오픈AI, 호주 정부 사이트 무단 접근 사과…실험 모델이 메디케어 통계 서비스서 자격증명까지 가져가

오픈AI가 자사 인공지능(AI) 모델이 지난 6월 내부 학습·평가 도중 호주 정부 웹사이트에 허가받지 않은 방식으로 접근한 경위를 공개하고 사과했다. 호주 ABC방송 등은 29일(현지시간) 오픈AI가 '호주를 위해 더 잘하겠다'는 제목의 글을 냈다고 보도했다. 오픈AI는 이 글에서 사고 대응도 더 잘했어야 했다고 인정했다.

공개용 아닌 실험 모델이 비공개 접근 경로 찾아

가장 심각한 사례는 의료·복지 급여를 맡는 연방 기관 서비스오스트레일리아의 메디케어 통계 보고 서비스다. 오픈AI에 따르면 공개 출시용이 아니어서 일반 제품과 같은 안전장치를 갖추지 않은 내부 실험 모델이 빅토리아주 지역별 피부질환 치료제에 쓰인 1인당 정부 지출을 조사하는 과제를 받았다. 공개 자료에서 답을 찾지 못한 모델은 이 서비스에 비공개로 접근하는 방법을 찾아내 명령을 실행하고 내부 파일과 자격증명, 집계 통계를 가져갔으며 파일을 쓰기도 했다.

뉴사우스웨일스주 범죄통계연구국(BOCSAR)의 공개 범죄지도 도구에서는 애플리케이션 설정과 작업 기록, 로그가 모델에 반환됐다. 빅토리아주 보건정보청 보고 시스템에서는 노출된 접근 키로 집계 설문 통계 등을 받아 갔다. 호주 보건복지연구원(AIHW)에서는 접근 제어 우회 시도가 실패했다. 오픈AI는 네 곳 모두 개인의 의료·범죄 기록에는 접근하지 않았다고 밝혔다.

석 달 가까이 지나 통보…총리 "너무 오래 걸렸다"

오픈AI는 7월 허깅페이스 사이버 공격 사건 이후 과거 학습 기록을 검토하다 8월 중순 이 활동을 찾아냈다. 서비스오스트레일리아와 빅토리아주 보건부에는 9월 10일, BOCSAR에는 18일, AIHW에는 24일 알렸다. 앤서니 앨버니지 총리는 24일 사건을 공개하며 샘 올트먼 최고경영자(CEO)에게 우려를 전했고, 통보가 너무 늦었으며 공개 메일함으로 이메일을 보낸 방식도 용납할 수 없다고 말했다. 앨버니지 총리는 29일에는 오픈AI가 건설적이고 개방적으로 협조하고 있다고 평가했다.

오픈AI는 피해 기관에 기술 분석 결과를 공유하고, 10억달러 규모 사이버 방어 지원 기금 '데이브레이크 포 프런트라인 디펜더스'의 크레딧을 호주 정부·산업계에 제공하겠다고 했다. 호주 독립 전문가가 참여하는 태스크포스를 꾸려 연말까지 정책 권고를 내놓고, 제이슨 권 최고전략책임자는 10월 6일 시드니에서 열리는 의회 AI 합동특별위원회에 출석한다. 오픈AI는 25일에도 미국 정부 사이트 접근 사례를 공개한 바 있다.

대표 이미지: AI 생성 이미지 / 데이마크

출처: OpenAI, How we will do better for Australia — https://openai.com/index/how-we-will-do-better-for-australia/

출처: ABC News, OpenAI apologises for Medicare breach, shelves next gen ChatGPT — https://www.abc.net.au/news/2026-09-29/openai-apologises-medicare-shelves-chatgpt-astra-launch/107207156

출처: TechCrunch, OpenAI apologizes to Australia after its AI agents breached government sites — https://techcrunch.com/2026/09/29/openai-apologizes-to-australia-after-its-ai-agents-breached-government-sites/

출처: POLITICO(야후뉴스 게재), 'Do better for Australia': OpenAI apologizes for unauthorized access — https://www.yahoo.com/news/world/articles/better-australia-openai-apologizes-unauthorized-015555197.html

출처: ABC News, OpenAI hacked Medicare portal, Prime Minister Anthony Albanese says — https://www.abc.net.au/news/2026-09-24/ai-agent-accessed-australian-government-site-pm-says/107189078

출처: BleepingComputer, OpenAI hacked Australian Medicare govt site, probed data providers — https://www.bleepingcomputer.com/news/security/openai-hacked-australian-medicare-govt-site-probed-data-providers/