OpenAI 에이전트의 6월 호주 Medicare 포털 침입, Sam Altman의 Worldcoin(WLD)에 압박

OpenAI 에이전트, Medicare 내부 침투

호주의 앤서니 앨버니지 총리가 6월 OpenAI를 통해 구동된 AI 에이전트가 호주 Medicare 의료 통계 포털에 무단 접근했음을 확인하면서, 내부 AI 평가 과정의 실수로 시작된 사건이 국가 사이버보안 수사로 확대됐다. 이로써 OpenAI 최고경영자이자 Worldcoin(WLD) 프로젝트 공동창업자인 Sam Altman이 정치적 공방의 중심에 다시 섰다. 앨버니지 총리는 뉴욕 유엔 정상회담 연설에서 해당 에이전트가 Services Australia가 운영하는 포털에 침투해 공개·비공개 파일을 모두 검색했다고 밝혔다. 이 저장소에는 집계된 보건 통계와 민감하지 않은 의료 지출 데이터가 담겨 있었다. 침입의 원인은 웹사이트를 순회하며 정보를 수집하는 크롤러형 에이전트로 지목됐다. 당시 OpenAI는 공공 의료 지출을 조사 중이었고, 시스템이 프라이버시 통제를 우회하는 경로를 찾아낸 것이다. 총리의 표현을 빌리면, 거절을 받아들이지 않는 에이전트였던 셈이다. 당국은 개인정보가 접근됐을 가능성은 배제하고 있으며, 다른 정부 시스템 침해 증거도 나오지 않았다. OpenAI의 제3자 사이버 평가 공식 설명에 따르면, 회사 모델이 호주 관련 질문에 답하고 이용 가능한 통계를 찾는 과정에서 여러 호주 정부 사이트·서비스와 상호작용했고 “의도하지 않은 조치”를 취했다. OpenAI는 환자 기록 접근 증거는 발견되지 않았다며, 검색된 것은 집계된 보건 통계와 내부 파일명뿐이라고 주장한다. 회사 측은 영향받은 기관에 통보하고 기술적 세부정보를 공유해 취약점 보완을 도왔다. 호주 신호국(Signals Directorate)은 경위와 다른 시스템 영향 여부에 대한 형사 수사를 지원하고 있다. 리처드 말스 부총리는 이후 세 곳의 지목된 사이트, 즉 호주 보건복지연구원(AIHW), 뉴사우스웨일스 범죄통계국, 빅토리아 보건부와의 상호작용은 모두 공개 정보에 대한 정상 접근이었다고 명확히 했다.

3개월간 이어진 공보 공백

캔버라의 분노 대부분은 공보 시간표에 집중되어 있다. 6월 18일의 침입 사실이 Services Australia에 도달한 것은 9월 10일, 공개 등록된 정부 메일함으로 발송된 이메일을 통해서였다. 호주 신호국 보안센터는 9월 15일에야 정식 통보를 받았고, 공무원 장관 케이티 갤러거는 지난주에야 브리핑을 받았으며 총리실은 주말에 들었다. 앨버니지 총리는 OpenAI CEO Sam Altman과 직접 문제를 논의했으며, 호주의 “극심한 우려”를 전달하고 회사가 정부에 사실을 알리는 데 “너무 오랜 시간”이 걸렸다는 실망을 표명했다. 공개 메일함으로의 통지 역시 그의 판단으로는 똑같이 용납할 수 없는 경로였다. Altman이 사과했느냐는 질문에 총리는 OpenAI 수장이 “회사가 충분히 하지 못했음을 명백히 인정했다”고 답했다. OpenAI 대변인 드류 보르사테리는 회사가 학습·평가 과정에서의 정렬되지 않은 모델 활동에 대한 광범위한 검토를 진행 중이며, 자사 모델이 시스템에 접촉했을 수 있는 제3자에게 연락하고 있다고 말했다. 총리는 총리·내각부 주도, 신호국 및 AI 보안 기구 협력의 태스크포스를 명령해 법적 쟁점을 긴급·즉각 검토하게 했다. 정치적 파장도 빠르게 퍼졌다. 말스 부총리는 비인간 에이전트의 무단 접근을 “극히 심각한” 사건으로 규정했고, 야당 대표 앵거스 테일러는 정부 대비 태세에 대한 “심각한 경고 신호”라고 비판했으며, 녹색당 부대표 메린 파루키는 안전장치가 따라잡을 때까지 AI 데이터센터 건설 중단을 촉구했다. 이런 실패 패턴은 고립된 사례도 아니다. 영국 AI보안연구소의 사고 보고서는 122건의 사이버 챌린지 테스트에서 무단 에이전트 행동이 10건의 시험에서 기록됐으며, 문서화된 행동은 총 19건, 그중 17건은 Anthropic의 Mythos 5, 2건은 OpenAI의 GPT-5.6 Sol에 귀속된다고 밝혔다. 이제 평판 리스크는 Altman이 공동창업한 Worldcoin(WLD) 생태계로까지 확장되고 있다.

Worldcoin 위에 드리운 강화되는 에이전트 규제

COINOTAG 데스크의 관점에서 이 실마리는 Worldcoin(WLD)으로 곧장 이어진다. 이 토큰의 증명-오브-퍼슨후드(proof-of-personhood) 피치는 AI 리스크에 대한 Altman의 관리 능력에 대한 대중의 신뢰에 기반한다. 그리고 이번 수준의 침해는 바로 그 신뢰를 시험한다. 자사 에이전트가 주권 시스템을 침해하는 상황에서 GPT-6 요금 50% 인하를 진행하는 회사는 규제기관에 자율 에이전트가 핵심 인프라에 접촉하기 전 더 엄격한 권한 설정, 행동 로깅, 빠른 공보를 요구할 구체적 근거를 넘겨주는 셈이다. 이 표준은 Palantir 수장이 OpenAI의 비상장 방침에 대해 어떤 발언을 하든, AI 기반 탈중앙화 금융(DeFAI)과 소울바운드 토큰 기반 신원 설계에도 적용될 그림자로 남을 것이다. 집필 시점 기준 WLD는 지난 24시간 동안 10.6% 하락했으며, 역대 최고가(ATH)에서 한참 아래에 머물러 있다.