OpenAI 엔지니어, 임원 회의실에 녹음기 숨겼다 체포

미국 법무부는 10월 13일, OpenAI 엔지니어이자 사우디아라비아 국적의 35세 남성 압둘라흐만 알포잔(Abdulrahman Alfozan)이 회사 샌프란시스코 사무실의 임원 회의실에 녹음 장치를 숨긴 혐의를 받고 있으며 10월 9일 체포됐다고 발표했다. 적용된 죄명은 구두 통신을 가로채기 위해 장치를 사용했거나 사용하려 했다는 것이다. 그는 13일 처음 법정에 출석했다. 이 죄의 법정형은 최고 징역 5년과 벌금 25만 달러, 여기에 3년의 보호관찰부 석방이 더해진다.

OpenAI는 같은 날 성명을 내고 해당 직원을 해고했다고 밝혔다. 또 모델 가중치, 소스 코드, 고객 데이터에 부당하게 접근했거나 유출했다는 정황은 현재 없다고 밝혔다. 사건은 계속 FBI가 수사 중이다.

검찰이 설명한 시간대별 경과

Fox Business가 인용한 공소 관련 자료에 따르면 알포잔은 2025년 7월에 입사했다. 경과는 대략 다음과 같다.

  • 9월 28일 전후: 휴지로 감싼 암호화 녹음기가 회의실 TV 뒤 USB 포트에 꽂혔다.
  • 9월 30일: 기술 감시 대응을 맡은 OpenAI 팀이 정기 점검 중 이를 발견했다.
  • 10월 5일: 감시 카메라에 그가 회의실에 들어가 TV 뒤를 살펴보는 모습이 찍혔다. 같은 날 보안 담당자가 다른 방에 방치된 그의 가방에서 비슷한 두 번째 장치를 찾아냈고, 가방에는 지갑과 신분증도 들어 있었다.
  • 10월 9일: 체포되고 같은 날 해고됐다.

검찰은 그가 권한이 없는데도 이 회의실에 여러 차례 접근했고, 회사 건물과 회의실 일정, 임원 위치, 외부 협력사 회의에 관한 정보를 검색했다고도 밝혔다. 또 배우자와 관련되고 그의 계정과 식별 정보를 공유하는 챗봇 계정이 장치를 만들고 숨기는 방법을 묻는 프롬프트를 제출했는데, 지속 녹음, Wi-Fi 연결, 실시간 청취, 암호화 저장 등을 다뤘고 나중에 발견된 장치와 설명이 들어맞는다고 한다. OpenAI는 그가 사무실의 다른 민감한 구역에도 장치를 더 설치하려 한 증거가 있다고 밝혔다.

OpenAI는 성명에서 장치의 출처를 추적할 때 자사 모델을 활용해 특정 직원이 며칠 전에 설치했다는 사실을 확인했다고 특별히 언급했다. 회사는 해고 시점을 FBI와 조율해 상대가 눈치채지 못하게 했다고 밝혔다.

과거 사건과의 비교

지난 2년간 AI 기업 내부자 사건은 드물지 않았지만 대부분 파일을 빼돌리는 유형이었다. 2024년 3월에는 구글 전직 엔지니어 린웨이 딩(丁林偉)이 AI 칩과 슈퍼컴퓨팅 인프라 관련 기밀 파일을 개인 계정에 올린 혐의로 미국 법무부에 기소됐다. 2025년 8월에는 xAI가 전직 엔지니어가 OpenAI로 이직하기 전에 영업 비밀을 가져갔다며 소송을 냈다.

이번 수법은 다르다. 녹음기가 노린 것은 회의실 안의 대화이고, 이런 정보는 어떤 파일 시스템에도 남지 않는 경우가 많다. 투자 유치 조건, 제휴 협상, 출시 일정이 임원 회의에서 말로 확정될 수 있기 때문이다. 기존 데이터 유출 방지 수단은 다운로드와 외부 전송 기록을 감시하므로, TV 뒤에 꽂힌 장치에는 거의 소용이 없다. 결국 장치를 찾아낸 것은 물리적 차원의 정기 점검이었다.

OpenAI의 보안 조치는 2025년에 한 차례 강화된 바 있다. 파이낸셜타임스는 당시 이 회사가 지문 출입 통제를 도입하고, 미공개 프로젝트에 접근할 수 있는 직원 범위를 좁혔으며, 일부 핵심 기술을 오프라인 시스템에 두고 외부망 연결을 기본적으로 차단했다고 보도했다. 이번에 장치가 설치되고 이틀 만에 정기 점검에서 발견된 것은 물리적 순찰도 그 체계에 포함돼 있었음을 보여준다.

아직 답이 나오지 않은 부분

공소 관련 자료와 공개 보도 어디에도 그가 이 대화를 녹음한 목적은 나와 있지 않고, 제3자의 지시가 있었는지도 언급이 없다. 카시 파텔 FBI 국장은 이 사건을 미국 AI 혁신에 대한 위협이라고 규정하고 방첩이 우선순위 중 하나라고 말했지만, 수사 방향은 더 밝히지 않았다. 알포잔 측은 아직 공개적으로 입장을 내지 않았다.

두 장치가 무엇을 얼마나 오래 녹음했는지, 외부로 전송됐는지는 이후 재판 자료를 기다려야 한다. OpenAI가 말한 "정황 없음"은 모델 가중치, 소스 코드, 고객 데이터 세 가지로 범위가 한정돼 있어, 회의 내용이 유출됐는지는 이 발언에 포함되지 않는다.

참고 출처: Fox Business, OpenAI Newsroom 성명, CocoLoop, 미국 법무부. 기소 죄명과 법정 최고형은 검찰 자료를 따랐으며, 린웨이 딩 사건과 xAI 소송은 미국 법무부와 법원의 공개 정보로 확인했다.