오픈AI, 분석툴 '믹스패널' 침해 사고 공지…API 키·대화는 안전

자체 보안망을 아무리 탄탄하게 구축해도, 연동해 둔 외부 서비스가 뚫리면 피해를 완전히 피하기는 어렵습니다.

OpenAI가 개발자 플랫폼(platform.openai.com)의 프론트엔드 분석에 활용하던 서드파티 데이터 분석 서비스 믹스패널(Mixpanel)에서 보안 사고가 발생했다고 밝혔습니다. OpenAI 자체 인프라가 해킹당한 것은 아닙니다.

믹스패널 침해와 노출된 메타데이터

사건의 시작은 2025년 11월 9일이었습니다. 믹스패널은 일부 시스템에 권한 없는 침입자가 접근해 고객 식별 정보와 분석 데이터가 포함된 데이터셋을 유출한 사실을 인지했습니다. 이후 11월 25일 믹스패널이 OpenAI에 해당 데이터셋을 전달하면서 상세 조사가 진행되었습니다.

OpenAI는 12월 19일 공지를 통해 영향 범위를 명확히 바로잡았습니다. 당초 영향을 받은 대상을 API 사용자로 안내했으나, 고객센터를 통해 문의 티켓을 접수했거나 개발자 플랫폼에 로그인했던 소수의 ChatGPT 사용자도 포함된 것으로 확인되었습니다.

핵심 자산의 유출은 없었습니다. 대화 내용, 프롬프트, API 사용량, 비밀번호, API 키, 결제 정보, 신분증 사본, 세션 토큰 등은 안전하게 보호되었습니다.

유출된 데이터는 프론트엔드 분석용 메타데이터에 한정됩니다. 계정 등록 이름, 이메일 주소, 브라우저 기반 대략적인 위치 정보, 운영체제 및 브라우저 종류, 유입 웹사이트, 그리고 계정에 연결된 조직 ID 및 사용자 ID 등입니다.

OpenAI는 즉시 서비스 전반에서 믹스패널 추적기를 제거하고 서비스 이용 계약을 해지했습니다.

비밀번호는 무사하지만 표적 피싱 위험은 커져

비밀번호나 API 키가 유출되지 않았기 때문에, OpenAI는 키 교체나 비밀번호 재설정을 공식적으로 권고하지는 않았습니다.

하지만 실명과 이메일에 더해 'OpenAI 조직 ID'라는 상세한 메타데이터가 외부로 나갔다는 점은 가볍게 넘길 수 없습니다. 공격자가 이 정보를 악용하면 매우 정교한 맞춤형 피싱 메일을 제작할 수 있기 때문입니다.

OpenAI 공식 관리자나 지원팀을 사칭하면서 정확한 조직 ID를 언급하며 악성 링크 클릭을 유도할 가능성이 높습니다. OpenAI는 피해 사용자들에게 개별 안내를 진행하는 한편, 다중 인증(MFA) 활성화를 강력히 권고하고 있습니다.

왜 중요한가

AI 업계가 모델 가중치와 프롬프트 보호에 집중하는 사이, 전통적인 소프트웨어 공급망 보안이 여전히 가장 취약한 고리라는 점이 다시 한번 드러났습니다.

우리는 OpenAI가 믹스패널과의 계약을 즉각 파기한 결정이 적절했다고 봅니다. 다만 사용자 경험 분석을 위해 무심코 도입한 서드파티 SDK가 거대 AI 플랫폼에서는 정밀 표적 공격의 발판이 될 수 있음을 보여준 사례이기도 합니다.

개발자와 기업 관리자 입장에서는 당장 API 키를 전부 바꿀 필요까지는 없더라도, 사내 개발팀에 피싱 주의보를 공유하는 작업은 필수적입니다. 특히 공식 도메인이 아닌 곳에서 온 계정 확인이나 서비스 변경 안내 메일은 각별히 주의해야 합니다.

이번 사건을 계기로 글로벌 AI 기업들은 웹 분석 도구를 포함한 모든 외부 파트너십의 보안 기준을 대폭 높이거나, 민감한 개발자 영역에서는 외부 분석 도구를 완전히 걷어내고 자체 시스템으로 전환하는 흐름을 보일 것으로 보입니다.