OpenAI, 중국 대외 간첩 활동 위협으로부터 IP 보호를 위해 보안 확대

OpenAI는 대외 위협으로부터 보호하기 위해 보안 조치를 개선했습니다. ChatGPT와 같은 제품으로 전 세계적으로 알려진 이 3,000억 달러 규모의 인공지능 회사는 더 엄격한 접근 제어, 강화된 직원 심사 및 물리적 보호 장치를 포함한 광범위한 보안 개편을 완료했습니다.

회사의 조치가 경쟁사 대응 때문이라는 주장을 부인했지만, OpenAI는 1월 중국 스타트업 DeepSeek 관련 사건 이후 보안 절차를 강화했습니다.

OpenAI 보안 개편

OpenAI는 최근 몇 달 동안 지적 재산권을 대외 간첩 활동, 특히 중국으로부터 보호하기 위해 내부 보안 조치를 크게 강화했습니다. 회사는 지난해 더 엄격한 프로토콜을 구현하기 시작했지만, 이러한 노력은 1월 DeepSeek 출시 이후 새로운 긴급성을 얻었습니다.

OpenAI는 경쟁사가 경쟁 제품을 개발하고 출시하기 위해 ‘디스틸레이션(distillation)’을 사용했다고 의심합니다. 디스틸레이션은 새로운 모델을 훈련하여 다른 모델의 행동을 모방하는 기술입니다.

“이 사건은 OpenAI를 훨씬 더 엄격하게 만들었습니다,”라고 보안 팀에 가까운 한 소식통은 말했습니다. 그 이후로 회사는 사이버 보안 운영을 적극적으로 확장하고 민감한 연구, 모델 데이터 및 인프라에 대한 접근 통제를 강화해 왔습니다.

지금까지 DeepSeek은 이러한 Allegations에 응답하지 않았습니다.

DeepSeek 사건은 또한 OpenAI 내에서 광범위한 내부 단속을 촉발했습니다. 내부적으로 ‘정보 텐팅(information tenting)’으로 알려진 새로운 정책은 이제 민감한 데이터의 접근 및 공유 방식을 결정하는 데 사용됩니다.

소수의 직원만 최상위 연구 프로젝트에 접근할 수 있으며, 특정 개발에 관여한 사람들은 상호작용하는 다른 사람들도 동일한 ‘텐트’의 일부인지 확인해야 합니다.

이러한 신중한 접근 방식은 OpenAI의 차세대 모델 개발 중 구현되었으며, 내부적으로 ‘Strawberry’로 참조됩니다. 직원들은 동료들이 공식적으로 프로젝트의 일부로 승인되었는지 확신하지 않는 한 공개 사무 공간에서 프로젝트를 논의하지 말라는 지시를 받았습니다.

이러한 비밀주의는 일부 내부 마찰을 일으켰습니다. 한 직원은 이를 “매우tight하다”고 묘사하며 “모든 것을 가졌거나 아무것도 가지지 못했다”고 말했습니다.

시스템 수준에서 OpenAI는 이제 자체 기술의 상당 부분을 격리된 오프라인 환경에 저장합니다. 이 에어갭 인프라는 핵심 시스템을 더 넓은 네트워크와 공개 인터넷으로부터 분리하여 원격 침투 위험을 줄입니다.

물리적 보안도 강화되었으며, 샌프란시스코 사무실의 특정 방에는 지문 생체 인식 접근이 필요합니다.

OpenAI 모델이 사용자 프롬프트에 응답하는 방식을 결정하는 키 파라미터의 유출을 더욱 방지하기 위해, 회사는 엄격한 '기본 거부 이그레스 정책'을 시행했습니다. 이는 특정 승인을 받지 않는 한 시스템이 인터넷에 연결하는 것이 차단됨을 의미합니다.

AI 리더십은 미중 경쟁의 장이 되었다

미국과 중국은 특히 인공지능을 포함한 신흥 기술에서의 리더십을 놓고 치열한 경쟁을 벌이고 있습니다.

워싱턴은 베이징이 첨단 반도체 및 관련 기술을 획득하는 것을 방지하기 위해 일련의 수출 통제를 부과했습니다. 동시에 미국 정보 기관들은 외국 행위자들이 미국 기술 기업들로부터 민감한 데이터를 훔치려는 노력을 강화했다고 경고했습니다.

간첩 행위 위협의 고조은 실리콘 밸리의 주요 기업들 중 몇몇이 신규 채용자에 대한 엄격한 심사를 채택하도록 압박했으며, OpenAI도 예외는 아닙니다. AI 및 기술 기업들은 2023년부터 내부자 위협 위험을 더 심각하게 평가하기 시작했습니다.

작년 10월, OpenAI는 새로운 최고정보보안책임자(CISO)로 Dane Stuckey를 고용했습니다. Palantir에서 동일한 역할을 맡았던 Stuckey는 국가 안보 중심의 접근 방식을 조직의 방어 전략에 가져왔습니다.

Stuckey는 OpenAI의 보안 제품 부사장인 Matt Knight와 긴밀히 협력하고 있으며, 그는 현재 사이버 위협에 대응하기 위해 회사의 자체 대규모 언어 모델을 도구로 사용하는 노력을 주도하고 있습니다.

또한 OpenAI는 지난해 전미 육군 장군 Paul Nakasone을 이사회에 추가했습니다. Nakasone은 전미 사이버 사령부 및 국가안보국(NSA)의 전 수장이었습니다. 그는 사이버 보안 위협 및 방어 전략에 대한 고수준의 이해를 OpenAI의 임원진에 가져왔습니다.

이러한 변화의 심각성에도 불구하고, OpenAI는 보안 재구성이 특정 단일 사건에 대한 직접적인 대응이 아니라고 밝혔습니다.

회사 대변인은 파이낸셜 타임즈에 이러한 업그레이드는 업계에서 선도적인 위치를 차지하기 위해 프라이버시 및 보안에 대한 회사의 투자 일환이라고 말했습니다.

중국을 비롯한 외국 간첩 활동에 대한 집중적인 관심은 업계 내에서 배타적인 정서를 고조시킬 우려를 낳았습니다. 여러 내부자들과 관찰자들은 광범위한 보안 정책이 우연히 아시아계 직원들을 소외시키거나 실제 위협 지표보다 국적에 기반한 과도한 감시를 초래할 수 있다고 우려를 표명했습니다.