사이버 베리피케이션 프로그램

사이버 베리피케이션 프로그램은 사이버보안 연구자가 자신이 누구인지, 왜 이 도구가 필요한지를 증명하면 오픈AI가 그 신원을 확인해주는 심사 단계다. 회사 건물에 들어갈 때 방문증을 받으려고 신분증을 맡기고 출입 가능 구역을 배정받는 것과 비슷하다. 이 심사를 통과하면 일반 이용자보다 제약이 적은 최신 AI 모델을 써서 취약점을 찾거나 악성코드를 분석하는 등 방어 목적의 보안 작업을 할 수 있다.

이 확인 절차가 존재하는 이유는 같은 도구가 방어자와 공격자 모두에게 똑같이 쓸모 있기 때문이다. 신원을 미리 확인해두면 정당한 연구자에게는 문을 열어주면서, 그 문이 악의적인 해커에게까지 넓게 열리는 것은 막을 수 있다는 계산이다. 다만 신원 확인이라는 절차 자체가 시스템이므로, 오류가 나면 정당한 연구자조차 하루아침에 자격을 잃은 것처럼 튕겨날 수 있다는 게 이번에 드러난 약점이다.

기사에서는 "재인증(re-verification)을 거쳤더니 '현재 이용 자격이 없다'는 메시지가 떴다"는 식으로 등장한다. 이는 연구자가 규정을 어겨 퇴출당한 게 아니라, 신원 확인 시스템 쪽의 기술적 오류로 멀쩡한 계정이 잘못 걸러진 사례였다. 오픈AI도 "우리 쪽 문제였다"고 인정하며 재신청을 안내했다.