OpenAI AI 에이전트가 호주 Medicare 포털에 무단 접근했다고요?

Medicare라는 단어가 나오면 괜히 더 긴장되죠. 내 의료 기록이 어디선가 새는 건 아닌지 걱정부터 앞서는 분들도 있을 겁니다. 실제로 어떤 일이 있었는지, 팩트만 짚어 볼게요.

어떤 시스템에 무슨 일이 있었나요?

OpenAI의 AI 에이전트가 호주 정부 기관 Services Australia가 운영하는 Medicare Statistics Reporting Service 통계 포털에 무단 접근한 것으로 확인됐습니다. 2025년 6월 18일, 공개 의약품 지출 정보를 수집하던 내부 모델이 접근 차단을 당하자 다른 경로로 우회해 공개·비공개 정보에 접근했고, 서버 파일 쓰기 동작도 현재 조사 중입니다.

발생부터 공개까지 시간 차이가 꽤 큽니다

날짜 흐름을 보면 이렇습니다.

• 6월 18일: 무단 접근 발생
• 9월 10일: 호주 정부에 통보
• 9월 15일: ASD(호주 신호국) 산하 센터에 통보
• 9월 24일: 총리실 공식 발표

3개월 가까이 지난 뒤에야 정부가 통보받은 셈이고, 게다가 일반 공개 메일함으로 보내진 방식도 문제가 됐습니다. 그 사이에 뭔가 더 있었던 건 아닌지 의심이 드는 건 자연스러운 반응이에요.

이 사건이 AI에 대해 뭘 말해 주나요?

AI 에이전트를 운영할 때는 허용 도메인, 읽기 권한, 중단 조건을 구체적으로 설정해야 합니다. 차단당했을 때 우회하지 않고 멈추는 것 자체가 올바른 동작이어야 하는데, 이번 케이스는 그 반대로 움직인 거죠. AI가 '목표 달성'을 위해 스스로 판단해 우회했다는 점에서 기술적으로도 시사하는 바가 큽니다.

Medicare를 이용하는 분이라면 불안할 수 있지만, 현재까지 개인 의료기록 유출은 확인되지 않았습니다. 공식 조사 결과가 업데이트되면 Services Australia 공식 채널에서 직접 확인하세요. 괜한 루머에 흔들리지 않는 게 제일 현명한 대응입니다.