오픈AI 샌프란시스코 본사의 임원 회의실에서 몰래 녹음 장치가 발견돼, 이를 설치한 혐의를 받는 소속 엔지니어가 체포됐다. 미 연방 검찰은 10월 13일 사우디아라비아 국적의 35세 엔지니어 압둘라흐만 알포잔이 지난 금요일 구금됐으며, 구두 대화를 가로채기 위해 장치를 사용하거나 사용을 시도한 혐의로 기소됐다고 밝혔다. 그는 화요일 연방 법원에 처음 출석했고 현재 구금 상태다. 2025년 7월부터 오픈AI에서 일해 온 그는 제품팀 소속으로, 링크드인 프로필상으로는 회사의 AI 에이전트 플랫폼 엔지니어링 리드로 소개돼 있다. 메타에서 5년, 물류 AI 인프라 스타트업 내시(Nash)의 창업 엔지니어를 거쳐 UC버클리에서 데이터 과학 석사를 받은, 이력만 보면 전형적인 실리콘밸리 고경력 개발자다.
사건의 경과
검찰의 공소장에 따르면 오픈AI 직원들은 9월 30일 임원 회의실 TV 뒤편 USB 포트에 꽂힌 채 화장지로 가려져 있던 녹음 장치를 발견했다. 회사는 이 장치가 9월 28일경 설치됐고 내용물이 암호화돼 있었다고 판단했다. 이 회의실에서는 독점 연구, 제품 계획, 정부 관련 업무 등 기밀 기술·상업·전략 정보가 오가는 회의가 자주 열렸지만, 알포잔은 그 방에 출입하거나 회의에 참석할 권한이 없었다. 그럼에도 CCTV 영상에는 발견 전 여러 날에 걸쳐 그가 회의실 인근에 있는 모습이 담겼다고 검찰은 밝혔다.
검찰이 제시한 정황 가운데 눈에 띄는 것은 디지털 흔적이다. 알포잔은 장치 설치 전에 생산성 도구를 이용해 건물 주소, 회의실과 그 수용 인원, 일정, 경영진 및 외부 파트너 회의 장소 등을 물었다고 한다. 또 그의 배우자 계정으로 등록됐으나 본인 계정과 식별자를 공유하던 챗봇 계정이 9월 24일부터 30일 사이 '연속 오디오 레코더를 만드는 법', 'SD 카드를 암호화하는 법' 등 녹음 장치를 제작·설치·은폐·원격 접근하는 방법을 묻는 질문을 반복적으로 입력했다는 것이 검찰 주장이다. 9월 27~28일에는 나중에 실제로 발견된 바로 그 장치를, 고유 MAC 주소까지 특정해 문의했다고 한다. 이후 10월 5일 그는 회의실에 들어가 TV 뒤를 살피는 듯한 모습이 포착됐고, 같은 날 다른 방에 두고 간 가방에서는 지갑·신분증과 함께 첫 번째와 유사한 두 번째 녹음 장치가 나왔다.
AI로 AI 기업을 지키다
이 사건에서 기술적으로 주목할 지점은 오픈AI가 자사 AI 모델을 수사 도구로 활용했다고 밝힌 대목이다. 회사는 기술 감시 대응(TSCM) 팀이 회의실 정기 점검 중 장치를 찾아냈고, 이것이 무엇이며 어디서 왔는지 파악하는 데 자사 모델을 썼다고 설명했다. 장치는 고급 암호화, 오디오 모니터링 기능, 감시를 회피하도록 설계된 데이터 전송 메커니즘을 갖춘 '정교한' 물건으로 묘사됐으며, 조사관들은 저장소의 포렌식 이미지를 분석하고 데이터 변화를 평가하는 데에도 모델을 동원했다. 회사는 이 사건을 "AI가 정교한 보안 위협에 대응할 수 있음을 보여주는 사례"로 규정했다. 다만 이는 회사 측 주장이며, 포렌식 분석에서 범용 LLM이 실제로 어느 정도 기여했는지는 공소장이나 법정에서 더 구체화될 필요가 있다.
실무자가 읽어야 할 함의
이 사건은 보안 담당자에게 몇 가지 교훈을 던진다. 첫째, 위협의 주체가 정당한 접근 권한과 높은 기술 역량을 가진 내부자였다는 점이다. 그는 회의실 출입 권한은 없었지만 사내 공간을 자유롭게 오갈 수 있는 정규 직원이었고, 물리 보안과 네트워크 접근이 분리돼 있어도 틈을 파고들 수 있었다. 둘째, 공격 준비 과정의 상당 부분이 사내 생산성 도구와 챗봇 질의 기록에 남았다는 사실이다. 역설적으로 이런 로그가 결정적 증거가 됐지만, 거꾸로 보면 민감 공간 정보에 대한 비정상적 조회를 탐지·경보하는 체계가 있었다면 더 일찍 차단할 수 있었음을 시사한다. 오픈AI는 9월 30일 장치 발견 이후 FBI와 해고 시점을 조율하며 수사에 지장을 주지 않도록, 시스템·공간 접근을 단계적으로 제한하고 물리·네트워크 접근을 정지시킨 뒤 금요일에 해고했다고 밝혔다. 수사 중인 내부자를 즉시 내치지 않고 접근을 점진적으로 거둬들이는 대응 방식은 기업 보안 실무에서 참고할 만하다.
한편 이 사건은 단순 기업 기밀 절취를 넘어 국가안보 사안으로 다뤄지고 있다. 크레이그 미사키안 연방검사는 "우리에게 이것은 국가안보 문제"라고 밝혔고, 캐시 파텔 FBI 국장은 미국 AI 혁신 보호가 방첩의 최우선 과제 중 하나라고 언급했다. 사건은 북부 캘리포니아 연방검찰청의 국가안보·사이버·특별기소 부서가 담당하며, 유죄가 확정되면 알포잔은 최대 징역 5년과 벌금 25만 달러, 이후 3년의 보호관찰을 받을 수 있다. 다만 현재까지 공개된 것은 어디까지나 기소 단계의 혐의와 검찰·회사 측 주장이다. 오픈AI는 그가 모델 가중치, 소스 코드, 고객 데이터를 부적절하게 접근하거나 빼낸 정황은 없다고 밝혔다. 구금 여부를 가를 심리는 10월 19일 알렉스 체 연방 치안판사 앞에서 열릴 예정이며, 유무죄 판단은 그 이후 사법 절차에서 가려질 것이다.