오픈AI, 보안업체 Hacktron과 외부 서비스 연결부 점검

오픈AI가 보안 업체 Hacktron과 협력해 자사 시스템의 보안 취약점을 찾는다고 11월 6일(현지시간) 발표했다. 점검의 중심은 오픈AI 시스템과 다른 업체의 서비스가 연결되는 부분이다. 양측은 AI로 취약점을 찾아내 방어를 강화하겠다고 밝혔다.

협력 내용은 두 가지다. Hacktron은 보안 연구에 쓸 오픈AI 모델을 더 넓게 쓸 수 있다. 또 오픈AI 엔지니어와 Hacktron 보안 연구자가 먼저 살펴볼 영역을 함께 정한다.

점검 대상은 어디까지인가

점검은 오픈AI 시스템과 다른 업체 서비스가 맞닿는 지점에 초점을 둔다. 이용자로 보면 오픈AI 서비스를 다른 업체 서비스와 연결해 쓰는 상황이 해당된다. 어떤 시스템이 점검 대상인지는 오픈AI가 안내하는 보안 버그 바운티에서 확인할 수 있다. 보안 버그 바운티는 취약점을 신고하면 보상하는 제도다.

Hacktron은 보안 점검을 스스로 수행하는 AI(에이전트)를 만드는 회사다. 쓰이는 분야는 코드 검토, 실제 공격을 시도해 보는 침투 시험, 공격자 눈으로 약점을 찾는 레드팀 활동이다. 이번 협력에는 오픈AI 엔지니어와 Hacktron 보안 연구자가 함께 참여한다.

두 회사가 만난 계기는 취약점 신고였다. 오픈AI는 자사 보안 버그 바운티로 Hacktron의 활동을 알게 됐다고 설명했다. 취약점을 신고해 온 업체와 점검 우선순위까지 함께 정하는 관계로 넓어진 셈이다.

이용자에게 달라지는 점은

Hacktron은 Daybreak Red로 오픈AI의 최첨단 모델을 더 넓게 쓸 수 있게 된다. 이용자가 눈여겨볼 변화는 새 모델을 직접 쓰는 기능이 아니라, 오픈AI가 외부 보안 업체와 시스템을 점검하는 방식이다.

오픈AI는 최첨단 AI로 방어를 강화하겠다는 방향을 내놓았다. 협력에 담긴 것은 모델 사용 확대와 공동 점검 영역 선정이다. 모델이 보안 연구에 얼마나 도움이 되는지, 실제로 어떤 취약점을 찾아내는지는 앞으로 지켜볼 부분이다.

한국 이용자에게 걸리는 대목은 자신이 쓰는 연결 기능이 점검 범위에 들어가는지다. 결국 점검 대상과 취약점 수정 성과가 얼마나 구체적으로 공개되느냐가 이번 협력의 의미를 가를 것이다.