AI 읽을거리

OpenAI가 기술 개발 속도를 우선시하느라 수년간 내부 보안 취약점 경고를 묵인했다는 내부 폭로가 나왔다.

원제"오픈AI, 수년간 내부 보안 취약점 경고 무시"...개발 속도 우선에 기밀 유출 위험

AI타임스원문 원문 보기

오픈AI가 수년간 내부 보안 취약점 경고를 묵인하고 기술 개발 속도전을 우선시했다는 내부 폭로가 제기되었다. 로이터에 따르면 직원들은 모노레포 방식의 코드 관리와 취약한 접근 통제, 보안 검토 미흡 등을 꾸준히 문제 제기해 왔다. 특히 사내 슬랙 채널 해킹과 전직 직원의 정보 탈취 시도 등 실제 보안 사고가 잇따르며 우려가 현실화되었다. 이에 오픈AI는 보안 인프라 개선을 위해 인력을 재배치하고 CISO 주도의 강화 조치를 시행 중이라고 해명했다.

핵심

  • 오픈AI 직원들이 2022년 말부터 경영진에 내부 보안 취약점을 지속적으로 경고함
  • 모노레포 구조와 깃허브·슬랙 활용 등으로 인한 기밀 유출 가능성 제기
  • 사내 슬랙 해킹, 전직 직원의 내부 도구 이용 등 실제 보안 사고가 잇따라 발생
  • 업계 전반의 치열한 기술 경쟁과 상용화 속도 우선 기조가 보안 대응을 늦추는 원인으로 지적
  • 오픈AI는 최근 프로덕션 엔지니어의 25%를 보안 인프라 개선에 투입하는 등 대응 강화 중

해석

프론티어 모델 개발 경쟁이 격화되면서 내부 인프라 보안과 접근 제어가 개발 속도전에 밀려 후순위로 취급되었음을 드러낸다. 실제 사내 슬랙 침해 등 보안 사고가 발생함에 따라 프론티어 AI 기업의 개발 보안 관리 체계 전반에 대한 신뢰성 검증 요구가 커질 것이다.

11월 5일 회차의 다른 기사

회차 전체 보기
  1. 01앤트로픽이 AI의 재귀적 자기개선 가속화로 안전 대책이 기술 발전을 따라가지 못할 위험을 경고했다.
  2. 02OpenAI가 기술 개발 속도를 우선시하느라 수년간 내부 보안 취약점 경고를 묵인했다는 내부 폭로가 나왔다.
  3. 03MIT 연구진이 재학습 없이 모델 가중치를 직접 수정해 성능을 개선하는 가중치 공간 프로그래밍 기법을 공개했다.
  4. 04텐센트가 시각 이해와 컴퓨터 제어 능력을 갖춘 7,700억 파라미터 프론티어 모델 Hy4를 발표했다.
  5. 05OpenAI가 Images 2.6 모델을 공개하며 ChatGPT 내 애니메이션 GIF 생성 및 편집 기능을 출시했다.
  6. 06OpenAI가 코딩 에이전트 환경의 버전 관리를 최적화하기 위해 개발자 도구 기업 피에르 컴퓨터를 인수한다.
  7. 07메타가 다중 코딩 에이전트 실행 플랫폼 스타트업 컨덕터를 인수했다.
  8. 08오라클이 AI 코딩 에이전트 시대에 맞춰 의도 기반의 새로운 추상화 언어 APEXlang을 공개했다.