OpenAI에 침입한 사람은 가중치를 노리지 않았다. 노린 것은 '회의실'이었다는 혐의다

미 법무부는 10월 13일 형사 고소장을 공개하고, 2025년 7월부터 OpenAI 엔지니어로 근무해 온 사우디아라비아 국적의 압둘라흐만 알포잔(35)을 전자적·기계적 또는 기타 장치를 사용하거나 사용하려 하여 구두 대화를 감청한 혐의로 기소했다고 발표했다. 체포는 10월 9일이었고, 10월 13일 캘리포니아 북부지구 연방법원에 처음 출석했다.

고소장에 따르면 OpenAI 직원들은 9월 30일경 샌프란시스코 본사 임원 회의실에서 텔레비전 뒷면 USB 포트에 꽂힌 채 은닉돼 있던 녹음 장치를 발견했다. 회사는 설치 시점을 9월 28일 무렵으로, 저장된 내용은 암호화돼 있었다고 판단했다. 10월 5일에는 다른 OpenAI 건물에 방치돼 있던 가방 안에서 지갑과 신분증과 함께 두 번째 녹음 장치가 발견됐다고 한다. OpenAI는 체포 당일 알포잔을 해고했다.

표적은 저장소가 아니라 회의실이었다

OpenAI는 알포잔이 모델 가중치, 소스 코드, 고객 데이터를 부당하게 접근하거나 가져간 징후는 없다고 밝혔다. 이 사건에서 가장 흥미로운 문장이 바로 이것이다.

지난 2년간 프런티어 연구소를 어떻게 보호할 것인가라는 질문은 거의 전적으로 가중치 보안의 문제로 다뤄졌다. 체크포인트에 대한 단계별 접근 권한, 유출 통제, 강화된 학습 클러스터, 그리고 국가 주체가 모델을 들고 나간다는 위협 모델이다. 그 틀에 막대한 공학적 노력이 투입됐다. 고소장이 묘사하는 인물은 그 모든 것을 통째로 우회했다는 혐의를 받는다.

프런티어 연구소의 임원 회의실에서 실제로 입으로 오가는 내용을 생각해 보라. 모델 로드맵과 출시 시점. 컴퓨팅 계약과 그 금액. 발표 전의 가격 결정. 어떤 안전성 결과가 버티고 있고 어떤 것이 버티지 못하는지. 채용, 제휴, 그리고 그 연구소가 경쟁사에 대해 무엇을 파악하고 있는지. 어느 것도 저장소 안에 없고, 데이터 유출 방지 규칙에 걸리지도 않는다. 게다가 상당 부분은 경쟁사나 외국 정보기관에게, 손에 넣은 뒤 돌려야 하는 가중치 묶음보다 훨씬 즉각적으로 쓸모가 있다. 연구소가 가진 가장 값진 비공개 정보에 이르는 가장 저렴한 경로는 여전히 '적절한 방에 놓인 마이크'다.

탐지는 고전적이었고, 특정은 그렇지 않았다

장치는 가장 오래된 방식으로 발견됐다. 회의실에 대한 기술적 도청 대응(TSCM) 점검이다. 모델이 찾아낸 것도, 이상 탐지가 경보를 울린 것도 아니다. 사람이 직접 방을 살폈다.

이후의 신원 특정은 지극히 평범한 재료에서 나왔다. CCTV 영상은 장치가 발견되기 전 여러 날에 걸쳐, 출입 권한이 없는 회의실 근처에 알포잔이 있었음을 보여줬다. 두 번째 장치가 들어 있던 가방에는 그의 지갑과 신분증이 함께 있었다고 한다. 고소장은 또한 그의 계정과 식별자를 공유하는 챗봇 계정이 9월 24일부터 30일 사이에 녹음 장치의 제작과 은닉에 관한 프롬프트를 보냈고, 그 이전에는 사내 도구로 건물 주소, 회의실, 수용 인원, 임원 소재를 조회했다고 주장한다. OpenAI는 자사 직원이 자사 모델을 사용해 장치 저장소의 포렌식 이미지를 분석했다고 밝혔다.

여기에는 불편한 대칭이 있다. 그 연구소의 제품이 계획의 도구이면서 동시에 증거 기록이었다는 혐의다. 어시스턴트 질의를 기록하는 모든 조직이 지금 같은 기록을 자사 시스템에 보유하고 있다. 필요해진 뒤가 아니라 그 전에 이해해 둘 만한 사실이다.

혐의는 가볍지만, 들고 나온 부서는 가볍지 않다

감청 혐의의 상한은 징역 5년, 벌금 25만 달러, 그리고 3년의 보호관찰이다. 이만큼 크게 발표된 사건치고는 절제된 수준이다.

신호는 기소팀 구성에 있다. 캘리포니아 북부지구 연방검사보가 국가안보국 방첩·수출통제과 소속 공판검사와 함께 사건을 맡았고, 국가정보국장과 FBI 국장이 모두 성명을 냈다. 캐시 파텔 FBI 국장은 미국의 AI 혁신을 보호하는 일을 "우리의 최우선 방첩 과제 중 하나"라고 표현했다. 크레이그 H. 미사키안 연방검사는 이렇게 말했다.

우리에게 이것은 국가안보 문제다.

프런티어 연구소는 이제 방위 대기업과 같은 방식으로 방첩의 영역으로 다뤄지고 있다. 문제가 생겼을 때 연방의 수사력이 움직인다는 뜻이다. 동시에 물리 보안 체계, 신원 검증, 접근 구획화, 보고 의무에 대해, 빠르게 성장한 연구 기업들이 애초에 갖추도록 설계되지 않았던 수준의 기대도 함께 따라온다.

이것이 방어자에게 알려주는 것

• 임원 회의실은 별도의 자산 범주다. 회사에서 가장 민감한, 문서화되지 않은 정보가 세 개의 방에서 말로 오간다면, 그 세 방에 필요한 것은 문이 아니라 보안 체계다.
• 회의실 디스플레이는 포트를 가진 컴퓨터다. 회의실 장비의 서비스 포트와 USB 포트는 대장에 없고, 감시되지 않으며, 그 방에 있는 누구에게나 물리적으로 닿는다.
• 방 단위 접근 통제는 CCTV가 못 하는 일을 한다. 영상은 나중에 무슨 일이 있었는지 설명했다. 그 일이 일어날지를 결정하는 것은 접근 통제다.
• 주기적인 물리 점검은 형식이 아니다. 이 사건에서 작동한 통제는 점검이었다.

위의 모든 내용은 고소장에 담긴 주장이다. 알포잔은 아직 답변을 하지 않았고, 증거는 법정에서 검증되지 않았으며, 구금 심리를 앞두고 계속 구금된 상태다. 보안상의 교훈은 그 결과에 좌우되지 않는다. 대부분의 연구소가 구축한 체계는 모델이 밖으로 나가는 것을 막기 위해 설계됐다. 안으로 들어온 것은 마이크였다는 혐의다.

Sources: US Department of Justice — Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI, US Attorney's Office, Northern District of California, The San Francisco Standard, Al Jazeera, BleepingComputer, The Hacker News

Cover image: 1515 Third Street by Coolcaesar, CC BY 4.0, via Wikimedia Commons.