OpenAI의 수석 엔지니어가 비밀 스파이였다...

어제 FBI는 OpenAI의 Agents 플랫폼 수석 엔지니어가 회사 본사 임원 회의실에 도청 장치를 설치한 혐의로 체포되었다고 발표했습니다. 저는 Metal Gear Solid에서 골판지 상자 안에 숨어 지낸 시간이 300시간이 넘기 때문에 이 이야기를 다룰 자격이 있다고 느낍니다. 그리고 알고 보니, 그가 받은 의심은 피의자가 실제로 받았던 스파이 기술 훈련보다 더 많았던 것 같습니다. 버클리(Berkeley), MIT를 거쳤고 이전에는 Meta에서 일했던 이 남자는 체포된 후에도 정말로 엄청난 인물처럼 보입니다. 그가 심었던 도청 장치는 OpenAI가 발견하기까지 약 48시간 동안만 작동했습니다.

그리고 그가 남긴 흔적은 너무나 명확해서 Gemini조차도 추적할 수 있었을 정도였습니다. 오늘 영상에서는 형사 고발장을 통해, 직업으로 에이전트를 만드는 사람이 어떻게 또 다른 에이전트에게 붙잡혔는지 알아보고, 혹시 그가 실제로 누구를 위해 일했는지 추측해 보겠습니다. 지금은 2026년 10월 14일이며, 여러분은 코드 리포트를 보고 있습니다. 오늘의 주인공은 Abdul Raman Alphazan이라는 이름의 35세 사우디 국적 및 미국 영주권자이며, 2025년 7월에 제품팀 엔지니어링 리드로 OpenAI에 합류했습니다.

불과 몇 주 전만 해도 그는 OpenAI에서 유일한 사우디 직원으로 축하받았으며, 회사에서의 1년이 다른 곳에서는 5년처럼 느껴진다고 말했었습니다. 이는 그가 기소된 범죄를 바탕으로 볼 때, 그의 뺨을 오므리고 있어야 할 최대 기간이 5년이기 때문에 적절합니다. 검찰에 따르면, Alphazan의 작전은 약 한 달 전부터 시작되었는데, 그는 내부 에이전트를 사용하여 OpenAI 회의실 위치와 수용 인원, 회의실 일정 등을 조회했으며, 특히 리더십 및 임원 회의가 언제 열리는지, 그리고 외부 파트너들이 언제 참석할 예정인지를 알아냈습니다.

그러다 9월 24일부터 9월 30일 사이에 그는 아내의 ChatGPT 계정을 이용해 암호화된 SD 카드가 장착된 Wi-Fi 지원 오디오 녹음 장치를 어떻게 임시로 만들지 알아냈다. 내가 GPT-4o였을 것이라고 추정하는 모델이지만, 그의 아내가 이 바보에게서 어떤 감정적인 애정도 얻지 못했기 때문에, 그가 그것을 만드는 방법을 단계별로 안내해 주었다. 사진과 불만 사항에 근거하여, 그가 결국 만든 것은 50센트 안테나가 달린 23달러짜리 Seed Studio 마이크로컨트롤러였다. 그리고 Abdul Raman에게는 불행하게도 이 장치가 누군가를 감시하는 데 사용하는 것과 똑같이 생겼다.

그래서 그는 화장실에 가서 화장지 몇 개를 집어 마이크로컨트롤러 주위에 감싸 숨겼다. 그러다가 9월 28일, 그는 23달러짜리 스파이 장치를 단층 OpenAI 화장지로 감싼 다음, 임원 회의실 TV 뒷면 USB 포트에 연결하는 완벽한 범죄를 저질렀다고 한다. 자, 만약 당신이 재미로 오토이즘을 위한 연구 역사적 스파이 기술에 익숙하지 않다면, 여기서 최고의 표준은 1945년 러시아의 Leon Theramin이 소련군을 위해 만든 '딩(Thing)'이라는 장치이다. 이 장치는 배터리도 없고 능동적인 부품도 없었으며, 오직 소련군이 길 건너 트럭에서 전파 빔을 비추었을 때만 작동하여 감지하기가 거의 불가능했다.

