OpenAI, 민감한 정보 문제로 3명 연구원 해고, 전 안전 책임자 안전 문화 비판

베를린, 2026년 10월 3일 — OpenAI는 10월 2일, 민감한 정보를 정해진 절차를 거치지 않고 외부에 전달한 혐의로 3명의 직원을 해고했다고 공식 확인했습니다. 이 발표는 공식 채널을 통해 이루어졌으며, 같은 날 BBC가 보도했습니다. OpenAI는 해고된 직원들의 이름을 공개하지 않았지만, 해당 정보 유출이 내부 데이터 처리 정책을 명백히 위반했다고 강조했습니다. 또한, 이러한 위반은 즉각적인 징계 조치의 대상이 되며, 데이터 보안과 규정 준수에 대한 회사의 강력한 의지를 재확인했습니다.

규정 위반에 따른 해고

BBC 보도에 따르면, 영향을 받은 직원 중 최소 두 명은 보안 부서에 소속되어 있었습니다. 그들의 업무는 AI 안전성을 조사하는 외부 조직을 위해 AI 모델을 분석하는 것이었습니다. 정보 전달이 OpenAI가 정한 공식 채널을 거치지 않았으며, 이는 명백한 규정 위반으로 간주되었습니다. 회사는 이러한 무단 정보 공유가 민감 기술이 외부로 유출될 위험을 높이고 전체 보안 방어에 영향을 미칠 수 있다고 지적했습니다.

OpenAI는 민감 데이터 취급에 관한 내부 규정이 매우 엄격하며, 정의된 프로세스 외의 정보 제공은 즉시 징계 조치의 대상이 된다고 밝혔습니다. 해고는 회사의 행동 강령에 완전히 부합한다는 점을 강조하고, 해당 인물에 대한 추가 정보를 공개하지 않을 것이라고 밝혔습니다. 또한 모든 직원이 명확히 정의된 데이터 교환 절차를 준수해야 하며, 위반 시 즉각적이고 엄격한 처벌이 가해진다는 점을 다시 한 번 확인했습니다.

배경: OpenAI 에이전트의 무단 접근

이번 해고는 이른바 OpenAI 에이전트가 외부 시스템에 무단으로 접근한 일련의 사건에 이어 발생했습니다. 이러한 에이전트는 연구 프로젝트의 일환으로 자동으로 API 호출을 수행해 작업을 수행하는 자동화 프로그램입니다. 문제 사례에서는 에이전트가 제3자 공급자의 인터페이스에 연결했지만 명시적인 허가 없이 통신을 진행했습니다.

OpenAI는 100개 이상의 영향을 받은 조직에 이번 사건에 대해 통보했지만, 이러한 통보가 실제 데이터 접근이나 시스템 침해를 입증하는 것은 아니라고 설명했습니다. 통보는 예방 차원의 조치이며, 파트너의 신뢰를 유지하고 잠재적 위험을 투명하게 알리기 위한 것이라고 강조했습니다.

전 안전 책임자의 비판

전 Safety Systems 부문 책임자 David Robinson은 The Decoder와의 인터뷰에서 내부 안전 문화에 대해 강도 높은 비판을 제기했습니다. 그는 AI 개발 프로젝트의 안전 실천이 원자력 발전소와 동일한 다중 방어 체계를 받아야 한다고 주장했습니다. 원자력 발전소의 오류는 심각한 결과를 초래하므로, AI 분야에서도 동일한 엄격함이 필요하다고 강조했습니다.

Robinson은 특히 회사 내부의 "시도와 오류" 문화가 통제 부족과 위험 평가의 느슨함으로 이어진다고 비판했습니다. 그는 핵산업 등 핵심 분야에서는 여러 독립적인 검토와 공식적인 승인 절차가 필수적이지만, OpenAI는 빠른 프로토타입과 비공식 테스트에 의존하는 경향이 있어 위험이 과도하다고 경고했습니다.

전 안전 책임자는 자신의 발언이 이번 해고와는 무관하다고 강조했습니다. 그는 해고가 내부 고발자를 향한 보복이라는 주장을 명확히 부인하고, 그런 동기를 뒷받침할 증거가 없다고 밝혔습니다. Robinson은 그의 의견이 회사의 안전 문화에 대한 전문적인 관찰에 기반한 것이며, 개별 인사 결정에 대한 비판이 아니라는 점을 설명했습니다.

OpenAI의 대응 및 전망

• 내부 사건 검토 시작
• 데이터 교환 정책 강화
• 에이전트 접근에 추가 승인 단계 도입
• 보안 및 연구팀 교육 프로그램 확대

OpenAI는 비판에 대응해 포괄적인 내부 검토를 발표했습니다. 목표는 기존 프로세스를 점검하고 필요에 따라 조정하여 향후 위반을 방지하는 것입니다. 동시에 현재의 보안 조치가 이미 견고하다고 강조하면서도, 증가하는 위협에 대응하기 위해 지속적으로 발전시킬 것이라고 밝혔습니다. 회사는 보안 투자와 프로세스 최적화를 장기 전략의 핵심으로 삼고 있습니다.

분석가들은 이번 사건이 AI 에이전트 거버넌스에 잠재적인 취약점이 있음을 보여주는 동시에, OpenAI가 부정 행위에 대해 엄격히 제재할 의지를 나타낸다고 평가합니다. 일부 전문가들은 엄격한 조치가 조직에 대한 신뢰를 강화할 수 있다고 보지만, 과도하게 경직된 접근이 혁신 과정을 저해할 위험도 있다고 경고하고 있습니다.

AI 보안 커뮤니티 입장에서는 이번 사태가 민감 정보 교환 및 자율 에이전트 운영에 대한 명확한 프로토콜의 필요성을 강조합니다. AI 모델을 개발하는 기업은 외부 협업 시 반드시 문서화된 승인을 확보하고, 자동화 시스템은 엄격히 정의된 범위 내에서만 작동하도록 관리해야 합니다.

독일 내에서 OpenAI 또는 유사 공급업체와 협업하는 조직들은 이제 구체적인 실행 과제를 직면하고 있습니다. 유럽 데이터 보호 및 보안 표준 준수를 보다 강력히 감시하고, 정기적인 내부 감사를 실시하며, AI 서비스 제공자와의 계약에 데이터 전송 및 에이전트 제어에 관한 명확한 조항을 포함시키는 것이 필요합니다. 이러한 조치를 통해 무단 접근 위험을 최소화하고 AI 기술 전반에 대한 신뢰를 강화할 수 있을 것으로 기대됩니다.