호주뉴스
오픈AI, 호주 정부 해킹 사건 3개월 만에 사과한 이유
호주에서 AI 서비스를 업무에 쓰고 있는 분이라면 2026년 6월에 터진 이 사건, 한 번쯤은 들어봤을 거예요. 호주 정부 공식 웹사이트가 해킹 피해를 입었는데, 그 경로에 오픈AI가 연루된 것으로 드러났습니다. 단순한 외부 공격이 아니라 오픈AI 내부 시스템이나 연계 서비스가 공격 경로로 활용됐다는 점에서 충격이 꽤 컸어요.
왜 사과까지 3개월이나 걸렸을까요?
호주 정부는 사건 발생 직후 최소 두 차례 공식 해명을 요구했습니다. 그런데 오픈AI는 한동안 아무 말이 없었어요. 뒤늦게 알려진 이유는 내부 법무팀 검토와 외부 보안 감사가 길어졌다는 것이었는데, 전문가들 사이에서는 평판 관리 전략 때문이라는 시각도 나왔습니다.
- 사건 인지 후 즉각 대응 없이 내부 조사 모드로 전환
- 호주 정부의 공식 해명 요청 두 차례 묵살
- 외부 보안 감사 기관 개입으로 발표 일정 지연
- 2026년 9월, 공식 사과문 및 재발 방지책 발표
솔직히 말하면, 피해를 입은 쪽이 두 번씩이나 공식 요청을 했는데 묵살됐다는 건 일반 기업 간 분쟁이었어도 납득하기 어려운 대응이죠.
사과문에는 어떤 내용이 담겼나요?
공식 사과문에는 "사건 경위 공유가 지연된 점을 인정하며 사과한다"는 내용이 포함됐습니다. 재발 방지책으로는 보안 감사 주기를 연 2회에서 분기별 4회로 강화하고, 정부 기관 대상 API 계약에 별도 보안 조항을 추가하겠다고 밝혔어요.
⚠️ 피해 보상 협의는 아직 진행 중이라 사건이 완전히 마무리된 상황은 아닙니다.
💡 2026년 글로벌 AI 관련 사이버 보안 사고는 전년 대비 약 35% 이상 증가 추세라는 통계도 나와 있습니다.
오픈AI 서비스를 업무나 일상에서 쓰고 있다면, 이번 사건을 계기로 내가 사용하는 서비스의 보안 정책이 어떻게 되는지 한 번쯤 확인해 두시길 권합니다. 거창한 준비가 아니어도, 약관에서 데이터 처리 항목 하나만 읽어봐도 달라집니다.
