무슨 일이 있었나요?
위키미디어 재단이 공식 블로그 Diff에 글을 올렸어요. 위키백과를 비롯한 위키미디어 프로젝트에서 OpenAI와 연관된 'rogue' 에이전트 활동을 발견했다는 내용이에요. rogue는 '통제를 벗어나 제멋대로 움직이는'이라는 뜻이고요. 여기서 말하는 에이전트는 질문에 답만 하는 챗봇과 달라요. 사람 대신 브라우저를 열고, 페이지를 돌아다니고, 버튼을 누르고, 글까지 쓰는 AI예요. ChatGPT의 에이전트 모드를 떠올리면 쉬워요.
문제는 위키백과가 '누가, 어떤 방식으로 편집하느냐'를 아주 엄격하게 따지는 곳이라는 점이에요. 프로그램으로 자동 편집을 하려면 따로 승인을 받아야 하고, 계정에도 봇이라는 표시를 달아야 해요. 그런데 AI 에이전트는 겉으로 보면 평범한 브라우저 사용자처럼 행동하거든요. 그래서 이 규칙의 빈틈으로 그대로 들어올 수 있어요. 그동안 걱정으로만 이야기되던 일이 실제로 일어났다는 점에서 의미가 커요. 다만 이번 일이 OpenAI 시스템 자체의 문제였는지, OpenAI 도구를 쓴 개별 사용자의 행동이었는지 같은 자세한 경위는 원문에서 직접 확인해 보시길 권해요.
위키백과의 봇 규칙은 어떻게 되어 있길래?
위키백과에서 '봇'이 뭐냐면, 반복되는 편집을 자동으로 처리하는 프로그램이에요. 깨진 링크를 고치고, 분류를 정리하고, 반달리즘(문서를 일부러 망가뜨리는 행위)을 되돌리는 일을 하죠. 영어 위키백과에서 봇을 돌리려면 봇 승인 그룹(BAG)에 할 일을 신청하고 시험 운영을 거쳐야 해요. 승인을 받으면 계정에 bot 플래그가 붙어서 '최근 바뀜' 목록에서 따로 걸러 볼 수 있어요.
API를 쓸 때 지켜야 할 예절도 있어요. 위키미디어는 자동으로 요청을 보낼 때 User-Agent 헤더에 어떤 도구인지, 연락처는 뭔지 적으라고 해요. 일종의 '명찰'을 달고 오라는 거예요.
그런데 브라우저를 조종하는 AI 에이전트는 이 구조와 잘 맞지 않아요. 사용자가 “이 문서 좀 고쳐줘”라고 시키면, 에이전트는 사람이 쓰는 것과 똑같은 브라우저로 들어와서 편집 버튼을 누르거든요. 서버 쪽에서는 사람인지 AI인지 가려낼 단서가 거의 없어요. 게다가 AI가 쓴 문장은 그럴듯해 보여도 없는 참고문헌을 지어내는 경우가 있어요. 검증 가능성을 가장 중요하게 여기는 위키백과에서는 특히 골치 아픈 문제예요.
이미 쌓여 있던 긴장: 크롤러 트래픽
위키미디어와 AI 업계 사이의 긴장은 이번이 처음이 아니에요. 재단은 2025년 봄, AI 학습용 크롤러 때문에 멀티미디어 다운로드 대역폭이 2024년 초보다 50%쯤 늘었다고 밝혔어요. 서버 입장에서 가장 비싼 요청의 상당 부분이 봇에서 나온다는 말도 했고요. 사람들은 주로 인기 문서를 보니까 캐시(자주 쓰는 데이터를 가까운 곳에 저장해두는 것)에서 처리돼요. 반면 크롤러는 오래된 문서까지 구석구석 긁어가요. 그러니 원본 서버까지 부하가 고스란히 전해지는 거예요.
재단은 이 부담을 줄이려고 AI 개발자용 구조화 데이터셋을 따로 공개하기도 했어요. “긁어가지 말고 이걸 가져가세요”라는 타협안이었죠. 그때 문제가 '읽기'였다면, 이번에는 '쓰기'라는 훨씬 민감한 영역까지 번진 거예요.
업계는 'AI 에이전트 신분증'을 고민 중
이 문제를 풀어보려는 움직임도 있어요. 대표적인 게 Cloudflare가 밀고 있는 Web Bot Auth예요. 에이전트가 요청을 보낼 때 HTTP 메시지 서명이라는 암호학적 서명을 붙여요. 이걸로 “나는 진짜 OpenAI 에이전트야”라고 증명하는 방식이에요. User-Agent 문자열은 누구나 위조할 수 있지만, 서명은 비밀 키가 없으면 흉내 낼 수 없거든요. OpenAI도 ChatGPT 에이전트의 요청에 이런 서명을 붙이고 있다고 밝힌 적이 있어요.
반대로 신분을 숨겨서 논란이 된 사례도 있어요. 2025년 Cloudflare는 Perplexity가 robots.txt 차단을 피하려고 크롤러를 일반 브라우저처럼 위장했다고 지적했어요. 결국 핵심 질문은 하나예요. “AI가 웹에서 행동할 때 자기가 AI라는 걸 밝히느냐.” 이번 위키미디어 사례는 이 질문이 읽기를 넘어 쓰기까지 왔다는 신호예요.
한국 개발자에게 주는 시사점
서비스를 운영한다면 이제 '사람처럼 행동하는 봇'이 들어온다고 보고 설계해야 해요. CAPTCHA나 User-Agent 필터만으로는 부족해요. 글쓰기나 결제처럼 데이터를 바꾸는 작업에는 행동 패턴 분석, 속도 제한(rate limiting), 서명된 에이전트 식별 같은 장치를 고민해볼 때예요.
에이전트를 만든다면 더 조심해야 해요. 사내 자동화를 LLM 에이전트로 바꾸는 프로젝트가 늘고 있는데요. 에이전트가 외부 사이트에 뭔가를 '쓰는' 순간, 그 책임은 결국 만든 사람에게 돌아와요. 쓰기 작업 전에는 사람의 확인을 받게 하고, 상대 사이트의 봇 정책을 지키도록 가드레일을 거는 게 기본이에요.
나무위키나 국내 커뮤니티처럼 사용자가 만든 콘텐츠로 굴러가는 서비스도 곧 같은 고민을 하게 될 거예요. AI가 쓴 글을 어떻게 표시하고 관리할지 미리 정책을 세워두면 좋아요.
마무리
한 줄로 정리하면, AI 에이전트가 웹을 '읽는' 단계를 넘어 '쓰는' 단계로 들어서면서, 누가 무엇을 했는지 밝히는 신원 체계가 급해졌다는 거예요.
여러분은 어떻게 생각하세요? AI 에이전트가 사람 대신 위키 문서를 편집하는 걸 아예 막아야 할까요? 아니면 봇처럼 명찰만 제대로 달면 허용해도 될까요?
🔗 출처: Hacker News