Anonymous Intelligence Signal
오픈AI, 맥용 앱 4종 긴급 업데이트 요청…서드파티 도구 보안 취약점 대응
오픈AI가 맥OS 사용자들에게 긴급한 앱 업데이트를 요청했다. 챗GPT, 코덱스, 아틀라스, 코덱스 CLI 등 4종의 맥용 앱 사용자는 5월 8일까지 최신 버전으로 업데이트하지 않으면 서비스가 중단될 위험에 직면했다. 이 조치는 오픈AI가 내부적으로 사용한 서드파티 개발자 도구 '액시오스'에서 발견된 보안 문제에 대한 직접적인 대응이다.
오픈AI는 IT 매체 나인투파이브맥을 통해 이번 업데이트 요청이 예방적 조치임을 밝혔다. 구체적인 보안 취약점의 내용이나 액시오스 도구를 통해 어떤 위험이 노출되었는지는 공개하지 않았으나, 외부 개발 도구의 결함이 자사 핵심 애플리케이션의 작동과 보안에 영향을 미칠 수 있다는 점을 시사한다. 이는 AI 서비스 제공업체가 복잡한 소프트웨어 공급망에 의존할 때 발생할 수 있는 전형적인 취약점 사례를 보여준다.
이번 사건은 생성형 AI 플랫폼의 보안 관리와 소프트웨어 의존성에 대한 새로운 검토를 촉발할 수 있다. 오픈AI는 사용자 데이터 보호와 서비스 연속성을 위해 신속한 업데이트를 독려했지만, 구체적인 위협 수준을 공개하지 않아 사용자들의 불안을 완전히 해소하지는 못했다. AI 도구가 기업과 개발자 생태계에 깊이 통합되는 만큼, 이러한 서드파티 취약점은 잠재적으로 광범위한 보안 리스크로 확대될 가능성을 내포한다.