그들은 그것을 소련 학교 학생들이 우호의 표시로 모스크바 주재 미국 대사에게 선물한 조각된 나무 밀봉 장치 안에 숨겼고, 그 장치는 그의 사무실 벽에 걸려 7년 동안 네 명의 다른 대사를 녹음하다가 아무도 발견하지 못했다. Abdul Raman의 화장지 폭탄은 OpenAI의 기술 감시 대응팀이 일상적인 점검 중에 발견하면서 2일 만에 끝났다. 그때부터 OpenAI는 자신들의 모델을 사용하여 이 장치와 그것이 어디서 왔는지 이해했다고 밝히는데, 이는 보드가 MAC 주소를 가지고 있다는 사실을 기억할 때까지는 인상적으로 들린다.

그리고 이틀 전, Abdul Raman의 아내 계정이 정확히 같은 내용을 chatbt에 붙여넣었습니다. 이것만으로도 충분한 증거가 아니었는지, 그들은 또한 Abdul Raman이 6일 동안 여러 차례 임원실 근처에서 시간을 보내는 보안 영상을 발견했습니다. 그리고 만약을 대비해, 그들은 임원실 TV 뒤에 몰래 카메라를 설치하고 그가 돌아오기를 기다렸습니다. 마침내 10월 5일, 그는 돌아왔고. 4일 후, 그는 해고되었고 같은 오후에 체포되어 연방 도청(federal wiretapping) 혐의 1건과 역사상 가장 어리석은 MIT 출신이라는 혐의로 기소되었습니다.

하지만 고발장이 결코 말해주지 않는 한 가지는 이 모든 것이 누구를 위한 것이었는지입니다. 혐의는 도청이며, 이는 그가 사람들을 비밀리에 녹음했다는 것만 증명하면 되므로, 외국 정부를 위해 했다는 것을 증명해야 하는 스파이 행위(espionage)와는 다릅니다. 하지만 그의 약력에는 그가 사우디 리야드의 VC 회사인 RED Ventures의 투자자로 등재되어 있으며, 그곳 팀 페이지에서 그가 전하 칼레드 빈 바데르 알-사드 왕자 바로 옆에 앉아 있다는 사실이 있습니다. 그리고 탐사 보도 기자 스콧 스티드먼은 이 왕자의 아버지가 고위 사우디 정보 요원이라고 지적했습니다.

어느 쪽이든, 이는 지난 몇 주 동안 가장 새로운 모델을 너무 기만적이라는 이유로 폐기하고 민감한 정보를 부주의하게 다룬 안전 연구원 3명을 해고했던 회사에게 또 다른 어려움입니다. 그리고 만약 여러분도 요즘 힘든 시간을 보내고 있다면, 적어도 오늘 영상의 스폰서인 Blacksmith를 사용하면 빌드를 빠르게 할 수 있습니다. 이는 GitHub runners의 드롭인 대체품으로, 비용은 75% 절감하면서 GitHub actions을 두 배 빠르게 실행할 수 있게 해줍니다. 그리고 그들은 여러분의 리포지토리와 CI 실행 과정을 아는 클라우드 코딩 에이전트인 Codesmith를 막 출시했습니다.

따라서 여러분은 제가 지금 하는 것처럼 GitHub, 웹 또는 Slack에서 무언가를 만들도록 요청할 수 있습니다. 저는 앱에 새로운 AI 제공업체를 추가하고 인프라 리포지토리의 API 키를 연결하도록 요청하고 있습니다. 그러면 각 곳에 PR(Pull Request)을 열고, 실패하는 테스트를 수정하거나 제가 봇들 사이에서 메시지를 전달하지 않아도 리뷰 코멘트를 처리할 수 있습니다. 또한 CI 기록에서 더 나은 러너 크기를 추천해 달라고 요청하고 그 변경 사항들을 PR로 만들 수도 있습니다. 이것은 단순히 세미콜론을 확인하기 위해 슈퍼컴퓨터를 임대하는 것이 아니라, 아래 링크에서 무료로 사용해 보고 3,000 GitHub actions minutes를 받을 수 있습니다.

이것이 Code Report였습니다. 시청해 주셔서 감사합니다. 다음 영상에서 뵙겠습니다.