오픈AI 임원 회의실 도청 혐의로 직원 체포...FBI 수사

고성능 AI 기업이 내부자의 아날로그식 도청에 뚫렸다. 사우디 국적 엔지니어가 임원 회의실 TV 뒤에 녹음 장치를 숨긴 혐의로 FBI에 체포됐다.

오픈AI 회의실에서 도청 장치가 발견되기까지

미국 법무부는 지난 10월 13일 오픈AI 직원 압둘라흐만 알포잔(Abdulrahman Alfozan, 35)을 도청 혐의로 체포·기소했다고 발표했다. 사우디아라비아 국적의 이 엔지니어는 샌프란시스코에 있는 오픈AI 본사의 임원 회의실에 녹음 장치를 몰래 설치한 혐의를 받는다. 체포는 지난 10월 9일에 이뤄졌고, 법무부가 나흘 뒤 공개했다.

법무부에 따르면 알포잔은 회의실 TV 뒤편에 녹음 장치를 숨기고, 가방에 또 다른 장치를 방치한 상태로 남겨두기도 했다. 장치는 암호화된 형태였던 것으로 전해진다. 수사 당국은 이 장치가 오픈AI의 AI 기술과 관련한 기밀 대화를 녹음하려는 목적으로 설치된 것으로 보고 있다.

오픈AI는 공식 X 계정에 올린 입장문에서 사안을 확인하고 연방수사국(FBI)에 넘겼다고 밝혔다. 현재 FBI가 수사를 이어가고 있다. 회사는 "사내 보안을 위해 필요한 조치를 취하고 있다"는 취지의 입장을 내놨다.

왜 이 사건이 눈에 띄나

흥미로운 지점은 방법론이다. 최고 수준의 사이버 방어를 자랑하는 AI 기업이 해킹이 아닌, 물리적 도청 장치에 뚫렸다. 외부 침입이 아니라 내부인이 회의실에 직접 들어가 장치를 심는 방식이었다는 점에서, 내부자 위협의 고전적 형태가 그대로 재현됐다.

오픈AI는 최근 몇 년간 자사 기술과 관련된 대화의 보안을 최우선 과제로 삼아 왔다. 고성능 모델의 학습 방식과 로드맵, 고객과의 거래 조건 등이 담긴 임원 회의는 외부에 노출되면 곧바로 경쟁력과 직결되는 정보가 된다. 그래서 이번 사안은 단순한 개인 일탈이 아니라, AI 기업이 어떤 정보를 얼마나 사소한 경로로도 지켜야 하는지 보여주는 사례가 됐다.

오픈AI가 내놓은 대응

그렇다면 오픈AI는 이번 사건을 어떻게 처리했을까. 회사는 문제를 자체적으로 처리하지 않고 연방 당국에 넘겼다. 회사 입장에서는 사안의 성격상 법 집행 기관 개입이 불가피했다는 판단으로 읽힌다. 사우디 국적이라는 요소 때문에 국가 단위의 산업 스파이 가능성까지 거론되면서, 사안의 무게가 개인 사건을 넘어섰다.

회사는 사내 보안 점검을 강화하고 임원 회의실 등 민감 구역의 관리 절차를 재정비할 것으로 보인다. 출입 권한 관리와 물리적 보안 점검을 함께 손볼 필요가 있다는 지적이 나온다.

다른 기술 기업에도 주는 경고

이번 사건은 AI 기업만의 문제가 아니다. 핵심 기술과 전략이 오고 가는 회의실은 어느 기술 회사에나 있다. 디지털 보안에 자원을 집중한 나머지 물리적 접근 통제가 상대적으로 허술해질 수 있다는 점을 상기시킨다.

법무부의 발표는 현재 '혐의' 단계다. 유죄가 확정된 게 아니라 기소 사실이 공개된 상태라는 점은 구분해서 봐야 한다. 재판 과정에서 어떤 사실이 추가로 드러날지가 이 사건의 향방을 가를 것이다.

앞으로 볼 것

다음 관전 포인트는 이 장치가 실제로 어떤 정보를 수집했고, 그것이 어디로 흘러갔느냐다. 외부 지시 여부가 확인되면 사건의 성격이 개인 범죄에서 훨씬 무거운 사안으로 바뀔 수 있다. 다른 AI 기업들이 내부자 위협 대응 체계를 어느 정도로 손질하는지도 함께 지켜볼 대목이다.