"회사옷·사원증 금지" 젠슨황에 놀란 빅테크 '스파이 경계령'

젠슨 황 엔비디아 최고경영자(CEO)가 중국 정보기관과 연계된 것으로 의심받는 여성과 부적절한 관계를 맺었다는 의혹이 불거진 가운데 글로벌 빅테크 기업들 사이에서 산업 스파이와 해킹에 대한 경계심이 커지고 있다. 기업 기밀을 노리는 공격이 사이버 침투뿐 아니라 직원과의 친분 쌓기 등으로 다양해지면서다. 실리콘밸리 주요 인공지능(AI) 기업들은 직원들에게 일상생활에서도 보안 수칙을 지킬 것을 당부하고 있다.

12일 뉴욕포스트와 월스트리트저널(WSJ) 등 외신을 종합하면 최근 젠슨 황 CEO의 사생활 논란과 오픈AI 직원의 녹음 장치 설치 사건, 대규모 가상자산 해킹 등이 잇따르면서 주요 기술 기업들이 보안 강화에 나섰다. AI 기술의 경제적·전략적 가치가 커지면서 기업의 핵심 기술과 정보를 노리는 산업 스파이와 해커들의 표적이 되고 있다는 판단에서다.

오픈AI는 보안 교육을 통해 경쟁사나 외국 정부의 지원을 받는 세력이 회사 기밀을 빼내려 할 수 있다고 경고에 나섰다. 오픈AI는 직원들에게 △직원들에게 사무실 밖에서 회사 로고가 새겨진 옷을 입지 말 것 △대중교통 이용 시 전자기기에 사생활 보호 필름을 사용하기 △회의실을 나가기 전 화이트보드에 적힌 내용을 지우기 등도 권고했다. 특히 젠슨 황의 불륜 의혹처럼 성적 관계나 연애 감정을 미끼로 기밀을 알아내는 '허니 트랩(Honey trap)'도 주요 경계 대상으로 꼽았다.

앤트로픽과 구글 등 주요 AI 기업들도 유사한 교육을 실시하고 있다. 앤트로픽은 회사 로고가 들어간 의류와 기타 물품의 착용·사용을 전면 제한하고, 사무실을 나설 때 사원증을 외부에 드러내지 말라고 당부한 것으로 알려졌다. AI 기업에서 일한다는 사실 자체가 산업 스파이나 외부 공격자의 접근을 유도할 수 있다는 우려에서다.

WSJ는 지난달 14일 산업 스파이가 오픈AI의 기밀을 알아내기 위해 회사 근처 놀이터에서 오픈AI 직원과 자녀에게 접근했다고 보도했다. 지난달 9일에는 내부 직원을 통한 정보 수집 시도도 적발됐다. 미 법무부에 따르면 사우디아라비아 국적의 오픈AI 엔지니어 압둘라흐만 알포잔은 회사 회의실에 녹음 장치를 설치해 대화를 녹음하려 한 혐의로 체포됐다. 해당 장치는 회의실 TV 뒷면의 USB 포트에 꽂혀 있었는데, 당시 회의에서는 회사의 독점 연구와 제품 계획, 사업 전략 등 민감한 정보가 논의된 것으로 알려졌다.

사람을 통한 정보 수집과 함께 사이버 공격도 주요 위협으로 떠올랐다. 지난달 29일에는 세계 최대 가상자산 거래소 바이낸스에서는 8조원 규모의 해킹 사고가 발생했다. 공격자들은 허위 채용 면접과 악성 소프트웨어, 내부 AI 도구 등을 결합한 다단계 공격을 벌인 것으로 알려졌다.

구글 클라우드 최고정보보안책임자(CISO)를 지낸 필 베너블스는 "소수의 AI 기업에 막대한 가치가 집중돼 있다는 점이 이들을 더욱 큰 표적으로 만들고 있다"고 설명했다.