허깅페이스 공격한 오픈AI 에이전트, 다른 플랫폼 고객도 침입

‘모달’ 고객 시스템 취약점 악용

오픈AI의 격리·통제를 벗어나 수일간 허깅페이스를 공격한 인공지능(AI)에이전트가 또 다른 기술기업인 모달랩스의 고객 시스템에도 침입했던 것으로 드러났다.

로이터 통신은 오픈AI의 AI 에이전트가 허깅페이스 해킹 과정에서 모달랩스 고객 한 곳의 취약한 코드도 악용했다고 모달 임원과 소식통 2명을 인용해 28일(현지시간) 보도했다. 다만, 모달 측은 자사 플랫폼 자체가 해킹당한 것은 아니라고 강조했다.

모달랩스는 서버리스 AI 인프라 플랫폼 '모달'을 운영하는 미국 스타트업으로, 외부 코드 등을 격리된 임시 환경에서 실행하는 샌드박스 서비스도 제공한다.

이날 허깅페이스가 공개한 사건일지에 따르면 문제의 AI 에이전트는 먼저 제3자 사업자 인프라의 샌드박스에 침입해 관리자 권한을 확보, 허깅페이스에 대한 사이버공격을 수행하는 지휘·중계 거점으로 활용했다. 허깅페이스는 이 제3자 사업자를 공개하지 않았지만, 모달 측이 자사 플랫폼에서 운영되던 한 고객사의 취약한 코드가 악용된 사실을 알렸다.

모달 측에 따르면 이 고객은 인터넷상의 누구나 별도 인증 없이 샌드박스를 이용해 코드를 실행할 수 있는 엔드포인트를 공개해둔 상태였다.

사실상 인터넷에 연결된 시스템의 문을 잠그지 않고 열어둔 것과 같은 보안취약점이었다. 악샤트 부브나 모달랩스 최고기술책임자(CTO)는 "모달의 플랫폼이나 격리체계는 어떤 방식으로도 침해되지 않았다"고 말했다.

오픈AI는 이에 대해 구체적으로 밝히지 않았으나, 자체 조사 결과를 담은 업데이트를 통해 문제의 AI 모델들이 서로 다른 서비스 4곳에서 계정 4개에 접근했다고 밝혔다. 해당 서비스들의 이름은 공개되지 않았으나 이 중에 모달이 속했다고 로이터의 소식통이 확인했다.

오픈AI에 따르면 이들 계정 가운데 하나는 외부 통신을 중계하고 공격용 자료를 준비하는 경로로, 다른 하나는 데이터 저장에 쓰였다. 나머지 계정 2개는 읽기 전용 방식으로 접근됐고 허깅페이스 침해에는 이용되지 않았다는 게 회사의 설명이다.

모달 고객 시스템 침해는 허깅페이스를 겨냥한 전체 사이버공격 과정의 초기 단계에 해당하지만, 문제의 AI 에이전트의 활동 범위가 기존에 알려진 것보다 넓었다는 점을 보여준다. 로이터는 앞서 오픈AI가 해당 에이전트의 이상 행동을 파악한 시점이 허깅페이스가 공격을 차단하고 미 연방수사국(FBI)에 신고한 뒤였다고 보도한 바 있다.

오픈AI는 이번 시험에 사용된 미공개 모델은 일반에 출시할 예정이 없던 내부 연구용 시제품이었다고 이날 밝혔다. 회사는 "플랫폼 차원의 침해가 발생한 허깅페이스 사건과 같은 심각도나 규모의 다른 활동은 현재까지 확인하지 못했다"며, 사건 이후 해당 모델을 "비활성화하고 암호화했으며 연구진의 접근도 제한했다"고 전했다.

팽동현 기자 dhp@dt.co.kr

오픈AI 로고. 로이터=연합뉴스 자료사진