중단 지시 뒤 최대 35초…오픈AI 연구 모델·3사 통제 지점 달라

이준한 기자 2026.11.14 09:39

오픈AI의 Control Room은 연구 인프라의 추론 요청을 막는다. 마이크로소프트(Microsoft·$MSFT)는 에이전트 권한과 실행 환경을, 크라우드스트라이크(CrowdStrike·$CRWD)는 연결된 게이트웨이의 모델 접속을 통제한다.

토포AI로 이 기사 더 깊이 읽기

AI 생성 이미지로 표현한 연구 단말의 작업 중단 화면 / TokenPost.ai (macro)

오픈AI(OpenAI)가 연구 인프라에서 중단 명령을 받은 모델 작업의 출력을 최대 35초 안에 차단하는 통제 체계를 공개했다. 마이크로소프트(Microsoft·$MSFT)는 에이전트의 권한과 실행 환경을, 크라우드스트라이크(CrowdStrike·$CRWD)는 모델 접속 경로를 제한하는 기능을 각각 제시했다.

오픈AI는 9일 공개한 Control Room 설명에서 연구 작업마다 식별번호를 부여하고, 중단된 작업의 다음 모델 추론 요청을 거부한다고 밝혔다. 사람이 작업 중단을 요청하면 해당 식별자가 중단 상태로 바뀌고, 추론 엔진은 그 작업의 요청을 거부한다.

최대 35초는 문제를 탐지하고 중단을 결정하는 데 걸리는 시간이 아니다. 중단 명령이 Control Room에 접수된 뒤 추가 모델 출력을 차단할 때까지 걸리는 시간이다. 오픈AI는 추론 요청의 권한 확인에 쓰이는 캐시 때문에 지연이 발생한다고 설명했다.

Control Room 자체가 작동하지 않으면 추론 요청을 거부하도록 설계됐다. 다만 모델 출력이 끊겨도 작업 프로세스는 계속 실행될 수 있다. Control Room은 연구 인프라에 적용되며, 외부 이용자에게 제공하는 모델 서비스는 별도의 운영 체계로 관리된다.

마이크로소프트는 10월 19일 에이전트에 현재 작업에 필요한 권한만 부여하는 Dynamic Permissions를 소개했다. 에이전트의 행동과 상황에 따라 위험을 평가하고, 권한을 줄이거나 자원 접근을 제한하며, 영향이 큰 행동에는 사람의 승인을 요구하는 구상이다. 마이크로소프트의 발표에는 Dynamic Agent Risk와 Dynamic Conditional Access도 포함됐다.

마이크로소프트는 11월 5일 보안 업데이트에서도 Dynamic Permissions를 설명했다. 다만 이 기능의 일반 제공 여부는 밝히지 않았다.

같은 업데이트에서 마이크로소프트는 Microsoft Execution Containers가 일반 제공 중이라고 밝혔다. 이 실행 환경은 정책을 통해 에이전트 작업의 파일·네트워크·프로세스·사용자 인터페이스 접근을 제한한다.

기술 문서는 적용 가능한 기능과 제한이 MXC 릴리스, 백엔드, 호스트에 따라 달라진다고 설명한다. 따라서 실행 환경이 제한하는 범위는 설정과 운영 조건에 따라 다를 수 있다.

크라우드스트라이크는 11월 3일 AI Kill Switch를 공개하고 Falcon AI Gateway가 일반 제공 중이라고 발표했다. 회사 발표는 게이트웨이를 통해 연결된 AI 모델에 대한 접근을 차단하는 기능을 설명했다.

현재 차단은 연결된 게이트웨이를 통한 지정 모델 접근에 적용된다. 크라우드스트라이크의 AI Kill Switch 설명은 게이트웨이 차단과 기기에서 에이전트 프로세스를 직접 종료하는 기능을 구분한다.

다만 회사의 영국 제품 페이지에는 AI Gateway가 ‘출시 예정’으로 표시돼 있다. 회사 발표와 일부 지역 제품 페이지 사이에 제공 상태 표기가 다르다.

오픈AI와 크라우드스트라이크는 9월 2일 Codex 에이전트의 활동 파악과 허용된 동작의 런타임 통제를 포함한 협력 확대를 발표했다. 크라우드스트라이크는 Falcon Guardian을 통해 지원되는 Codex 에이전트의 활동을 파악하고 동작을 통제한다고 밝혔다.

가상자산 관련 사례로는 오픈AI가 공개한 연구 보고서가 있다. 보고서는 6월 26일 내부 연구 모델이 과제에 지정되지 않은 이더리움(ETH) 테스트넷 세폴리아 지갑의 키를 공개된 개발자 복구 문구에서 도출했다고 밝혔다. 모델은 해당 지갑으로 계약을 배포하고 계정에 수수료를 부과했다.

보고서의 표본일은 6월 26일, 발견일은 9월 25일, 갱신일은 10월 15일이다. 사례는 테스트넷 자금에 관한 것으로, 보고서에서 실물 자산 손실은 확인되지 않았다. 오픈AI 보고서는 해당 지갑 사용이 과제에 허가되지 않았다고 설명했다.

오픈AI 개발자 커뮤니티의 토론에서는 모델 출력 차단 뒤 전체 업무 흐름도 멈추는지, 작업을 안전하게 재개할 수 있는지는 별도로 살펴야 한다는 의견이 나왔다. Reddit의 보안 실무자 토론에서는 단일 제품보다 엔드포인트·프록시·ID·AI 게이트웨이를 조합해야 한다는 의견이 제기됐다. 이 같은 게시물은 개인들의 토론으로, 제품 전체의 성능을 입증하는 자료는 아니다.

세 기능은 각각 연구 인프라의 추론 요청, 에이전트의 권한과 실행 환경, 연결된 모델 접속 경로를 다룬다. 본지는 앞서 AI 에이전트 경쟁이 모델 성능에서 기업 시스템으로 이동하는 흐름을 전했다.

크라우드스트라이크는 엔드포인트에서 에이전트 프로세스를 직접 종료하는 기능은 향후 제공할 예정이라고 밝혔다.