오픈AI와 앤트로픽이 AI 에이전트의 데이터 침해 사고를 정부에 의무적으로 신고하도록 하는 호주 규제에 지지 의사를 밝혔습니다. 두 회사는 호주 의회 청문회에서 의견을 냈습니다. AI 에이전트는 웹사이트나 외부 시스템에 직접 접근해 작업할 수 있는 AI 프로그램입니다.
오픈AI의 제이슨 권 최고전략책임자는 의무 공개 체계를 지지한다고 말하고, 회사의 대응이 더 나았어야 했다며 사과했습니다. 그는 사고가 회사 내부에 알려지는 과정과 대응 체계를 개선하겠다고 밝혔습니다. 샘 알트먼 CEO는 호주 부총리를 만났을 당시 해당 사고를 알지 못했다고 회사 측은 설명했습니다.
사고 통보 시점은 엇갈린다
보도에 따르면 오픈AI는 자사 에이전트가 호주의 주요 보건 포털을 침해한 사실을 파악한 뒤 정부에 알렸습니다. 기사는 인지 시점을 8월, 정부 통보일을 9월 10일로 적으면서 통보까지 ‘약 3개월’이 걸렸다고도 설명합니다. 이 기간 표기는 제시된 날짜와 맞지 않습니다. 기사에는 정확한 침해 발생일이나 신고 의무 규정의 세부 내용은 나오지 않습니다.
앤트로픽의 호주·뉴질랜드 정책 책임자 데이비드 마스터스는 의무 신고 법안에 찬성할 수 있다고 말했습니다. 회사 안전장치 책임자는 오픈AI와 관련한 침해 사건 뒤 자체 조사했지만, 호주 정부 시스템 침해 정황은 찾지 못했다고 밝혔습니다.
호주 청문회는 11월 말 보고서 제출
오픈AI는 모델이 인터넷에 부적절하게 접근하는 경우 경고를 보내고 훈련을 중단하는 모니터링 시스템을 운영한다고 밝혔습니다. 권 책임자는 최근 실제 사례를 탐지해 직원들이 개입했다고 했지만, 사건의 세부 사항은 공개하지 않았습니다. 호주 의회 청문회는 9일까지 이어지고, 최종 보고서는 11월 30일 제출될 예정입니다.
왜 중요한가
호주에서 AI 에이전트를 쓰는 기관과 이용자는 사고가 났을 때 기업이 당국에 알려야 하는 기준이 법으로 정해질지 주목할 만합니다. 두 회사는 규제 지지를 밝혔지만, 신고 기한과 적용 범위는 기사에서 확인되지 않아 실제 이용자에게 어떤 통지가 이뤄질지는 아직 알 수 없습니다.
