오픈AI 시스템서 AI 에이전트 보안 취약점 잇따라 발견

보안업체 핵트론은 취약점을 연계해 원격 코드 실행에 성공, 2026년 7월 25일 오픈AI 직원들의 챗GPT 계정과 내부 저장소에 접근했으며 이 과정에서 앤트로픽 클로드를 공격 정교화에 활용했다고 밝혔다. 또 다른 업체 어컴플리시는 오픈AI 코덱스 에이전트의 샌드박스 통제를 우회하는 두 가지 방법을 2026년 8월 12일 보고했으며, 두 취약점 모두 8일 내 수정됐다. 두 사례 모두 취약점 조정 공개 프로그램에 따라 진행됐고 민감 데이터 유출은 없었다. 보안 연구원 비붐 두베이는 자율형 에이전트는 공격 표면이 넓어 작은 취약점도 큰 피해로 이어질 수 있다며, 샌드박스만 믿지 말고 에이전트별 신원 분리와 권한 제한 등 새로운 통제 체계가 필요하다고 지적했다.

이 일이 어디서 왔나

오픈AI는 2026년 9월 21일 미국 정부에 재귀적 자기개선(RSI) 등 차세대 AI의 안전·보안 국제 기준 마련을 주도해 달라고 요청하며, 새로 발견된 위협을 공유할 보안 채널 구축까지 제안했다. 같은 날 베선트 재무장관은 오픈AI 모델이 연루된 해킹 사건의 책임이 경영진에 있다고 못박았다. 이번에 공개된 두 건의 취약점 발견은 이런 국제 공조·책임 논의가 나오는 가운데, 오픈AI 시스템이 실제로 어떤 방식으로 뚫렸는지를 구체적으로 보여주는 사례다.