오픈AI의 외부 분석 파트너사에서 보안 침해가 발생했지만, 일반 챗GPT 사용자에게는 영향이 없는 것으로 확인됐습니다.
오픈AI는 27일 웹 분석 플랫폼 ‘믹스패널’에서 스미싱 기반 해킹이 발생했다며, 일부 API 사용자의 정보가 노출됐을 가능성이 있다고 밝혔습니다.
유출 가능성이 있는 정보는 API 사용자 ID와 이름, 이메일, 대략적인 위치, 주요 사용한 운영체제(OS)와 브라우저 정보 등 비교적 민감도가 낮은 데이터로 파악됩니다. 다만 오픈AI는 이 정보가 개발자 대상 피싱에 악용될 수 있다며 “자사를 사칭하는 메시지에 주의하라”고 당부했습니다.
보안기업 ESET의 제이크 무어도 “단일 정보는 위험도가 낮지만 여러 데이터를 결합하면 설득력 있는 사기 메시지 제작이 가능하다”고 지적했습니다.
‘믹스패널’은 이번 사고가 문자메시지를 통한 스미싱 공격이었다고 밝혔으며, 오픈AI는 즉시 해당 서비스 사용을 중단했습니다.
오픈AI는 “이번 사건은 오픈AI 시스템 침해가 아니며, 챗GPT 일반 이용자에게는 영향이 없다”고 강조했습니다.
Copyright ⓒ 달라스 코리안 라디오 www.dalkora.com [무단 전재 및 재배포 금지]