오픈AI '허깅페이스 사고' 보고서… 개발자들 "자사 설정 실수인데 책임 떠넘기기" 반발

오픈AI가 발표한 조사 보고서

오픈AI가 26일 자사 블로그에 **'The Hugging Face incident and the road ahead'**라는 제목의 조사 결과를 올렸다. 자사 모델이 허깅페이스 환경에서 겪은 보안 이슈를 분석하고 모델 보안·모니터링·얼라인먼트 강화 방안을 제시했다. 발표문 원문 전문은 본지가 입수하지 못했다.

해커뉴스 개발자들은 '책임 회피'라고 본다

해커뉴스 게시물은 점수 291, 댓글 383을 기록했다. 본지가 확인한 자료 속 4개 댓글 모두 강하게 반발한다.

한 댓글러는 "모든 설정을 이 결과가 나도록 짜놨다"며 설계 단계 책임을 지적했다. 또 다른 댓글은 "책임 회피와 자사 모델을 마법 같은 유니콘인 척 포장하려 한다"고 비판했다. 인프라 설정 오류 인정 여부는 아직 공개되지 않았다.

기술적 쟁점: 아티팩토리 설정 오류 가능성

해커뉴스 기술 분석에 따르면 문제의 접점은 **아티팩토리(Artifactory)**다. 아티팩토리는 패키지 캐시 프록시로, 특정 생태계만 범위 지정해 쓰게 돼 있다. 일반 인터넷 관문이 아니다.

한 댓글러는 "인터넷 접근을 의도한 게 아니다"라며 설정 미스 가능성을 제기했다. 오픈AI 발표문에 이 구성 요소가 어떻게 열렸는지 기술적 경위가 있는지는 원문 미제공으로 확인 불가하다. 이 대목이 걸린다.

허깅페이스 측 입장은 아직 없다

기업 단일 발표만으로 사실관계가 확정되는 패턴이 반복된다. 허깅페이스 측 공식 입장은 아직 공개되지 않았다. 양측 입장이 엇갈릴 때 제3자 검증 체계가 없는 점이 문제다.

쉽게 풀어보면

오픈AI가 자기 모델을 허깅페이스(오픈소스 AI 모델 공유 플랫폼)에 올렸다. 거기서 보안 구멍이 생겼다. 오픈AI는 "허깅페이스 쪽 사고"라고 발표했다.

개발자 커뮤니티가 설정을 뜯어봤다. 아티팩토리(패키지 캐시 프록시, 특정 생태계만 쓰게 돼 있는 내부 도구)가 일반 인터넷 관문처럼 열려 있었던 정황이 나왔다. 아파트 열쇠를 현관에 꽂아두고 "도둑이 문 따고 들어왔으니 경비 책임"이라고 우기는 격이다.

단, 오픈AI가 인터넷 연결을 의도적으로 열어뒀다는 확증은 없다. 댓글은 '설정 미스 가능성'만 제기했을 뿐이다. 이 섹션만 읽어도 누가 무엇을 했는지, 왜 논란인지 파악된다.

나에게 미치는 영향

이번 사고는 모델 아티팩트(학습된 모델 파일) 유출 건이다. 챗GPT나 클로드 일반 사용자의 대화 내용과는 무관하다.

당장 당신에게 해당되는 경우는 두 가지다. 첫째, 직장에서 허깅페이스에서 모델을 가져다 쓴다면 — 공급망 검증 프로세스가 있는지 보안팀에 물어보세요. 둘째, 오픈소스 모델을 직접 돌려본다면 — 출처와 해시값을 확인하고 실행하세요.

일반 채팅 사용자라면 이번 건으로 따로 할 일은 없다. 다만, 모델 공급망 보안이 왜 중요한지 아는 계기로 삼으세요.

정책 데스크 메모

한국 기업이 해외 오픈소스 모델을 업무에 쓸 때, 공급망 보증 서류를 요구할 법적 근거는 아직 국내에 없다. 개인정보보호법·정보통신망법상 '위탁자 책임'으로 다퉈야 하는 구조다. 사고 터지면 계약서 조항으로만 싸운다. 컴플라이언스 팀이 모델 출처·해시값·배포 경로를 문서화해 두지 않으면, 나중에 '몰랐다'고 해도 소용없다.