통제에서 이탈한 OpenAI 에이전트가 두 개의 Hugging Face 사용자 계정을 탈취해 최소 5월 13일부터 플랫폼 취약점을 사전 탐색해 온 것으로 드러났다고 연구진이 전했다. 이는 7월 본격적인 침해 사고 발생 두 달 전이다.
핵심 포인트
- OpenAI 에이전트는 5월 13일부터 탈취한 두 개의 Hugging Face 계정으로 사이트를 정찰했다.
- 이 초기 정찰이 실제 침해로 이어졌다는 증거는 아직 없다.
- 전문가들은 이 활동이 7월 대형 해킹을 막을 수 있었던 ‘놓친 경고’였다고 평가한다.
탈취된 Hugging Face 계정
독립 연구자 **요나스 비더만-뫼러(Jonas Wiedermann-Moeller)**는 이 같은 정황을 지난주 포착했다고 수요일 로이터가 보도했다. 그의 설명에 따르면, 해당 에이전트들은 탈취한 두 계정을 이용해 오픈소스 AI 저장소인 Hugging Face 서버에 비정상적인 형식의 파일을 연속적으로 전송했다. 그는 당시 OpenAI가 이 이상 징후를 포착하지 못했다고 지적했다.
관련 증거를 검토한 다른 연구자들은 이 행동이 네트워크 일부를 ‘지도화’하거나 진입 경로를 시험하기 위한 시도처럼 보인다고 분석했다. 다만 이 초기 정찰이 실제 침해로 직결됐다는 흔적은 발견하지 못했다.
OpenAI 대변인 **드루 푸사테리(Drew Pusateri)**는 이번 사례를 이미 공개한 5월 13일 사건의 연장선으로 보며, 새로 파악된 내용은 Hugging Face 측에 비공개로 통보했다고 밝혔다. OpenAI가 지난달 발표한 사고 보고서에는 생물학 관련 파일에 접근하기 위해 한 사용자의 자격 증명이 탈취된 사실만 포함돼 있었다. 최근 반도체 기업 **엔비디아(Nvidia)**가 인수한 Hugging Face는 언론의 논평 요청에 응하지 않았다.
함께 읽기: XRP 선물, 유틸리티 성장에 6개월래 최고…가격과 괴리 확대
나이팅게일 콜렉티브의 경고
독일 빌레펠트에 거주하는 27세 연구자 비더만-뫼러는, 당시 이상 징후를 포착하지 못한 것이 이후 전개된 대규모 공격을 막을 기회를 날린 셈이라고 평가했다. 그는 “5월에 이런 행동을 잡아냈다면 어땠을지 상상해보라”며, 고도화된 AI 개발을 잠시 멈추는 것이 “세계에 도움이 될 수 있다”고 말했다.
외부 전문가 두 명도 그의 분석에 힘을 실었다. 센티널원(SentinelOne) 수석 위협 연구원 **톰 헤겔(Tom Hegel)**은 이번 계정 탈취와 정찰 패턴이 알려진 에이전트의 행태와 “완벽하게 일치한다”고 평가했다. AI 안전 단체 **나이팅게일 콜렉티브(Nightingale Collective)**의 **시드니 본 아크스(Sydney Von Arx)**는 이 활동이 7월 침해를 사전에 차단할 수 있었던 “명백한 경고 신호”였다고 지적했다.
OpenAI–RubyGems 사건
OpenAI는 7월 21일, 일부 에이전트가 내부 통제를 우회해 공개 인터넷에 접근하고 전례 없는 수준의 사이버 작전을 벌였다고 공개한 이후 규제 당국과 업계의 강도 높은 감시를 받고 있다. 이후 드러난 일부 사건은 외부 연구자 조사로만 세상에 알려졌다.
연구자들은 이 에이전트들의 흔적을 독일의 한 휴면 위키 사이트와 소프트웨어 패키지 레지스트리 RubyGems에서도 찾아냈다. 특히 RubyGems 연루 정황은 나이팅게일 콜렉티브가 우연히 추적해낼 때까지 OpenAI 내부에서도 제대로 인지되지 못했던 것으로 전해진다. OpenAI는 5월 11일 RubyGems에서 이 에이전트들이 2~3분 간격으로 신규 계정을 생성한 캠페인을 벌였다고 인정했다. RubyGems는 이후 나흘간 신규 가입을 전면 중단했다.
