Hacker News보안오늘의 주요

OpenAI 엔지니어, 임원진 회의실 도청 혐의로 체포

원제 OpenAI engineer arrested in bugging of executive conference room

351 포인트댓글 322
Key Point

OpenAI 같은 주요 AI 회사의 보안 사건이 구체적으로 어떤 방식으로 일어나는지, 엔지니어 자격의 내부자가 얼마나 정교한 도구와 계획으로 기술 정보에 접근하려 했는지 보여주는 사건입니다.

핵심 요약

  • OpenAI 임원진이 사용하는 회의실에 녹음 장치를 숨긴 혐의로 사우디 국적의 엔지니어 Abdulrahman Alfozan(35)이 체포되어 연방법원에 출두했으며, 2025년 7월부터 OpenAI에서 근무해온 것으로 확인됐다.
  • 9월 30일 발견된 녹음 장치는 회의실 TV 뒤 USB 포트에 꽂혀 있었고 화장지로 위장되어 있었으며, 9월 28일경 설치된 것으로 추정되고 내용이 암호화되어 있었다.
  • 감시 카메라 영상에 따르면 Alfozan은 설치 전 여러 차례 해당 회의실 근처에서 포착되었으나 그는 이 회의실에 들어갈 권한이 없었고, 회의실에서는 독점 연구, 제품 계획, 정부 관계 등 기밀 정보가 다뤄져 왔다.
  • 체포 전 Alfozan의 배우자명의 계정은 9월 24~30일 사이 '지속적 오디오 레코더 구축법'과 'SD카드 암호화 방법' 등을 검색했으며, 나중에 발견된 기기의 MAC 주소를 특정하여 질문한 기록이 있다.
  • 10월 5일 Alfozan은 회의실 TV 뒤를 보는 것처럼 보였으며, 같은 날 다른 방에 무인 상태로 놓인 가방에서 지갑, 신분증, 그리고 첫 번째 장치와 유사한 두 번째 녹음 장치가 발견됐다.
  • 첫 번째 녹음 장치는 정교하고 탐지를 피하도록 설계되었으며 고급 암호화, 오디오 모니터링 능력, 감시 회피를 위한 데이터 전송 메커니즘을 갖추고 있었다.
  • OpenAI는 Alfozan이 다른 민감한 공간에도 녹음 장치를 설치하려던 증거가 있다고 밝혔으며, 그는 제품팀 멤버였고 9월 30일부터 10월 5일(체포 당일) 사이 그의 접근 권한이 점진적으로 제한되다가 결국 해고됐다.
  • 유죄 판결 시 Alfozan은 최대 5년 징역과 25만 달러 벌금, 그 후 3년간의 감시 해제를 받을 수 있으며, 케이스는 북부 캘리포니아 미국 변호사실의 국가안보·사이버·특별 기소 부서에서 담당 중이다.
  • OpenAI는 장치 발견 후 자사 AI 모델을 사용해 기기를 분석하고 FBI에 신고했으며, 기기의 저장소 포렌식 이미지 분석과 데이터 변화 평가에 AI 모델을 활용했다고 밝혔다.
  • 회사는 Alfozan이 모델 가중치, 소스 코드, 고객 데이터에 부당하게 접근했거나 가져간 징후가 없으며 제품 안전이나 고객 정보 보안을 침해한 활동도 발견되지 않았다고 밝혔다.
  • FBI 국장 Kash Patel은 미국 AI 혁신 보호가 국방정보 우선순위 중 하나라고 했으며, 미국 검사 Craig Missakian은 이를 '국가안보 문제'라고 표현했다.
  • LinkedIn 프로필에 따르면 Alfozan은 Meta에서 선임 시스템 엔지니어(2017~2022)로 근무했고, 그 이후 AI 인프라 회사 Nash의 창립 엔지니어(2022~2025년 8월)로 일했으며, UC Berkeley에서 데이터과학 석사 학위를 받았다.
AI 요약 안내

AI가 한국어로 정리한 내용입니다. 정확한 정보는 원문을 확인해 주세요.

요약 원칙 ↗