오픈AI, 사이버 보안 연구자 접근 권한 오류로 무더기 해지

지난 8월 11일 METAL LAB이 보도한 오픈AI, 사이버보안 전용 모델 GPT-5.6-Cyber 공개 기사에서 확인했듯, 오픈AI는 지난 8월 10일 TAC를 두 단계로 나눴다. 개인 연구자용 입문 단계인 Daybreak Blue는 GPT-5.6 Sol을 포함한 프론티어 범용 모델에 방어 업무에 맞춘 안전장치를 붙여 제공하며, 취약점 탐색과 보안 코드 리뷰, 악성코드 분석, 침해사고 대응, 패치 검증을 지원한다. 그 위 단계인 Daybreak Red는 사이버보안 연구 전용으로 학습된 모델을 붙여 허가된 취약점 연구와 익스플로잇 검증, 보안 테스트까지 다룬다. 오픈AI는 이 모델로 크롬(Chrome) V8 엔진에서 알려지지 않은 취약점을 찾아냈다고 밝힌 바 있다.

구분	Daybreak Blue	Daybreak Red
대상 모델	GPT-5.6 Sol 등 프론티어 범용 모델	사이버보안 연구 전용 학습 모델
용도	취약점 탐색·코드 리뷰·악성코드 분석·사고 대응	허가된 취약점 연구·익스플로잇 검증·보안 테스트
성격	대부분 방어 연구자의 입문 단계	심사를 더 거친 상위 단계

무엇이 벌어졌나

TechCrunch가 직접 접촉한 연구자 다섯 명 모두 같은 문제를 겪었다고 답했다. 한 연구자는 오픈AI로부터 "일부 사용자에게 영향을 준 기술적 문제로 Daybreak Blue 접근 권한이 해지됐다"는 이메일을 받았다며 내용을 공유했다. 해당 이메일에는 "This was an issue on our end, and not the user experience we want to deliver(이는 우리 쪽 문제였고, 원하던 사용자 경험이 아니었다)"는 문구가 담겼다. 오픈AI 지원팀도 별도 문의에 "최근 발생한 기술적 문제"로 일부 이용자가 Daybreak Blue 접근을 잃었다고 답했다.

두 답변 모두 연구자들에게 재신청과 재인증 절차를 다시 거치라고 안내했다. 눈에 띄는 공통점은 TechCrunch가 접촉한 연구자 전원이 미국과 유럽 밖에 거주한다는 사실이다. 이는 이번 오류가 특정 지역에 국한됐을 가능성을 시사하지만, 정확히 몇 명이 영향을 받았는지, 왜 하필 이 지역에서 발생했는지는 확인되지 않았다.

오픈AI의 공식 답변

오픈AI는 TechCrunch의 문의에 별도 성명 대신 X에 올린 게시물을 가리켰다. 이 게시물에서 오픈AI는 "제한된 일부 사용자의 Daybreak Blue 접근 권한이 더 이상 유효하지 않으며, 이용을 유지하려면 재인증이 필요하다"고 밝혔다. 회사 측 설명을 종합하면 이번 사태는 의도적인 자격 박탈이 아니라 시스템 오류로 인한 일시적 접근 차단이며, 절차대로 재인증을 마치면 복구되는 구조로 보인다.

가드레일 논쟁은 계속된다

최근 몇 달 사이 방어 목적과 공격 목적을 가리지 않고 보안 연구자들 사이에서 오픈AI와 앤스로픽이 걸어둔 가드레일이 정당한 연구 활동까지 막는다는 불만이 이어져 왔다. 앤스로픽 역시 비슷한 성격의 검증 프로그램인 Cyber Verification Program(CVP)을 운영하며 클로드 오퍼스·소네트 모델에 실시간 사이버 안전장치를 적용하고 있다. 두 회사 모두 신뢰받는 연구자에게는 문을 열어주되, 악용 가능성은 최소화하겠다는 같은 딜레마를 안고 있는 셈이다. 이번 TAC 접근 해지 사태는 그 균형을 잡는 과정에서 시스템이 삐끗한 사례로 볼 수 있다.

에디터의 시선

이번 사태에서 눈여겨볼 지점은 오류 자체보다 오류가 일어난 위치다. TAC는 신원증명까지 제출해야 들어가는 심사형 프로그램이고, Daybreak Blue는 그 프로그램의 입문 단계다. 입문 단계에서 지역 편중된 오류가 났다는 건 신원 검증 로직이 국가·지역 코드를 다루는 과정에서 특정 값을 제대로 처리하지 못했을 가능성을 가리킨다. 미국과 유럽 밖 연구자들만 걸렸다는 공통점은 우연이라기엔 너무 명확하다.

실무적으로 보면 이런 종류의 인증 사고는 클라우드 서비스 업계에서 드문 일이 아니다. AWS나 구글 클라우드도 리전별 권한 동기화 오류로 특정 국가 계정만 일시 잠기는 사고를 겪은 전례가 있다. 다만 이번 경우는 대상이 일반 소비자가 아니라 취약점 신고로 먹고사는 보안 연구자라는 점에서 체감 손실이 더 크다. 진행 중이던 취약점 분석이 중단되면 그 사이 같은 버그를 발견한 악의적 행위자가 먼저 익스플로잇을 만들 수도 있다는 점에서, 방어자 입장의 몇 시간 지연은 결코 사소하지 않다.

국내에서 TAC나 CVP 같은 프로그램에 가입해 활동하는 연구자라면 이번 사례를 참고할 만하다. 접속 오류가 발생했을 때 곧바로 재신청 절차를 밟기 전에, 먼저 공식 지원 포럼이나 회사 공지에 동일 사례가 보고됐는지 확인하는 편이 낫다. 개인 계정 문제가 아니라 시스템 오류라면 별도 조치 없이도 복구되는 경우가 많고, 괜히 재인증 서류를 다시 제출하다가 심사 대기열에 새로 줄을 서게 될 수도 있다.

오픈AI는 이미 재인증 절차를 안내했고, 이 흐름대로라면 몇 주 안에 영향받은 계정 대부분이 복구된다. 다만 이번 오류가 지역 코드 처리 문제로 확인될 경우, 오픈AI는 조만간 원인과 재발 방지책을 별도로 공지하게 된다.