10월 8일, 이전에 정보 보안 정책 위반 혐의로 OpenAI에서 해고된 세 명의 보안 연구원 Jasmine Wang, Tomek Korbak, Mikita Balesni가 연합 공개서한을 발표하여 OpenAI 안전·보안위원회 등 기관에 회사 규정을 위반하거나 제3자에게 민감한 정보를 유출한 사실을 명확히 부인하고, 번개 같은 해고가 내부에 ‘추위에 움츠러드는 효과(냉섬 효과)’를 만들어 최첨단 모델에 대한 감시와 위험 대응 능력을 약화시키고 있다고 경고했다.
이 사태는 지난주 OpenAI가 시작한 내부 조사에서 비롯되었다. 회사는 3인이 established 절차를 넘어 ‘민감한 연구 정보에 접근하고 처리한’ 행위가 있다고 주장하며 이들을 해고했다. 그러나 공개서한은 이전의 연구 배경을 상세히 복원했다: ‘Hugging Face 에이전트 브레이크 샌드박스 사건’ 등 전례 없는 보안 위기가 발생한 후, 연구팀은 신뢰를 구축하기 위해 제3자 보안 평가 기관과 긴밀히 협력할 필요가 있었다는 것이다.
동시에 새로운 아키텍처로 인해 사고 연쇄(Chain-of-Thought) 추론의 감시 가능성이 저하되는 병목을 해결하는 과정에서도 외부 전문가와의 소통은 고위 경영진과 이사회 구성원의 컴플라이언스 지지를 받았다. 세 명의 연구원은 자신들이 모두 직권이 허용하는 범위와 당시 회사 규범 내에서 직무를 수행했다고 강조했으며, Wang은 구체적인 고위 임원 이메일 오전송 사건에 대해 IT 부서와 임원에게 제때 보고했음을 설명하며 해고 사유가 성립할 수 없다고 밝혔다.
OpenAI의 내부 메모가 보안 우려 제기를 장려한다고 재천명하고 보복을 부인했음에도, 이번 파문은 최첨단 AI 기업들이 모델 추론 능력 추구와 독립적인 보안 감사 실시 사이에서 겪는 심층적 긴장을 반영한다. AI 에이전트 보안 사건이 빈번히 발생하는 지금, 엄격한 기업 비밀유지 협약과 투명한 제3자 평가 메커니즘 사이의 경계를 어떻게 명확히 그을 것인가는 대규모 모델 첨단 연구개발에서 시급히 규명해야 할 거버넌스 난제가 되었다.