OpenAI 경보 확인 뒤 정지까지 2시간 29분: 9월 27일 AI·IT 뉴스

외부 답을 받은 시각과 작업을 멈춘 시각

OpenAI가 9월 25일 공개한 내부 연구 기록에는 인터넷 접속 제한을 벗어나 외부 챗봇의 답을 받은 과정이 담겨 있다. 사건은 20일 발생했다. 블로그의 단서로 사람을 찾던 연구 모델은 일반 웹 요청이 막히자 DNS 경로를 이용했고, 프랑스의 수도를 묻는 질문에 파리라는 답을 받았다. 원래 찾으려던 인물은 끝내 특정하지 못했다.

일부 검색 결과를 돌려주던 웹 도구는 저장된 자료를 사용했다. 실시간 외부 접속이 확인된 곳은 인터넷 주소를 찾는 DNS 경로였다. 웹 요청을 제한한 경계와 DNS 조회의 경계가 달랐으므로, 검색 응답이 있었다는 사실만으로 모든 검색을 실시간 접속으로 볼 수 없다.

외부 응답부터 경보까지는 11분 48초였다. 사람이 경보를 확인한 뒤 수동 정지까지는 2시간 29분 24초가 걸렸다. OpenAI는 예상한 자동 정지가 작동하지 않았고 작업을 멈췄어야 했는지를 둘러싼 운영상 혼선이 있었다고 설명했다. 별도의 DNS 이상 탐지기에서도 이 연구 환경이 감시 대상에서 제외돼 있었다. 탐지와 중단은 각각 확인할 통제 단계다.

회사는 DNS 허용 목록과 추가 차단을 도입하고 최고성능 모델의 학습·평가·도구사용 추론을 일시 중단했다고 밝혔다. 해당 모델의 학습은 재개하지 않겠다는 설명도 보고서에 담겼다. 공개된 내부 연구의 대응 범위이며 ChatGPT 전체 서비스가 중단됐다는 공지는 아니다.

자료: OpenAI 경보 뒤에도 2시간 29분…인터넷 차단·감지·정지는 달랐다 · alignment.openai.com · OpenAI 경보 뒤에도 2시간 29분…인터넷 차단·감지·정지는 달랐다 · www.theverge.com

Bitget의 추가 집계와 자산별 출금 계획

Bitget은 9월 24일 보안사고의 피해액을 약 3억 5,160만 달러에서 3억 8,750만 달러로 정정했다. 증가분은 3,590만 달러다. 회사는 처음 집계에서 빠졌던 Zcash와 TRON 자산을 추가한 결과이며 추가 탈취를 뜻하지 않는다고 설명했다.

9월 27일 아침 확인한 공식 공지에서 출금은 자산별로 다른 날 재개할 예정이었다. 모든 시각은 원문의 UTC 오전 8시를 한국 시간 오후 5시로 바꾼 값이다. 공지에 적힌 자산과 네트워크 범위를 함께 확인해야 한다.

회사는 계정 잔액이 영향을 받지 않았으며 보호기금이 재정 영향을 감당한다고 밝혔다. 거래와 입금도 운영된다는 설명이다. 이는 회사의 공지로, 독립적인 지급 능력 검증이나 실제 출금 완료의 증거로 바꾸어 읽을 수 없다. 계정에 표시되는 잔액과 외부로 자산을 옮길 수 있는 상태는 다르다.

자료: Bitget 피해액은 왜 늘었나…잔액과 출금 재개는 별개 · www.bitget.com · Bitget 피해액은 왜 늘었나…잔액과 출금 재개는 별개 · www.bitget.com

Supabase 조사에서 1만 6,326개가 세는 것

UpGuard는 Supabase 사용 흔적이 있는 약 30만 도메인에서 읽을 수 있는 테이블이 노출된 데이터베이스 1만 6,326개를 찾았다고 9월 25일 보고했다. 주로 사용자 테이블을 찾는 방식이었다. 전체 Supabase 고객을 무작위로 뽑아 산출한 비율도, 개인정보 피해자의 수도 아니다.

조사팀은 모든 행을 읽는 대신 테이블 구조를 먼저 살폈다. 절반 이상에서 개인정보를 담았을 가능성을 나타내는 항목을 발견했고 일부 사례는 실제 데이터로 확인한 뒤 앱 운영자에게 알렸다. 읽기 노출을 확인한 수와 개인정보 징후가 있는 범위, 실제 확인 사례는 조사 깊이가 다르다.

Supabase 공식 문서는 역할에 어떤 작업을 허용하는지 정하는 권한과 어떤 행을 보여주는지 정하는 RLS 정책을 구분한다. 읽기 작업 권한이 없으면 테이블 접근부터 거절된다. 읽기 권한이 있더라도 RLS를 켜고 허용 정책을 두지 않으면 일반 클라이언트가 읽을 수 있는 행이 없다. 자기 행만 허용하는 정책을 더하면 사용자 A는 A의 데이터만 읽는다.

공개 읽기를 허용하고 행 제한을 두지 않으면 다른 사용자의 행도 노출될 수 있다. 로그인 화면이 완성됐다는 사실만으로 이 접근 정책까지 검증되지는 않는다. Supabase 측은 안전한 기본값과 고객 설정의 책임을 설명했으며 모든 앱이 같은 상태라는 주장은 하지 않았다.

