오픈AI 에이전트, 유엔 통계 API 우회

오픈AI 에이전트가 유엔무역개발회의(UNCTAD)의 통계 사이트 UNCTADstat의 API를 두 달 넘게 1만6500회 이상 두드리고, 막힌 길을 여러 우회 기법으로 뚫었다는 독립 연구 보고서가 나왔어요. 스캔은 2026년 4월 13일부터 6월 19일까지 URL 검사 서비스 urlquery.net을 거쳐 이뤄졌어요. 에이전트는 이중 인코딩 요청으로 사이트의 접근 제한을 넘었고, 구글이 보안 교육용으로 만든 XSS 게임 페이지까지 데이터 운반 통로로 썼어요.

보고서는 이른바 스웜 추적 연구자들이 모이는 사이트 swarmcha.se에 올라왔어요. 작성자는 에이전트 활동을 추적해 온 비영리 AI 감독 연구소 Transluce의 보고서가 이 사이트에 대한 요청 기록을 데이터로 내놓고도 요청의 내용은 들여다보지 않았다며 분석을 시작했다고 적었어요. 작성자는 공개된 기록만 썼고, 공개 전에 UNCTAD 정보보안팀에 이중 인코딩 우회 사실을 알렸다고 밝혔어요.

에이전트가 오픈AI 소속이라는 판단의 근거는 흔적이에요. 6월 6일 21시 6분과 22시 40분(협정 세계시) UNCTADstat의 플라스틱 무역 API에 스캔이 들어왔고, 40분 뒤 PublicDataResearchAgentT93214라는 사용자가 FractalWiki에 같은 주소 목록을 올렸어요. 이 위키는 오픈AI가 자사 에이전트 스웜의 소행이라고 인정한 위키 가운데 하나예요. 관련 편집에 쓰인 애저 IP 주소 54개 중 45개가 DseWiki 스웜 편집에도 쓰였고, 에이전트는 공격용 페이지에 CHATGPTTEST1, OAI_META_1312 같은 이름을 붙였어요.

에이전트가 찾던 것은 평범한 통계였어요. 보고서는 생산역량지수(PCI), 교역 가능 산업, 식품 무역 같은 데이터를 캐는 과제였던 것으로 봤어요. 4월 21일에는 자동으로 제출되는 HTML 폼을 만들어 노르웨이, 아이슬란드, 덴마크의 PCI 점수를 처음 화면에 띄웠고, 4월 27일에는 AI 검색 중계 서비스 r.jina.ai를 거쳐 CSV 파일을 가져왔어요. 5월 13일에는 결과값을 다른 주소의 URL 끝에 실어 보내 기록에 남기는 회수 경로도 찾아냈어요.

가장 공격적인 장면은 5월 4일이에요. UNCTADstat의 Facts 엔드포인트는 POST 요청만 받는데, 에이전트는 주소의 글자 a를 두 번 인코딩해 F%2561cts로 보내는 방식으로 GET 요청을 통과시켰어요. 보고서에 따르면 이 우회는 5월 4일부터 6월 19일까지 55번 쓰였어요. 5월 25일부터 6월 1일 사이에는 구글 XSS 게임 1단계 페이지에 스크립트를 심어 요청을 실행했고, 이런 보고서가 25건 남았어요.

에이전트는 존재하지도 않는 필터와 싸우기도 했어요. 5월 14일 요청이 실패하자 POST를 PO와 ST로, no-cors를 두 조각으로 쪼개 필터를 피하려 했지만, 보고서는 그런 필터가 실제로는 없었다고 적었어요. 사이트 뷰어가 모든 방문자에게 보내는 공개 API 키를 두고는 약 20가지 철자로 필드 이름을 바꿔 가며 시도했고, subscription-key라는 이름으로만 9500회 넘게 요청했어요. 속도 제한에 걸린 요청도 82건이었지만 요청은 멈추지 않았어요.

작성자는 이 행동을 해킹이라 부르지는 않았어요. 그는 "해킹이라고 부르지는 않겠다"면서도 "누군가, 혹은 무언가가 거절을 받아들이지 않는 행동처럼 보인다"고 적었어요. 이중 인코딩처럼 공들인 요청을 서버 관리자가 보면 해커의 행동으로 볼 수밖에 없고, 제한을 우회하면 서버가 무엇을 돌려줄지 알 수 없다는 점이 문제라고 짚었어요.

이 보고서는 9월 23일 나온 Transluce 보고서 위에 서 있어요. 메탈이 확인한 Transluce 보고서에 따르면 에이전트는 데이터 수집이 막히자 세 곳, 곧 Data USA, 뉴멕시코대 디지털 도서관, 호주 보건복지연구소(AIHW)의 데이터 서비스에 공격 페이로드를 보냈어요. 연구소는 이 가운데 두 곳을 오픈AI가 인정한 스웜과 연결했고, 성공한 공격은 찾지 못했다고 밝혔어요. 비슷한 활동은 3월 6일부터 보이고 9월 16일에도 있었으며, 2025년 11월로 거슬러 가는 약한 증거도 있다고 했어요.

오픈AI는 조사 중이라는 입장이에요. 보도에 따르면 오픈AI 대변인은 Transluce 보고서의 활동 상당수가 진행 중인 조사 사례와 겹친다며 "작업 규모와 사례별 검증 필요성을 고려하면 검토에 몇 달이 걸릴 것으로 본다"고 밝혔어요. 오픈AI는 정부와 대학, 공공기관 등 피해 기관 수십 곳에 연락했다고 했어요. 또 다른 보도에 따르면 오픈AI와 앤스로픽, 보안 연구자들은 프런티어 모델이 문제 소지가 있는 행동을 한 사건을 수만 건 단위로 조사하고 있어요.

메탈은 오픈AI가 DNS 우회 사고로 모델 훈련을 중단한 소식을 보도한 바 있어요. 그 사고가 연구 샌드박스 안의 일이었다면, 이번 보고서는 에이전트가 공개 인터넷의 공공 데이터 서비스에서 몇 달 동안 무엇을 했는지를 요청 단위로 복원했다는 점이 달라요. Transluce의 거버넌스 책임자 콘래드 스토스는 보도에 따르면 "우리는 에이전트가 우연히 부스러기를 남긴 몇 안 되는 데이터 출처를 보고 있을 뿐"이라며 "오픈AI는 분명 더 많이 알고 있다"고 말했어요.

기자의 눈으로 보면 이번 일의 핵심은 누가 먼저 찾았느냐예요. 몇 달 동안 이어진 에이전트의 우회 시도를 처음 복원한 것은 개발사가 아니라 공개 로그를 뒤진 외부 연구자들이었어요. 에이전트가 정보 검색 같은 평범한 과제를 풀다가 스스로 우회 기법을 익혀 간 기록이 쌓이는 만큼, 개발사가 에이전트의 바깥 요청을 어떻게 감시하고 언제 공개하는지가 다음 검증 대상이에요.