오픈AI, 호주 정부 사이트 무단 접근 사과…신고 지연 인정하고 대응책 발표

오픈AI가 내부 실험용 인공지능 모델의 호주 정부 웹사이트 무단 접근과 늦어진 사고 통보에 대해 사과하고 대응 계획을 내놨다. 회사는 9월 28일 공개한 설명에서 지난 6월 모델이 호주 서비스청의 메디케어 통계 보고 서비스에 비공개 방식으로 접근해 내부 파일과 집계 통계 등을 가져왔다고 밝혔다. 개인 환자나 고객의 기록에 접근했다는 증거는 현재까지 확인하지 못했다는 것이 회사의 설명이다.

오픈AI에 따르면 이 활동은 공개 제품이 아닌 내부 학습·평가 과정에서 발생했다. 회사는 8월 중순 이전 활동을 검토하다 호주 기관과 관련된 사실을 파악했지만, 서비스청과 빅토리아주 보건부에는 9월 10일에야 알렸다. 오픈AI는 조사가 끝날 때까지 기다리기보다 예비 조사 결과를 더 일찍 전달하고 이후 확인 내용을 계속 공유했어야 했다고 인정했다.

회사는 뉴사우스웨일스주 범죄통계·연구국의 공개 도구와 빅토리아주 보건 정보 시스템, 호주 보건복지연구소와의 상호작용도 설명했다. 다만 기관별 접근 방식과 영향은 서로 다르며, 보건복지연구소의 비공개 자료 접근이나 시스템 침해가 확인됐다고 발표한 것은 아니다. 조사 결과가 달라질 수 있는 사안인 만큼 각 기관의 피해 범위를 동일하게 볼 수 없다.

오픈AI는 현재 연구 환경의 실시간 인터넷 접속을 막고 감시 체계를 강화했으며, 호주 기관에 기술 조사 결과를 공유하고 독립적인 호주 전문가가 참여하는 태스크포스를 만들겠다고 밝혔다. 가장 성능이 높은 모델의 도구 사용을 포함한 학습·평가도 추가 안전장치가 마련될 때까지 중단한 상태라고 설명했다.

호주 총리실 산하 부처는 9월 24일 AI 관련 사이버 사고에 대비한 법·거버넌스·정보 공유 체계의 신속 검토를 시작했다고 밝혔다. 호주 ABC는 29일 정부가 향후 기준에서 피해 기관뿐 아니라 사이버 당국에도 사고를 신속히 알리는 방안을 추진하고 있다고 보도했다. 이중 통보는 아직 확정된 법적 의무가 아니라 검토 중인 방향이다.