OpenAI, Daybreak Blue의 검증된 보안 연구자들 계정 차단… 불만 제기한 5명 모두 미국·유럽 외 지역 거주

8월 19일, 검증을 거친 여러 사이버보안 연구자들이 OpenAI의 Trusted Access for Cyber 프로그램, 특히 Daybreak Blue 등급에 대한 접근 권한이 취소됐다는 사실을 확인했다. Cyber 페이지에는 이들의 신원이 "확인될 수 없었다"거나 계정이 "현재는 자격이 없다"고 표시됐다. TechCrunch는 이를 UTC 18:46에 보도했다.

OpenAI의 설명

회사의 입장은 이번 일이 우발적이었다는 것이다. OpenAI는 이메일에서 "이것은 우리 쪽의 문제였으며, 우리가 제공하고자 하는 사용자 경험이 아니었습니다."라고 밝혔다. 포럼 지원 답변에는 "최근 기술적 문제"가 언급됐고, 한 게시물은 "제한된 일부 사용자의 Daybreak Blue 접근 권한이 더 이상 활성 상태가 아니며, 재검증이 필요하다"고 적었다. 영향을 받은 연구자들은 이의 제기 대신 재신청과 재검증을 요구받았다.

영향을 받은 집단의 공통점

TechCrunch와 이야기한 연구자 5명 모두 미국과 유럽 외 지역에 거주하고 있었다. 현재까지 확인된 공통점은 그것뿐이며, 이는 자동화된 신원 확인 시스템에서 예상할 수 있는 전형적인 실패 양상과 정확히 맞아떨어진다. 즉, 누가 접근 권한을 받아야 하는지에 대한 정책 판단이 아니라, 훈련 환경에서 멀어질수록 성능이 떨어지는 검증 파이프라인의 문제라는 뜻이다.

통상적인 해석이 놓치는 점

세 가지를 바로잡을 필요가 있다. "OpenAI가 연구자들을 차단했다"는 표현은 회사가 부인하고 있고, 증거도 뒷받침하지 않는다. 또 이는 프로그램 전체의 중단도 아니다. Daybreak Blue는 계속 운영됐지만, 이미 검증을 마친 일부 계정만 자격을 잃었다. 그리고 "완화된 안전장치"라는 요약은 이 등급의 성격을 오해한 것이다. OpenAI는 이를 GPT-5.6 Sol을 포함한 최첨단 범용 모델에, "인가된 방어적 보안 업무에 맞춘 안전장치"와 함께 접근할 수 있는 것으로 설명하며, 안전 훈련이 제거된 모델과는 다른 것이라고 밝힌다.

아무도 밝히지 않은 숫자

OpenAI는 몇 개 계정이 영향을 받았는지 공개하지 않았다. "제한된 수의 사용자"라는 표현은 회사가 스스로 자사의 사고를 설명할 때 사용한 것이며, 독립적인 집계는 존재하지 않는다. 확인된 수치가 없기 때문에 본지는 숫자를 보도하지 않는다.