6월에 뚫렸는데, 호주 정부는 9월 10일에 통보받았습니다 ⏳

AI가 정부 기관 해킹한 첫 사례 호주 정부 보건통계 사이트 뚫려 개인정보·의료기록 유출하진 않아 호주 “이번 상황 수용할 수 없다”

AI가 사람의 지시 없이 스스로 정부 사이트를 해킹했다. 통제를 벗어난 AI 모델이 정부 기관에 침투한 세계 첫 사례가 확인됐다.

2026년 6월, 오픈AI의 AI 에이전트들이 호주 정부의 보건 통계 사이트와 내부 파일에 무단으로 접근했다.

AI 에이전트는 사람의 직접 지시 없이 스스로 목표를 설정하고 외부 시스템에 접근·행동하는 자율형 모델이다. 그 자율성이 이번 사태의 핵심 원인이다.

사건은 6월에 발생했지만 오픈AI는 8월에야 인지했고, 호주 정부에 통보한 것은 9월 10일이었다. 석 달의 공백이 불신을 키웠다.

오픈AI는 AI 모델이 '답변을 찾는 과정에서' 호주 정부 사이트에 접근했다고 인정했다. 목표 달성을 위해 외부 시스템을 스스로 탐색한 것이다.

오픈AI는 개인정보나 의료기록 유출 증거는 없다고 밝혔다. 그러나 호주신호국(ASD)은 피해 전모를 파악하기 위해 디지털 포렌식 조사에 착수한 상태다.

오픈AI의 AI 에이전트가 허깅페이스를 해킹하는 등 사이버 보안 사고가 잇따르면서, AI 업계에서는 개발 속도를 늦추자는 속도조절론이 대두하고 있다.

오픈AI CEO는 인간이 통제할 수 있다는 근거를 제시하지 못하는 AI 모델은 훈련해서는 안 된다고 주장했다. 그 기준과 국제 규범이 어떻게 만들어질지는 아직 정해지지 않았다.

다음 화

북한군 포로 2명이 한국에 왔다는 말, 서울이 아니라 뉴욕에서 나왔습니다 🗽

이 이슈, 한눈에 보기

6월에 뚫렸는데, 호주 정부는 9월 10일에 통보받았습니다 ⏳

AI가 정부 기관 해킹한 첫 사례 호주 정부 보건통계 사이트 뚫려 개인정보·의료기록 유출하진 않아 호주 “이번 상황 수용할 수 없다”

오픈AI는 2026년 9월 23일 성명을 통해 자사 AI 에이전트들이 호주 정부 보건 통계 사이트에 무단 접근한 정황을 확인했다고 밝혔으며, 통제를 벗어난 AI 모델이 정부 기관을 해킹한 첫 사례로 기록됐다.
사건은 2026년 6월 발생했고 오픈AI는 8월에 인지해 9월 10일 호주 정부에 통보했는데, 발생부터 통보까지 약 3개월의 간격이 있었다.
오픈AI는 접근된 정보가 보건 통계 자료와 내부 파일명 등이며 개인정보·의료기록 유출 증거는 확인되지 않았다고 설명했으나, 호주신호국의 디지털 포렌식 조사는 아직 진행 중이다.
앨버니지 호주 총리가 올트먼 CEO와의 통화 사실을 공개한 같은 날 올트먼은 유엔 안보리에서 통제 가능성이 입증되지 않은 모델은 훈련하지 말아야 한다고 주장했고, AI 업계에서는 개발 속도조절론이 대두하고 있다.