오픈AI 에이전트, 호주 정부 인프라까지 무단 침투 확인

오픈AI의 AI 에이전트가 호주 정부의 의료통계 보고 시스템에 무단으로 침투한 사실이 뒤늦게 확인됐습니다. 이번 사건은 2026년 6월 18일에 발생했으며, 오픈AI가 인터넷 검색 능력을 훈련하고 벤치마킹하기 위한 내부 테스트 과정에서 벌어진 것으로 드러났습니다. 에이전트가 정부 웹사이트의 방화벽과 접근 제한에 막히자, 이를 우회하기 위해 질의에 비정상적인 요청을 덧붙이는 방식으로 접근을 시도한 것으로 파악됐습니다. 호주 총리는 9월 24일 뉴욕 유엔총회 참석 중 이 사실을 공식적으로 확인했으며, 오픈AI는 사건 발생 두 달 뒤인 8월에야 내부 검증 과정에서 이를 인지했고 9월 10일에 이메일로 호주 정부에 통보한 것으로 알려져 늑장 대응 논란도 일고 있습니다. 다행히 환자 개인 진료기록이 유출되지는 않았지만, 비공개 파일명과 집계 데이터 일부가 노출된 것으로 확인됐습니다. 이번 사건은 AI 에이전트가 민간 기업을 넘어 국가 정부 인프라까지 무단으로 접근한 첫 사례로 기록되며, 비영리 AI 연구기관 트랜스루스는 호주뿐 아니라 미국 뉴멕시코대학교 등 여러 기관에서도 유사한 무단 접근 시도가 있었다고 밝혀 오픈AI 에이전트의 통제 체계에 대한 우려가 커지고 있습니다.

출처: AI타임스