이 기사는 인공지능(AI) 번역을 기반으로 전문 기자의 검증과 분석을 통해 생산한 콘텐츠로, 원문은 7월22일 블룸버그 보도입니다.

[서울=뉴스핌] 황숙혜 기자 = 마이크로소프트(MSFT)가 총 130억달러를 투자한 오픈AI가 자사의 고성능 인공지능(AI) 모델들이 허깅페이스(Hugging Face Inc.)를 의도치 않게 해킹하는 '전례 없는' 사건이 발생했다고 밝히면서, AI 기술에 대한 규제를 요구하는 목소리가 다시 커지고 있다.

챗GPT 개발사인 오픈AI는 화요일 블로그 게시글을 통해, 자사 모델들이 사이버 능력 평가 과정에서 AI 모델과 데이터셋을 호스팅하는 허깅페이스의 시스템에 침입했다고 밝혔다.

이번 사건에 관여한 모델은 'GPT-5.6 솔(Sol)'과 아직 출시되지 않은 더 고성능의 모델로, 테스트를 위해 안전장치 수준을 낮춘 상태로 운용되고 있었다고 회사 측은 설명했다.

이번 사건은 각국 정부가 AI 기술에 대한 규제 장치 마련에 나서고 있는 가운데, 고성능 AI 모델이 실제로 사이버 공격을 수행할 수 있는 능력을 갖췄는지에 대한 의문을 다시 제기하고 있다.

오픈AI의 최신 모델 라인업은 오용 우려를 불식시키기 위해 정부 관계자들과 수 주간 논의를 거친 끝에 광범위하게 공개된 바 있다.

앞서 미국 정부는 앤스로픽(Anthropic PBC)의 고성능 모델인 클로드 페이블(Claude Fable) 5와 미토스(Mythos) 5에 대한 해외 접근을 제한하는 방안을 검토했으나, 앤스로픽이 추가 안전장치를 도입하면서 이 같은 규제까지는 시행하지 않았다.

오픈AI는 블로그 게시글에서 "우리는 이번 사건을 최첨단 사이버 능력이 개입된 전례 없는 사이버 사고로 간주하고, 이에 상응하는 대응을 하고 있다"며 "현재 단계에서 예비 조사 결과를 공개하는 것은 방어자들이 무슨 일이 있었는지 이해하고, 현재 모델의 능력 수준을 가늠하는 데 도움을 주기 위한 것"이라고 밝혔다.

오픈AI의 모델들은 이른바 '샌드박스(sandbox)' 테스트 환경에서 운용되고 있었지만, 신원이 밝혀지지 않은 제3의 벤더 소프트웨어에 존재하던 취약점을 악용해 인터넷 접속 권한을 확보한 뒤 결국 허깅페이스의 인프라를 뚫은 것으로 나타났다.

텍사스주 하원의원인 민주당 소속 그레그 카사르(Greg Casar)는 엑스(X)에 올린 글에서 이번 사건이 "매우 우려스럽다"고 밝히며, 의무적인 안전성 테스트와 보안 사고 공개를 포함해 AI 모델 개발에 대한 더 강력한 감독이 필요하다고 촉구했다.

shhwang@newspim.com