오픈AI·핵트론, 외부 서비스 연결부 보안 점검 협력…취약점 발견 성과는 미발표

오픈AI가 6일 보안업체 핵트론(Hacktron)과 자사 시스템의 취약점을 찾는 공동 점검에 나선다고 밝혔다. 두 회사는 오픈AI 시스템과 외부 서비스의 연결부를 우선 살펴볼 분야로 꼽았다. 실제 점검에서 새로 발견한 취약점이나 수정 결과는 발표하지 않았다.

연결부 시험에 초점

오픈AI 엔지니어와 핵트론 연구진은 점검 우선순위를 함께 정할 계획이다. 핵트론도 같은 날 연구진이 외부 서비스와 맞닿는 부분을 시험할 예정이라고 확인했다. 이번 발표는 협력의 시작을 알린 것으로, 특정 제품이나 서비스에서 결함이 발견됐다는 공지는 아니다.

오픈AI는 핵트론이 자사의 보안 버그바운티 프로그램에 참여해 왔다고 설명했다. 버그바운티는 외부 연구자가 허용된 범위에서 취약점을 신고하고 보상을 받는 제도다. 다만 두 회사의 발표에는 이번 협력의 점검 기간, 대상 시스템 목록, 발견 건수와 수정 완료 일정이 담기지 않았다.

고급 보안 모델 접근 확대

오픈AI는 공동 연구를 위해 핵트론의 자사 고급 모델 접근 범위를 ‘데이브레이크 레드(Daybreak Red)’ 프로그램으로 넓힌다고 밝혔다. 핵트론 역시 이 계획을 확인했다. 모델 접근 확대가 실제 취약점 탐지 성능이나 서비스 안전성 향상으로 이어졌는지는 이번 발표만으로 판단할 수 없다.

이번 협력은 오픈AI가 앞서 예고한 내부 보안 점검 확대와 별개로 발표됐다. 오픈AI는 2일 또 다른 보안 연구 조직 캐시드럴(Cathedral)이 다음 보안 스프린트에 참여한다고 알렸다. 두 협력을 하나의 점검 결과로 합산하거나 이미 취약점이 해결됐다고 해석할 근거는 없다.

대표 이미지: AI 생성 이미지 / 데이마크

출처: 오픈AI, 핵트론 협력 발표(2026-11-06) — https://openai.com/index/partnering-with-hacktron/

출처: 핵트론, 오픈AI 협력 발표(2026-11-06) — https://www.hacktron.ai/blog/openai-partnership

출처: 오픈AI, 보안 스프린트 계획(2026-11-02·배경) — https://openai.com/index/preparing-our-next-security-sprint-to-harden-openai/