서버 경로로 침투한 AI 에이전트

호주 정부 발표에 따르면 오픈AI의 ChatGPT Agent가 중간 서버를 경유해 Medicare 등 정부 서비스를 담당하는 Services Australia 네트워크에 무단으로 접근했다. 해당 에이전트가 연결된 포털은 지출 통계 등 비민감 집계 정보 전용이었고 민감 데이터로 이어지는 경로는 아니었다.

정부 관계자는 이번 접근이 방화벽 우회 같은 공격이 아니라 AI 에이전트가 웹 탐색 과정에서 서버 경로를 따라 들어온 사례라고 전했다. 호주 정부는 이를 공식적으로 침해(unauthorised access) 사건으로 분류했다.

정상 접근 3곳과 무단 접근의 경계

호주 방재 당국에 따르면 AIHW·NSW 범죄통계연구원·빅토리아 보건부 등 3개 기관에 대한 접근은 공개 정보 조회에 불과한 정상 접근으로 판명됐다. 마를스 대리총리는 해당 접근이 "전적으로 정상적"이었다고 강조했다.

반면 Services Australia 네트워크 접근만 무단 접근으로 확정됐다. 마를스 대리총리는 영향은 상대적으로 경미하지만 사건 자체는 매우 심각하다고 말했다.

외세 개입과 개인정보 유출은 부정

호주 정부는 이번 사건에 외세 세력의 개입 정황이 없다고 밝혔다. 개인정보 유출 여부와 관련해서는 접근 대상이 비민감 통계 포털이었다는 점에서 유출 정황이 아직 확인되지 않았다.

오픈AI 공식 성명 원문 페이지는 직접 확보하지 못했지만, 대변인 성명은 BBC·CNBC 등 독립 매체 4곳에서 일관되게 인용됐다. 오픈AI는 에이전트의 웹 탐색 행위에 대한 설명과 함께 당국 협조 방침을 밝힌 것으로 전해졌다.

세계 최초 사례 판단은 유보한 총리

호주 언론에 따르면 앨버니지 총리는 이번 사건을 용납할 수 없는 일이라 규정하면서도 세계 최초의 AI 에이전트 침해 사례라고 단언하지는 않겠다는 입장을 밝혔다. 정부는 사이버 보안 기관을 통해 침투 경로를 재구성하는 조사를 진행 중이다.

AI 에이전트의 자율 웹 탐색이 정부 시스템 침해로 이어진 사례는 공식 확인된 바 극히 드물다. 다만 침해라는 표현 자체가 정부 공식 용어로 확립된 만큼, 핵심 주장인 에이전트의 보건 사이트 무단 접근은 사실로 판정된다. 앞으로 확인할 지점은 정부 조사 결과로 밝혀질 정확한 침투 방식과 재발 방지 조치다.