오픈AI, 유비코와 손잡고 챗GPT 계정 강력 보안 기능 출시
오픈AI가 챗GPT 사용자를 위한 새로운 '고급 계정 보안(Advanced Account Security)' 프로그램을 출시하며, 피싱 공격을 방어하기 위해 하드웨어 보안키 기업 유비코(Yubico)와 파트너십을 체결했습니다. 두 회사는 전용 보안 키 2종을 공동 브랜딩으로 출시했으며, 정치인, 언론인, 기업 사용자 등 고위험군 사용자의 계정을 강력하게 보호할 수 있습니다. 다만 물리적 보안 키 분실 시 계정 접근 및 대화 복구가 불가능하다는 점은 사용자가 감수해야 할 트레이드오프입니다.
오픈AI가 계정 보안 문제에 본격적으로 나섰습니다. 이 회사는 목요일에 고가치 표적 개인을 위해 설계되었지만 원하는 누구나 사용할 수 있는 챗GPT 사용자 선택형 보호 기능인 '고급 계정 보안(Advanced Account Security)'을 출시했습니다.
이 새로운 프로그램의 일환으로, 디지털 보안 제공업체인 유비코(Yubico)는 자사의 두 가지 새로운 보안 키 제품을 챗GPT 계정에 연동하기 위해 오픈AI와 파트너십을 맺었다고 발표했습니다. 이번 파트너십은 챗봇 사용자에게 점점 커지는 위협으로 간주되는 피싱 위협으로부터 사용자를 보호하기 위해 설계되었다고 회사 측은 밝혔습니다. 두 회사는 'YubiKey C NFC'와 'YubiKey C Nano'라는 한 쌍의 '공동 브랜딩(Co-branded)' 유비키를 출시합니다.
오픈AI는 고급 계정 보안(AAS) 기능이 정치적 성격의 위험한 업무에 종사하는 사람들, 즉 정치적 반체제 인사, 언론인, 연구원 및 선출직 공무원에게 매우 적합하다고 밝혔습니다. 또한 기업의 기밀이 챗GPT 세션에 저장되어 있는 기업 사용자에게도 유용할 것으로 보입니다. 유비코의 저롱 체(Jerrod Chong) 최고경영자(CEO)는 이번 협약을 발표하는 보도자료에서 "궁극적으로 우리의 목표는 전 세계 오픈AI 계정의 민감한 데이터에 대한 무단 액세스 위협을 대폭 줄이는 것"이라고 말했습니다.
보안 키는 디지털 계정에 연결할 수 있는 소형 하드웨어로, 컴퓨터의 USB 포트를 통해 인증을 수행합니다. 고유한 암호화 식별자가 키에 저장되어 있어, 이를 실제로 소유한 사람만 연결된 계정에 로그인할 수 있습니다.
챗GPT 계정이 피싱을 당할 위협은 다소 추상적으로 보일 수 있지만, 악의적인 행위자들이 점점 더 챗봇 사용자를 표적으로 삼고 있다는 문헌과 증거들이 계속해서 늘어나고 있습니다. 사이버 범죄자들은 항상 협박에 사용할 수 있는 가치 있는 정보를 찾고 있으며, 대부분의 챗봇 대화가 매우 개인적인 성격을 띠고 있기 때문에 기업 및 개인 사용자 모두에게 노출될 정보가 많습니다.
디지털 보안은 AI 산업에서도 점점 더 큰 초점이 되고 있습니다. 몇 주 전, 앤스로픽(Anthropic)은 'Mythos'라는 새로운 사이버 보안 모델을 발표했습니다. 어쩌면 경쟁사의 화제를 가로채려는 의도일 수도 있지만, 오픈AI 역시 디지털 보안과 관련된 여러 발표를 진행했습니다. 목요일에 있었던 유비코와의 파트너십 발표에 앞서, 오픈AI는 새로운 디지털 방어 프레임워크를 출시한다고 발표한 바 있습니다.
물론 보안 키가 활성화된 계정은 더 강력한 보호 기능을 제공하지만, 트레이드오프도 존재합니다. 만약 보안 키를 분실할 경우 오픈AI는 계정에 대한 접근 권한을 복구하는 데 도움을 줄 수 없습니다. 실제로 이는 사용자의 기존 대화 내용이 영원히 손실될 수 있음을 의미합니다.