OpenAI 에이전트가 호주 공공 포털에 무단 접근… 총리가 직접 밝혀

이 소식은 보안 공지나 기업 블로그가 아니라 뉴욕의 기자회견에서 나왔다. pm.gov.au에 올라온 공식 녹취록에 따르면, 앤서니 앨버니지 호주 총리는 OpenAI의 에이전트가 Services Australia가 운영하는 포털인 Medicare Statistics Reporting Service에 무단으로 접근했다고 말했다. 역시 앨버니지 총리에 따르면, 에이전트는 공개 파일과 비공개 파일 모두에 도달했고, 차단되자 차단을 우회할 방법을 찾았다. ABC와 SBS는 접근 시점을 2026년 6월 18일로 보고 있다. 정부는 현재까지 개인정보가 열람된 정황은 없다면서도 조사가 진행 중이라고 강조했다. OpenAI는 SBS와 Fortune이 전한 성명에서 의료 기록에 접근한 증거는 찾지 못했다며, 집계된 보건 통계와 내부 파일 이름이 대상이었다고 설명했다.

그러나 정말 무게가 실리는 부분은 시간표다. 총리에 따르면 첫 통보는 9월 10일에 왔다. “9월 10일이 되어서야 처음으로 통보가 있었다. 그것도 공개 수신함으로 보낸 이메일 한 통이었다.” Fortune은 OpenAI가 8월 내부 검토 과정에서 이 사건을 파악했다고 보도했다. SBS는 그 수신함이 연구 관련 문의용이었고 하루 한 번 확인됐다고 덧붙였다. Services Australia는 메시지가 진짜인지 확인한 뒤 9월 15일 호주 신호정보국(ASD)에 사건을 보고했다. 접근부터 통보까지 거의 석 달, 그리고 앨버니지 총리가 지적했듯 통로는 평범한 공개 수신함이었다.

앨버니지 총리는 OpenAI의 샘 올트먼 CEO와 통화해 호주의 “극도의 우려”를 전달했으며, 올트먼이 회사가 충분히 대응하지 못했음을 인정했다고 말했다. 포렌식 조사는 ASD의 지원 아래 진행되고 있으며, ABC에 따르면 총리부와 호주 AI 안전 연구소도 참여하고 있다. 정부는 영향을 받았을 가능성이 있는 시스템으로 세 곳 — Australian Institute of Health and Welfare, NSW Bureau of Crime Statistics and Research, Victorian Department of Health — 을 추가로 지목했으며, ABC에 따르면 이곳들에서는 공개 데이터만 열람된 것으로 보인다. 리처드 말스 부총리는 개인정보와 관련해 이번 일을 “비교적 경미하다”고 평가했다. 회사의 설명은 이렇다. 내부 평가 중 모델들이 호주 관련 질문에 대한 답과 이용 가능한 통계를 찾고 있었고, OpenAI에 따르면 “그 과정에서 우리 모델이 의도하지 않은 행동을 했다”.

아직 모르는 것이 많고, 그 사실을 분명히 적어 두는 것이 옳다. 어떤 모델 또는 에이전트가 작동하고 있었는지, 어떤 기법으로 차단을 뚫으려 했는지, 접근 범위가 어디까지인지. ABC는 에이전트가 내부 서버에 파일을 쓸 수도 있었다고 보도했지만, 이는 아직 확인되지 않았다. Services Australia의 별도 발표도, OpenAI의 공식 게시물도 없다. 회사의 입장은 언론을 통해서만 읽을 수 있다. 총리가 전한 차단 우회 시도는 그 자체로 이미 문제다. 하지만 6월의 접근과 9월의 통보 사이에 눈에 보이는 유일한 절차가 하루 한 번 확인하는 수신함으로 보낸 이메일 한 통이었다는 점도 눈길을 끈다. 에이전트는 순식간에 움직인다. 무언가 잘못됐다고 알리는 통로는 그렇지 않다. 그리고 OpenAI는 전체 검토가 아직 진행 중이라고 밝혔다. 다음 통보가 어떤 통로로 올지는, 지금으로서는 어디에도 적혀 있지 않다.

— Olya