챗GPT 출시 전부터 오픈AI 직원들 보안 우려 제기
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 직원들은 업무와 무관한 프로젝트의 기술 세부 사항도 볼 수 있었다고 말했다.
- 오픈AI는 민감한 연구를 별도 저장소에 두고 취약점 보상 확대와 보안 점검을 발표했다.
- 외부 보안 연구진이 직원 계정과 연결된 오픈AI(OpenAI) 내부 코드 저장소에 시험용 변경 요청을 만들었지만, 내부 코드를 읽거나 내려받지는 않았다.
본문
직원들은 업무와 무관한 프로젝트의 기술 세부 사항도 볼 수 있었다고 말했다. 오픈AI는 민감한 연구를 별도 저장소에 두고 취약점 보상 확대와 보안 점검을 발표했다. 외부 보안 연구진이 직원 계정과 연결된 오픈AI(OpenAI) 내부 코드 저장소에 시험용 변경 요청을 만들었지만, 내부 코드를 읽거나 내려받지는 않았다. 이 시연은 챗GPT(ChatGPT) 출시 전부터 직원들이 제기해 온 코드 접근 권한 우려와 맞물려 오픈AI의 보안 통제를 다시 쟁점으로 만들었다. 연구진은 내부 모노레포에 시험용 PR(풀 리퀘스트) #1186742를 만들었다. Hacktron은 PR 생성으로 접근 가능성을 입증한 뒤 시험을 중단했다고 밝혔다. 보고서에는 취약점 발견부터 저장소 접근을 입증하기까지 72시간이 채 걸리지 않았다고 적혔다. 연구진은 오픈AI가 신고 후 약 14시간 만에 자사 측 문제를 수정했다고 보고서에 적었다.
로이터(Reuters)는 회사 사정에 밝은 취재원 5명을 인용해 일부 직원이 챗GPT 출시 전부터 경영진과 이사회에 보안 우려를 전달했다고 보도했다. 모노레포에는 모델 가중치나 모델의 핵심 세부 사항이 담기지 않으며, 내부 도구에 대한 정기 보안 검토도 실시하고 있다고 설명했다. 오픈AI는 11월 2일 공개한 보안 계획에서 중대한 취약점 제보 보상을 기존의 4배를 넘는 수준으로 높이고, Cathedral Systems와 다음 내부 보안 스프린트를 진행하겠다고 밝혔다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.