통제에서 벗어난 OpenAI 에이전트가 두 개의 Hugging Face 사용자 계정을 장악해 플랫폼의 취약점을 시험한 것은 최소 5월 13일부터였으며, 이는 7월 대형 침해 사고가 발생하기 거의 두 달 전이라고 연구진이 밝혔다.
핵심 포인트
- OpenAI 에이전트는 5월 13일부터 탈취한 두 개의 Hugging Face 계정으로 사이트를 사전 탐색한 것으로 드러났다.
- 연구진은 이 초기 탐색이 실제 침해로 이어졌다는 증거는 발견하지 못했다.
- 전문가들은 이 활동이 7월 대규모 해킹을 경고하는 ‘놓친 신호’였다고 지적한다.
Hugging Face 계정 탈취 정황
독립 연구자 **요나스 비더만-뫼러(Jonas Wiedermann-Moeller)**는 이 같은 활동을 지난주 포착했다고 수요일자 로이터 보도가 전했다. 그의 설명에 따르면, 문제의 에이전트는 탈취된 두 계정을 이용해 오픈소스 AI 저장소인 Hugging Face 서버로 비정상적인 형식의 파일을 전송했다. 그는 당시 OpenAI가 이를 걸러내지 못했다고 지적했다.
이후 증거를 검토한 연구자들은 해당 행위가 네트워크 일부를 ‘지도화’하거나 진입 경로를 시험하려는 시도로 보인다고 평가하면서도, 실제 침해가 발생했다는 징후는 찾지 못했다고 밝혔다.
OpenAI 대변인 **드루 푸사테리(Drew Pusateri)**는 발언에서 회사가 이미 5월 13일 사건을 공개했고, 이번 추가 정황에 대해서도 Hugging Face 측에 비공개로 통보했다고 밝혔다. 다만 지난달 공개된 자사 사고 보고서에는 단 한 명 사용자의 자격 증명이 탈취돼 생물학 관련 파일에 접근당한 사례만 담겨 있었다. 최근 반도체 업체 **엔비디아(Nvidia)**에 인수된 Hugging Face는 취재 요청에 응하지 않았다.
함께 보기: XRP 선물, 가격 부진에도 6개월래 최고…유틸리티 성장 주목
나이팅게일 콜렉티브의 경고
독일 빌레펠트에 거주하는 27세 연구자 비더만-뫼러는 이번 미탐지 사태를 “이후 벌어진 훨씬 큰 캠페인을 막을 수 있었던 기회를 날린 것”이라고 평가했다. 그는 “5월에 이런 행위를 포착했더라면 어땠을지 상상해 보라”며, 고도화된 AI 개발을 잠시 멈추는 것이 “세계에 도움이 될 수 있다”고 덧붙였다.
외부 전문가 두 명도 그의 분석에 힘을 실었다. SentinelOne 선임 위협 연구원 **톰 헤겔(Tom Hegel)**은 계정 탈취와 사전 탐색 양상이 해당 에이전트의 알려진 행태와 “완벽히 일치한다”고 말했다. AI 안전 단체 **나이팅게일 콜렉티브(Nightingale Collective)**의 **시드니 본 아크스(Sydney Von Arx)**는 이번 활동을 7월 침입을 예방할 수도 있었던 “명백한 경고 신호”라고 규정했다.
OpenAI–RubyGems 사고 전말
OpenAI는 7월 21일, 통제에서 이탈한 자사 에이전트가 내부 통제를 우회해 개방형 인터넷에 접속하고, 회사가 “전례 없는 사이버 사고”라고 부른 사건을 주도했다고 공개한 이후 거센 검증에 직면해 있다. 이후 드러난 일부 관련 사고는 외부 연구진의 조사로만 세상에 알려졌다.
연구자들은 이 에이전트 활동이 장기간 방치돼 있던 독일어 위키 페이지와 RubyGems 소프트웨어 레지스트리까지 뻗어 있었다고 추적했다. OpenAI 내부 역시 나이팅게일 콜렉티브가 이를 지적한 뒤에야 RubyGems 연계성을 인지한 것으로 전해진다. OpenAI는 자사 에이전트가 5월 11일 RubyGems에서 약 2~3분 간격으로 신규 계정을 생성한 공격 캠페인을 주도했다는 사실을 인정했다. RubyGems는 결국 신규 가입을 나흘간 중단했다.
