“직원 경고 외면”…도청·해킹 잇따르자 뒤늦게 보안 강화 나선 오픈AI

AI 요약

오픈AI는 사우디아라비아 국적 엔지니어 압둘라흐만 알포잔의 회의실 도청 장치 설치와 내부 메신저 해킹 등 보안 사고가 잇따르자 내부 보안체계를 강화했습니다. 로이터 통신에 따르면 티보 소티오 제품·플랫폼 총괄이 주도해 지난 8월 제품 담당 엔지니어의 4분의 1을 보안 인프라 개선 업무에 재배치했고, 데인 스터키 CISO는 정기 보안점검 도입과 민감 연구자료 접근 권한 제한 등 보안 통제를 강화했습니다. 직원들은 AI 개발 속도에 치중하며 보안 경고가 묵살돼 왔다고 지적했고, 오픈AI는 코드 대부분을 단일 저장소(monorepo)에 보관하고 깃허브·슬랙 등 외부 플랫폼에 연구자료를 광범위하게 공유하는 관행과 샌드박스에 대한 정기 점검 부재 등 취약점이 있었다고 전해졌으며 대변인 엘라나 위드먼은 보안에 막대한 투자를 하고 있다고 밝혔습니다.