[CBC뉴스] OpenAI가 웹 분석 서비스 제공업체 Mixpanel에서 발생한 보안 사고로 인해 일부 API 계정 이용자의 정보가 외부로 유출될 가능성이 있다고 밝히며 공지를 진행했다. 회사는 이번 사고가 자사 시스템 침해가 아닌 Mixpanel 내부에서 발생한 문제라는 점을 분명히 했다.

OpenAI는 플랫폼 이용 분석을 위해 사용하던 Mixpanel 시스템에서 외부 침입이 확인됐다고 알렸다. Mixpanel은 지난 11월 9일 비인가 접근 정황을 파악했고, 내부 조사 끝에 11월 25일 OpenAI에 관련 데이터셋을 전달했다.

OpenAI가 확인한 바에 따르면, 이번 유출 가능성이 있는 정보는 API 계정과 관련된 제한적 항목에 한정된다. 포함될 수 있는 정보는 계정 생성 시 입력한 이름, 계정 이메일, 브라우저 기반으로 수집된 대략적 위치 정보(도시·주·국가), 접속 환경(운영체제·브라우저 종류), 유입 경로 웹사이트, 조직 또는 사용자 식별 정보(ID) 등이다.

회사는 유출 범위에 대해 “채팅 기록, API 요청·응답 데이터, API 사용량 정보, 비밀번호, 인증 정보, API 키, 결제 정보, 정부 발급 신분증 등은 어떠한 형태로도 노출되지 않았다”고 설명했다.

OpenAI는 사고 통보 직후 Mixpanel을 자사 서비스 환경에서 제거했으며, 전달받은 데이터셋을 검토하고 파트너사와 함께 사고 원인 및 범위를 확인하는 절차를 진행 중이라고 밝혔다. 또한 영향을 받을 수 있는 조직·관리자·사용자에 대한 개별 안내도 병행하고 있다고 설명했다.

회사는 “현재까지 Mixpanel 외부 환경에서 정보 오남용 정황은 확인되지 않았다”며, 향후 의심 사례가 있는지 지속해서 모니터링하겠다고 전했다. 아울러 공급망 전체에 대한 보안 점검을 강화하며 협력업체의 보안 기준도 재정비하고 있다고 덧붙였다.

OpenAI는 이번 사건을 계기로 협력업체 보안 검증을 더욱 강화하겠다는 입장을 내놨으며, Mixpanel에 대한 사용을 종료했다고 밝혔다. 회사는 사용자 데이터 보호를 최우선으로 하겠다는 방침을 재확인했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 실시간 뉴스속보 - CBC뉴스 텔레그램 ▶

▮ CBC뉴스ㅣCBCNEWS 김민철 기자