**오픈AI(OpenAI)**가 중국 경쟁사 **문샷 AI(Moonshot AI)**와 연결된 인물들이 자사 모델의 ‘숨겨진 추론 과정’을 노린 조직적 시도를 벌였으며, 7월 한때 관련 요청이 1만6천 건까지 치솟았다고 밝혔다.
핵심 내용
- 오픈AI는 7월 관측된 활동의 핵심 집단이, 챗봇 ‘키미(Kimi)’ 개발사 문샷과 연관된 인물들로 보인다고 밝혔다.
- 운영자들은 채팅 간에 암호화된 추론 텍스트를 복사해 옮겼지만, 오픈AI의 암호화를 해제하는 데에는 실패했다.
- 문샷은 공개 대응을 내놓지 않았고, 중국 정부는 과거 미국발 ‘모델 증류’ 의혹을 부인해 왔다.
오픈AI, 문샷 정조준
오픈AI는 수요일 공개한 블로그 글에서 이 같은 조사 결과를 밝혔다. 회사에 따르면 관련 활동은 7월 1일 소규모로 시작돼, 24~25일에 급증했다. 이틀 동안 4천 명이 넘는 사용자가 동일한 패턴의 추출 요청을 총 1만6천 건 이상 보낸 것이다.
이후 내부 조사를 통해 1만5천 명이 넘는 사용자 계정에서 유사 활동이 추가로 발견됐으며, 오픈AI는 7월 28일까지 관련 캠페인을 전면 차단했다고 설명했다.
모든 운영자를 단일 세력으로 특정하지는 못했지만, 핵심 활동 집단은 중국 기업 문샷, 즉 키미(Kimi) 시리즈를 개발한 인물들과 연관된 것으로 판단했다.
오픈AI는 자사 모델이 답변을 내놓기 전, 내부 추론 과정을 암호화해 숨기는 구조라고 설명한다. 오픈AI에 따르면 운영자들은 한 대화에서 생성된 암호화된 추론 텍스트를 그대로 복사해 다른 대화창으로 옮긴 뒤, 또 다른 모델에게 이를 ‘필사해 달라’고 요청하는 방식으로 시도했지만, 암호를 실제로 해독하거나 저장된 이용자 대화에 접근하는 데에는 실패했다.
오픈AI는 현재 관련 계정을 정지하고, 가입 심사와 이상 행위 감시를 강화했으며, 조사 내용을 다른 AI 연구소들과 정부 채널에 공유했다고 밝혔다.
함께 보기: 비트겟, 출금 재개 후 보호 기금 3억 달러 상회로 복원
‘모델 증류’와 오픈AI의 우려
오픈AI에서 국가안보 전략정책을 총괄하는 **캐럴라인 지어(Caroline Zier)**는 인터뷰에서 회사의 문제 제기는 “개방형 모델 자체나 합법적인 증류 기술이 아니라, 자사 서비스 약관을 위반하는 행위”에 초점이 있다고 강조했다.
모델 증류(distillation) 자체는 업계 전반에서 널리 쓰이는 기법이다. 다만 오픈AI는 블로그에서, 이런 식으로 추출된 ‘추론 과정’이 원래 모델에 내장된 안전장치 없이 경쟁 모델을 훈련하는 데 활용될 수 있다고 경고했다. 이 경우 “동일한 안전 투자 없이도 고급 능력이 이전될 수 있다”는 것이다.
한편 도널드 트럼프(Donald Trump) 전 대통령의 AI 정책 책임자였던 **데이비드 색스(David Sacks)**는 이러한 문제 제기를, 오픈AI와 앤트로픽(Anthropic) 등 기존 사업자가 자사 비즈니스에 도전하는 개방형 모델을 규제하도록 워싱턴을 압박하는 시도로 보고 있다고 주장해 왔다.
문샷·키미를 둘러싼 의혹
문샷은 이번 의혹에 대해 아직 공개 입장을 내놓지 않았다. 중국 정부는 과거 미국 기업들과 트럼프 행정부가 제기한 ‘모델 증류’ 공방을 부인했고, 만약 미국이 제재에 나설 경우 보복하겠다고 경고해왔다.
문샷은 7월 16일 차세대 모델 ‘키미 K3(Kimi K3)’를 출시했다. 출시 수 주 만에 백악관 과학기술 보좌관 **마이클 크라치오스(Michael Kratsios)**는 문샷이 중국 기업에 대한 판매가 금지된 엔비디아(Nvidia) 블랙웰(Blackwell) 서버에 접근했으며, 미국 모델들로부터 데이터를 추출했다고 주장했다.
이어 9월 10일에는 앤트로픽이 보고서를 통해, 문샷이 최소 5,380개의 위장 계정을 통해 자사 클로드(Claude) 모델로 약 30만 건의 사용자 요청을 우회 전송한 정황이 있다고 주장하면서, 문샷·키미를 둘러싼 미국 내 감시 강도가 더욱 높아졌다.
다음 읽을거리: 도지코인, 12년 만에 첫 앱 레이어 ‘DogeOS’ 도입
