허깅페이스만 아니었다…OpenAI ‘탈옥 AI’, 또 다른 곳도 침해

노트북 위 스마트폰 화면에 오픈AI 로고가 표시돼 있다. 게티이미지뱅크 사이버 보안 능력을 시험하던 오픈AI의 인공지능(AI) 에이전트가 격리 환경을 벗어나 허깅페이스에 이어 또 다른 기술기업의 고객 환경까지 침해한 것으로 나타났다. 당초 허깅페이스에서 발생한 이례적인 사고로 알려졌지만, 에이전트가 여러 외부 서비스에 접근한 사실이 추가로 드러나면서 고성능 AI를 시험하는 과정의 통제와 보안 문제가 다시 도마에 올랐다.28일(현지 시간) 로이터통신과 블룸버그통신 등에 따르면 오픈AI의 AI 에이전트는 미국 뉴욕의 개발자용 클라우드 플랫폼 기업 모달 랩스(Modal Labs)의 한 고객이 운영하던 샌드박스에 침투했다. 샌드박스는 프로그램이나 코드를 실제 시스템과 분리해 안전하게 실행·시험하기 위한 격리 환경이다.이번 침해는 모달 자체 시스템이 뚫린 것은 아니다. 모달 고객이 인증 없이 인터넷에 공개한 인터페이스를 통해 외부에서 해당 고객의 샌드박스에 접근해 코드를 실행할 수 있었고, 오픈AI 에이전트가 이 경로를 이용한 것으로 파악됐다.악샤트 부브나 모달 최고기술책임자(CTO)는 고객이 “인터넷상의 누구나 샌드박스를 이용해 코드를 실행할 수 있도록 인증되지 않은 엔드포인트를 공개했다”며 이 경로가 문제의 에이전트에 의해 이용됐다고 밝혔다. 다만 “모달의 플랫폼이나 격리 기능 자체는 어떠한 방식으로도 침해되지 않았다”고 강조했다.● 허깅페이스 공격 전 다른 서비스에도 접근모달 고객 환경에 대한 침해는 이후 벌어진 허깅페이스 공격으로 이어지는 과정에서 발생한 것으로 전해졌다.허깅페이스가 28일 공개한 사고 타임라인에 따르면 오픈AI 에이전트는 “제3자 제공업체의 인프라에서 호스팅되던” 샌드박스에 침입한 뒤 이를 더 광범위한 공격의 발판으로 이용했다. 허깅페이스는 해당 제3자 업체의 이름을 공개하지 않았다.이번 후속 보도로 오픈AI 에이전트의 활동 범위가 당초 알려진 것보다 넓었다는 사실도 드러났다. 오픈AI는 모달 고객 침해에 대해 별도로 설명하는 대신 최근 공개한 업데이트를 통해 문제의 에이전트가 서로 다른 4개 서비스의 계정 4개에 침입했다고 밝혔다. 구체적인 서비스 명단은 공개하지 않았지만 사안에 정통한 소식통은 모달이 이 가운데 하나라고 로이터에 전했다.다만 오픈AI는 허깅페이스에서 발생한 것과 같은 심각도나 규모의 추가 활동은 확인하지 못했다고 밝혔다. 허깅페이스에서는 개별 계정 침해를 넘어 플랫폼 수준의 ...