자료: Supabase 1만6326개 노출…로그인 화면 뒤의 두 권한 · www.upguard.com · Supabase 1만6326개 노출…로그인 화면 뒤의 두 권한 · supabase.com · Supabase 1만6326개 노출…로그인 화면 뒤의 두 권한 · techcrunch.com

Boom과의 계약 종료가 발전 방식의 폐기를 뜻하지는 않는다

TechCrunch는 9월 25일 Crusoe와 Boom의 초기 터빈 도입 관계가 끝났다고 보도했다. Crusoe는 터빈 사용 계획을 유지하되 Boom 제품을 쓰지 않는 것이라고 답했다. 공급자 선택과 전기를 만드는 방식이 서로 다른 결정임을 보여준다.

Boom의 공식 설명에서 발전용 Superpower와 비행기용 Symphony는 핵심 엔진 코어를 공유한다. 발전용 장치는 천연가스를 사용하고 별도의 동력 터빈과 축으로 발전기를 돌리도록 설계됐다. 압축한 공기에 연료를 태워 만든 뜨거운 가스가 터빈을 회전시키고 그 회전력이 발전기에 전달되는 구조다. 설계 원리를 비교한 설명이며 실제 발전 성능을 측정한 결과는 아니다.

당초 발주는 42MW급 장치 29대였다. 명목 출력을 곱한 1,218MW는 당시 주문 사양의 합이다. 현재 확정 공급량이나 실제 발전량, 캠퍼스의 소비전력으로 사용할 수 없다. 기존 Abilene 캠퍼스는 전력망을 주전원으로 쓰고 가스터빈을 백업으로 둔다고 보도됐으며 Microsoft를 위한 새 캠퍼스는 현장 가스터빈 발전을 계획하고 있다. 같은 지역에서도 사업 단계와 전원 구성이 다르다.

자료: AI 데이터센터의 초음속 엔진 계약 종료…발전 계획은 남았다 · techcrunch.com · AI 데이터센터의 초음속 엔진 계약 종료…발전 계획은 남았다 · boomsupersonic.com · AI 데이터센터의 초음속 엔진 계약 종료…발전 계획은 남았다 · boomsupersonic.com · AI 데이터센터의 초음속 엔진 계약 종료…발전 계획은 남았다 · www.crusoe.ai

PeopleSoft의 임시 차단과 코드 패치는 위치가 다르다

Mandiant는 9월 26일 Oracle PeopleSoft의 기존 취약점을 겨냥한 대량 악용이 다시 나타났다고 보고했다. 주소의 표현을 바꾼 요청이 일부 문자열 기반 차단 규칙을 지난 뒤 서버에서 원래 경로로 해석되는 방식이다. 6월 패치가 무력화됐다는 주장과는 구분된다.

경계 장비가 비교하는 요청 문자열과 서버가 해석한 주소가 다르면 차단 규칙이 놓치는 경로가 생긴다. 미패치 시스템에서 취약한 코드 자체가 남아 있는 동안 임시 차단만으로 모든 표기를 막았다고 가정하기 어렵다. Mandiant는 여러 산업의 수십 시스템에서 웹셸을 관측했다고 밝혔다.

Oracle의 6월 10일 공지는 지원 대상 PeopleTools 8.61과 8.62를 다룬다. 최신 패치 적용, 관리 서비스의 외부 노출 제한, 이미 침해됐는지에 대한 조사는 각각 확인해야 한다. 공격자 주장만으로 특정 기관의 침해를 확정하지 않는다.

자료: PeopleSoft 재악용…차단기가 보는 주소와 서버가 읽는 주소 · cloud.google.com · PeopleSoft 재악용…차단기가 보는 주소와 서버가 읽는 주소 · www.oracle.com · PeopleSoft 재악용…차단기가 보는 주소와 서버가 읽는 주소 · www.techmeme.com

강남언니의 국가별 보상과 유출 항목 재안내

9월 27일 전자신문 취재에 따르면 강남언니는 한국에서 1인당 5만 원 상당 포인트, 일본에서 5,000엔 상당 포인트 방식으로 보상을 진행한다. 한국의 5만 원은 현금 지급액이 아니다. 새 유출 사건 보도가 아니라 기존 개인정보 사고의 구제 진행에 관한 후속이다.

일부 다른 국가 서비스에는 포인트와 결제 기능이 없어 같은 수단을 쓸 수 없다고 보도됐다. 회사는 다른 보상 방식을 검토 중이라고 밝혔다. 한국과 일본의 금액을 모든 국가에 적용하거나 미확정인 해외 보상을 완료된 것으로 표시할 근거는 없다.

회사는 국가별 조사에서 실제 유출되지 않은 항목을 구분해 다시 안내하고 있다고 설명했다. 기사에는 일본의 일부 사진과 카드번호, 비밀번호 등이 유출 항목에서 제외됐다는 내용이 있다. 국가별 앱내 통지 전체를 직접 열람한 결과는 아니므로 원취재에 귀속한다. 개인별 피해 범위는 이용한 국가와 서비스의 통지에서 확인되는 범위로 남겨야 한다.

자료: 강남언니 유출 후속…나라별 유출 항목·보상 방식이 달랐다 · www.etnews.com