OpenAI의 샌프란시스코 본사 임원 회의실에서 정체불명의 녹음 장치가 발견됐다. 장치를 찾아낸 것도, 그것이 무엇인지 알아낸 것도 OpenAI의 자체 AI 모델이었다. 미 연방 검찰은 이 장치를 설치한 혐의로 재직 중이던 엔지니어 한 명을 체포했고, FBI는 이 사건을 기업 보안 문제가 아닌 국가 안보 사안으로 규정했다.
자사 모델로 장치를 역추적하다
OpenAI는 10월 13일 X(옛 트위터) 공식 계정을 통해 “사무실 한 곳에 숨겨진 정교한 녹음 장치를 발견했다”며 “우리 모델을 이용해 장치의 정체와 출처를 파악했고, 며칠 전 특정 직원이 그것을 설치했다는 사실을 확인했다”고 밝혔다. 회사는 곧바로 FBI에 사안을 넘겼고 해당 직원은 해고됐다.
장치가 처음 발견된 것은 9월 30일이다. 미국 캘리포니아 북부지방검찰청에 따르면 장치는 임원 회의실 TV 뒷면의 USB 포트에 꽂혀 있었고, 화장지로 감싸 숨겨진 상태였다. OpenAI는 설치 시점을 9월 28일 전후로 추정했으며, 장치에 담긴 내용은 암호화돼 있었다. TechCrunch에 따르면 OpenAI는 이 장치에 “고급 암호화, 오디오 모니터링 기능, 감시를 회피하도록 설계된 데이터 전송 메커니즘”이 있었다고 설명했다. 다만 이 장치가 기술적으로 다른 녹음 장치와 얼마나 다른지는 확인되지 않았다.
화장지에 감싸 TV 뒤에 숨겨진 장치
체포된 인물은 사우디 국적의 압둘라흐만 알포잔(35)이다. 검찰에 따르면 그는 2025년 7월부터 OpenAI에서 엔지니어로 일했고, OpenAI 대변인 네이트 에반스는 그가 제품팀 소속이었다고 확인했다. 그는 10월 9일 체포됐으며, 13일 연방법원에 처음 출석했다. 기소 혐의는 전자 장치를 이용해 음성 대화를 가로챈 행위, 즉 당사자 동의 없이 은밀히 녹음한 혐의다.
검찰은 그가 회의실 출입 권한이 없었음에도 여러 차례 회의실 근처에서 목격됐다고 밝혔다. 회의실에서 열린 회의에는 제품 로드맵, 연구, 정부 협력 등 기밀 정보가 자주 오갔다. 결정적인 단서는 10월 5일이었다. OpenAI 사무실 다른 곳에 남겨진 가방에서 회사 보안팀이 알포잔의 지갑과 신분증, 그리고 두 번째 녹음 장치를 발견했다. 검찰은 그가 TV 뒤를 살피는 장면이 회사가 설치한 카메라에 찍혔다고 전했다.
챗봇에게 물었다, “계속 녹음하는 법”
수사 내용에는 AI 도구가 양방향으로 등장한다. 검찰에 따르면 알포잔은 장치를 설치하기 전 ‘생산성 도구’를 이용해 OpenAI 건물 주소, 회의실 위치와 수용 인원, 캘린더, 임원들의 위치를 조회했다. 배우자 명의로 연결된 챗봇 계정에서는 “지속적으로 오디오를 녹음하는 장치를 만드는 법”과 “SD 카드를 암호화하는 법”을 묻는 프롬프트가 발견됐다고 한다.
우리 사무실 한 곳에 숨겨진 정교한 녹음 장치를 발견했습니다. 우리 모델을 이용해 그 장치와 출처를 파악했고, 며칠 전 특정 직원이 그것을 설치했다는 사실을 확인했습니다. — OpenAI 뉴스룸
FBI 국장 카시 파텔은 이 계획의 목적이 “회사의 초지능 기술에 관한 민감한 통신을 수집하는 것”이었다고 밝혔다. 다만 장치가 정확히 어떤 목적으로 쓰였는지는 아직 명확하지 않다. OpenAI는 “현재까지 이 개인이 모델 가중치, 소스 코드, 고객 데이터에 부적절하게 접근하거나 유출한 정황은 없다”고 밝혔다. 알포잔과 그의 변호사는 논평 요청에 응하지 않았다.
한눈에 보기
- 피고: 압둘라흐만 알포잔(35), 사우디 국적, 2025년 7월부터 OpenAI 제품팀 엔지니어
- 발견 시점: 2026년 9월 30일, 설치 추정 시점은 9월 28일 전후
- 장치 위치: 샌프란시스코 본사 임원 회의실 TV 뒷면 USB 포트, 화장지로 은닉
- 혐의: 전자 장치를 이용한 음성 대화 가로채기
- 체포·출석: 10월 9일 체포, 10월 13일 연방법원 첫 출석, 구금 상태
- 양형: 유죄 시 최대 5년 징역, 25만 달러 벌금, 3년 보호관찰
보안은 이제 모델의 일이 된다
이 사건이 남긴 가장 흥미로운 대목은 OpenAI가 자사 모델을 조사 도구로 썼다는 점이다. 물리적 침해 사고의 1차 분석을 AI에게 맡기고, 그 결과로 특정 직원을 특정해 FBI에 넘겼다. 기업 보안에서 모델이 탐지·귀속 단계의 일부로 들어온 셈이다.
동시에 이 사건은 AI 기업이 처한 이중 노출을 보여준다. 이들은 모델 가중치와 연구 데이터를 지키는 동시에, 물리적 공간에서 오가는 대화까지 관리해야 한다. 회의실에 오간 내용에 정부 협력 사안이 포함돼 있었다는 검찰 설명은, 이 사건이 산업 스파이 범죄를 넘어 국가 안보 프레임으로 다뤄질 수 있음을 시사한다.
다음 관전 포인트는 두 가지다. 알포잔이 왜, 누구를 위해 이 일을 했는지가 재판에서 드러날지 여부, 그리고 OpenAI가 이번에 동원한 자체 모델 기반 보안 분석을 상시 체계로 만들지 여부다. 후자가 현실화되면, AI 기업의 보안 조직은 사람과 카메라, 그리고 모델로 구성된 3중 구조로 재편될 가능성이 크다.
출처
이 글은 공식 발표와 국내외 테크 매체 보도를 바탕으로 AI가 자동 작성했습니다. 세부 내용은 출처 원문을 확인해주세요. 📚 테크 뉴스 모아보기