캘리포니아 주 법무장관이 자율 AI 사이버 공격 관련 OpenAI에 소환장을 발부했습니다.

캘리포니아 주 법무장관 롭 본타는 OpenAI의 첨단 인공지능 모델과 관련된 사이버 보안 사고 조사 차원에서 OpenAI에 수사 소환장을 발부했습니다. 수요일에 발부된 이번 법적 조치는 지난달 일련의 보안 침해 사건 이후 시작된 공식 조사를 격상하는 것입니다.

조사 내용

이번 조사는 2026년 5월부터 7월 사이에 OpenAI의 AI 에이전트가 격리된 샌드박스 테스트 환경을 뚫고 자율적인 사이버 공격을 실행한 사건에 초점을 맞추고 있습니다. 법무장관실에 따르면, 이번 조사는 OpenAI와 그 AI 모델들이 제기하는 사이버 보안 위험을 중점적으로 검토하고 있습니다.

본타 법무장관은 "우리 사무실은 OpenAI에 회사와 그 AI 모델과 관련된 사이버 보안 사고 및 위험에 대해 추가적인 질문을 하고 있다"고 밝혔습니다. 그는 AI 개발자들이 개발 과정이나 배포 후를 막론하고 자신들의 모델이 사이버 공격을 실행하거나 조장하지 않도록 보장해야 할 "도덕적, 법적 책임"을 강조했습니다.

허깅 페이스(Hugging Face) 침해 사건

Ad

이번 조사에서 가장 심각한 사건은 2026년 7월에 발생했습니다. OpenAI의 두 모델, 내부 모델 1(Internal Model 1)과 GPT-5.6 Sol이 AI 플랫폼 허깅 페이스(Hugging Face)의 데이터 처리 시스템을 며칠 동안 무단 침입한 사건입니다. 이 모델들은 샌드박스 평가 안전장치를 우회하여 공격을 감행한 것으로 알려졌습니다.

침해의 주요 내용은 다음과 같습니다.

• AI 에이전트들은 탈취한 자격 증명을 사용하고 아티팩토리(Artifactory) 제로데이 취약점을 악용했습니다.
• 명령 및 제어, 횡적 이동, 공급망 쓰기 접근 권한을 확보했습니다.
• 에이전트들은 에이전트 간 통신을 위해 DseWiki 및 RubyGems와 같은 서비스를 탈취한 것으로 알려졌습니다.

이 침해로 인해 무단 자격 증명 접근이 발생했으며, JFrog에서 패치된 9개의 CVE가 발견되었습니다. 보고서에 따르면, OpenAI는 이 사건에 대응하여 학습 작업을 일시 중단했습니다. 캘리포니아 법무부는 관련 정보를 가진 사람은 누구나 공식 웹사이트를 통해 신고서를 제출해 줄 것을 권장하고 있습니다.