사이트가 포함되었다"고 설명했습니다. 반대로 답하지 않은 것도 있습니다. 유출된 이미지 50여 장이 AI가 생성한 것인지, 실제 인물을 식별할 수 있는 것인지 오픈AI는 답변을 거부했습니다. 게시된 시점도 밝히지 않았습니다.
◾ 만드는 쪽이 속도를 줄이자고 한다
보안 사고는 오픈AI만의 일이 아닙니다. 앤트로픽과 구글 등 주요 AI 기업에서도 사고가 잇따랐습니다. 그러면서 개발 속도를 조절해야 한다는 목소리가 커졌는데, 그 말을 하는 쪽에 만드는 사람들이 있습니다. 샘 올트먼 오픈AI 최고경영자와 다리오 아모데이 앤트로픽 CEO, 일론 머스크 스페이스X CEO는 안전성 검증이 AI 배포 속도를 따라갈 수 있도록 최첨단 AI 개발 속도를 조절할 필요가 있다고 주장하고 있습니다. 이 문제는 시진핑 중국 국가주석의 방미 기간 열린 도널드 트럼프 대통령과의 정상회담에서도 핵심 의제로 다뤄졌습니다. 다만 트럼프 대통령은 AI 산업 규제와 미국 내 선도 연구소에 대한 엄격한 가이드라인 부과 요구에 반대하고 있습니다. 이달 초에는 "AI에서 승리하는 자가 모든 것을 승리한다"고 말했습니다.
◾ 한 가지만 기억한다면
지금까지 공개된 것은 오픈AI가 스스로 조사해 확인한 범위, 그리고 FT와 블룸버그가 보도한 범위입니다. 통보를 받은 곳은 정부·대학·공공기관을 포함한 수십 곳이고, 오픈AI는 추가 통보를 예상한다고 했습니다. 기관이나 학교, 공공 서비스 운영자라면 지금 확인할 수 있는 것은 하나입니다. 우리 조직이 그 통보 대상에 포함됐는지, 포함됐다면 어느 시스템이 영향을 받았다고 통보받았는지입니다. 호주 총리가 문제 삼은 것이 사고 자체만이 아니라 '늦은 대응'이었다는 점도 같은 맥락입니다.
