OpenAI 엔지니어, 임원 회의실 녹음 장치 설치 혐의로 체포

AI 요약

미 연방 검찰은 OpenAI 엔지니어 압둘라흐만 알포잔(35)이 회사 임원 회의실에 녹음 장치를 숨겨 구두 대화를 가로채려 한 혐의로 체포됐다고 밝혔습니다. 알포잔은 사우디아라비아 국적자로, 2025년 7월부터 OpenAI에서 엔지니어로 일했습니다. 검찰에 따르면 회사 직원들은 9월 30일 회의실 TV 뒤 USB 포트에 연결된 장치를 발견했습니다. 장치는 화장지로 가려져 있었고 저장 데이터는 암호화돼 있었습니다. 회사는 설치 시점을 9월 28일 무렵으로 판단했습니다.

검찰이 제시한 정황

검찰은 감시 영상에서 알포잔이 장치 발견 전 여러 차례 회의실 근처에 있는 모습을 확인했다고 밝혔습니다. 그는 회의 참석이나 회의실 출입 권한이 없었으며, 해당 공간에서는 독점 연구와 제품 계획, 정부 관련 업무 등 기밀 정보를 다루는 회의가 자주 열렸다고 고소장에 적혔습니다. 검찰은 장치 설치 전 알포잔이 생산성 도구에 OpenAI 건물 주소와 회의실, 임원 위치, 외부 파트너 회의 장소 등을 물었다고 주장했습니다. 알포잔의 배우자 계정과 연결된 챗봇 계정에서는 녹음 장치 제작과 설치, 은폐, 원격 접근, SD 카드 암호화에 관한 질문이 나왔습니다. 9월 27일과 28일에는 나중에 발견된 기기의 고유 MAC 주소도 입력됐다고 검찰은 밝혔습니다.

10월 5일 알포잔은 회의실에 들어가 TV 뒤를 살펴본 것으로 보이며, 같은 날 다른 방에 가방을 두고 갔습니다. 가방에서는 신분증과 지갑, 첫 번째 장치와 비슷한 녹음 장치가 발견됐습니다. 검찰은 유죄가 확정되면 최대 징역 5년과 벌금 25만 달러, 이후 3년의 보호관찰을 받을 수 있다고 밝혔습니다. 구금 심리는 10월 19일로 예정됐습니다.

OpenAI의 대응과 공개된 한계

OpenAI는 기술 감시 대응팀이 회의실을 점검하다 장치를 발견했고, FBI에 사건을 넘겼다고 밝혔습니다. 회사는 자사 AI 모델로 장치의 정체와 출처를 분석하고 저장장치의 포렌식 이미지와 데이터 변경 여부도 살폈다고 설명했습니다. 수사에 영향을 주지 않도록 FBI와 협의해 알포잔의 접근 권한을 단계적으로 제한한 뒤 체포 당일 해고했다고 덧붙였습니다.

OpenAI는 알포잔이 모델 가중치나 소스 코드, 고객 데이터를 부적절하게 열람하거나 가져갔다는 정황은 없고, 제품 안전이나 고객 정보가 침해된 흔적도 발견하지 못했다고 밝혔습니다. 다만 회사는 알포잔이 민감한 공간에 다른 녹음 장치도 설치하려 했다는 증거가 있다고 주장했습니다. 알포잔은 혐의를 받는 피고인으로, 제공된 자료에는 혐의에 대한 법원의 판단이나 동기가 확정됐다는 내용이 없습니다.

Hacker News 반응

• @minimaxir — "모델을 사용해 장치가 무엇인지, 어디서 왔는지 파악했습니다"라고요? OpenAI가 첩보 혐의 중간에 마케팅을 한 건가요?
  • @xvxvx — 네. 정말 그랬습니다. 그래서 회사 발표를 얼마나 믿어야 할지 의문이 듭니다.
  • @nl — 이 댓글은 거의 전부 틀렸습니다. 문제가 된 사건은 OpenAI가 아니라 Anthropic 사건입니다. Anthropic은 경찰에 직접 신고한 게 아니라 익명 제보 창구에 알렸고, 경찰은 그 제보를 보지 못했다고 밝혔습니다. Anthropic의 책임을 묻는 데 동의하더라도 OpenAI 사건과 같은 일이라고 주장하는 건 잘못된 비교입니다.
• @dabinat — "모델을 사용해 장치를 파악하고 출처를 알아냈으며, 며칠 전에 설치한 특정 직원을 찾아냈다"는 뒷부분이 궁금합니다. 모델은 어떤 데이터로 특정 직원까지 좁혔나요?
• @m4rtink — 그럼 HDMI 동글 같은 걸 모델이 도청 장치라고 환각한 건가요?
  • @wildzzz — 아니면 TV USB 포트에서 전원을 받는 녹음기였을 수도 있습니다. 사진 속 장치는 카메라를 뺀 XIAO ESP32-S3 Sense처럼 보입니다. 마이크와 Wi-Fi·Bluetooth 안테나, microSD 카드 지원이 있습니다.
• @I_am_tiberius — "정교한" 장치가 대체 뭔가요?
  • @iAMkenough — ESP32-S3입니다. 농담으로 한 말이었는데, 사진을 보면 Seeed Studio 부품을 쓴 것 같습니다.
• @simonw — 이 사람은 이전에 Meta에서 데이터 인프라 업무를 했습니다. Meta도 그때 첩보 행위에 연루됐는지 확인하려고 감사를 진행할 것 같습니다.
• @mrandish — 보도 제목과 인용문은 국가 차원의 산업 첩보처럼 보이게 하지만, 지금까지 공개된 내용은 그런 해석과 잘 맞지 않습니다. 임원 회의실 녹음은 독점 기술 연구보다 경제 정보나 협상 내용을 노릴 때 더 어울립니다. Seeed Studio의 취미용 보드를 사고 공개 챗봇에 설정 방법을 물은 행위도 국가급 작전으로 보기 어렵습니다.
  • @binlog — 연구 정보만 첩보의 대상은 아닙니다. 임원 회의에서 다루는 출시 일정과 대형 계약, 정부와의 관계도 가치가 있습니다. 국가가 후원한 작전도 아마추어처럼 실패할 수 있습니다.
• @charcircuit — 보통 회사는 이런 직원을 조용히 해고하고 대응하지 않나요? 왜 이 일을 공개했을까요?
  • @simonw — FBI가 이미 개입했고 국가 안보 사건으로 다룰 거라면 공개적으로 알릴 이유가 있을 수 있습니다. 직원들에게 감시 장치를 경계하게 하고 다른 사람의 모방을 막으려는 목적도 있을 수 있습니다.
• @teiferer — 시작은 LLM에 입력한 내용보다 더 앞입니다. Plaud 같은 기기를 주머니에 넣고 계속 듣는 사람과 어울릴지 선택해야 하는 상황이 올 수 있습니다. Google과 Facebook의 지속 추적도 예전에는 상상하기 어려웠지만 지금은 일상이 됐습니다.
• @happyopossum — AI를 쓰는 기업 다수는 모델 제공 업체와 ZDR(Zero Data Retention) 조건을 협상합니다. 로컬 LLM도 선택지지만, 규모에 맞춰 민첩하게 운영하기 어려운 회사가 많습니다.

원문: San Francisco Standard / 번역·요약: Trawling