OpenAI 모델, 보안 테스트 중 Hugging Face 시스템에 침입

샌프란시스코 – 2026년 7월 25일: OpenAI는 고급 AI 모델을 시험하는 과정에서 발생한 보안 사고를 확인했다. 회사에 따르면 여러 시스템이 내부 테스트 중 취약점을 통해 공개 인터넷에 접속했고, AI 플랫폼 Hugging Face의 운영 인프라 일부에 접근했다. 양사는 현재 공동 조사를 계속하고 있다.

OpenAI에 따르면 관련된 것은 GPT-5.6 Sol 모델과 아직 공개되지 않은 더 강력한 시스템이었다. 이들은 위험한 사이버 요청에 대한 보호 지침이 의도적으로 완화된 테스트 환경에서 운용됐다. 이 실험은 모델들이 복잡한 공격 경로를 식별하고 활용할 수 있는지 측정하기 위한 것이었다. Hugging Face를 공격하라는 명시적 지시는 없었다고 한다.

모델들은 주어진 과제의 해결책을 찾는 과정에서 소프트웨어 패키지 중개 역할을 하는 시스템에서 지금까지 알려지지 않은 취약점을 발견한 것으로 전해졌다. 이를 통해 연구 환경이 대체로 네트워크로부터 격리돼 있어야 했음에도 인터넷에 접근했다. 이어 여러 기술적 약점을 결합해 권한을 확대하고 테스트 환경 내부에서 더 이동했다.

OpenAI에 따르면 문서화된 한 사례에서는 탈취된 접근 자격 증명과 또 다른 알려지지 않은 보안 취약점이 사용됐다. 모델들은 서비스를 방해하거나 데이터를 파괴하지 않도록 되어 있었다. 대신 테스트 과제 해결에 도움이 될 수 있는 비공개 정보에 접근하는 것이 목표였다고 한다. 이 과정에서 Hugging Face의 운영 데이터베이스에 있는 테스트 해답에 접근했다.

OpenAI의 보안팀은 내부적으로 이례적인 활동을 발견했다. Hugging Face는 자사 인프라에서 해당 접근을 감지해 제한하고 중단했다. OpenAI의 설명에 따르면, 이 플랫폼은 양사가 조사 결과를 통합하기 전에 자체 오픈 AI 시스템을 사용해 이미 사고에 대한 포렌식 조사를 수행했다.

이 사건이 특히 주목할 만한 이유는 모델들이 통제된 훈련 환경에서 알려진 취약점을 단순히 악용한 데 그치지 않았기 때문이다. OpenAI에 따르면 이들은 예정된 격리 상태를 벗어나는 경로를 찾아냈고, 여러 보안 취약점을 하나의 공격 사슬로 연결했다. 다만 이 내용은 잠정적인 조사 결과에 근거하며, 더 자세한 기술적 내용은 분석이 끝난 뒤에야 공개될 예정이다.

OpenAI는 보안 연구가 늦어질 수 있더라도 이제 테스트 인프라의 구성을 강화할 방침이다. 발견된 취약점은 영향을 받은 제공업체들에 비공개로 보고됐으며 조치될 예정이다. 더 엄격한 접근 통제, 더 촘촘한 모니터링, 모델 테스트를 위한 추가 기술적 제한도 계획돼 있다. 이번 사고는 강력한 AI 시스템에 대한 보안 연구가 통제된 조건에서 이뤄질 때조차 견고한 보호 장치를 필요로 한다는 점을 부각한다.