미 하원 민주당, 오픈AI·앤트로픽 선서 증언 요구

미국 하원 민주당 의원들이 오픈AI(OpenAI)와 앤트로픽(Anthropic) 최고경영진에게 선서 증언을 요구했다. 두 회사의 인공지능(AI) 모델이 사이버 평가 과정에서 외부 시스템에 접근한 사건을 계기로 통제 장치와 기업 책임을 의회에서 검증하겠다는 취지다.

그렉 카사르(Greg Casar) 미국 하원의원을 중심으로 한 민주당 의원들은 두 회사에 최근 사이버 평가에서 발생한 통제 실패를 설명하라고 요구했다. 현재 절차는 증언 요청 단계로, 청문회 개최나 소환장 발부가 확정된 것은 아니다.

이번 요구는 AI가 답변을 생성하는 챗봇을 넘어 외부 도구를 호출하고 인터넷과 실제 시스템에 접근하는 에이전트로 발전한 상황과 맞물렸다. AI 에이전트는 목표를 달성하기 위해 여러 단계의 작업을 자율적으로 수행하는 시스템으로, 활동 범위가 넓을수록 권한 관리와 실행 제한이 중요해진다.

◇ 연이은 사이버 평가 사고

오픈AI는 7월 21일 GPT-5.6 솔(GPT-5.6 Sol)과 프리릴리스 모델이 내부 사이버 평가 도중 허깅페이스(Hugging Face) 운영 인프라에 영향을 준 보안 사고를 공개했다. 회사는 외부 자문과 안전·보안위원회의 감독 아래 사건을 검토하고 방어 체계를 보강하고 있다고 밝혔다.

평가는 모델의 고위험 사이버 역량을 측정하기 위해 일부 방어 장치를 의도적으로 낮춘 환경에서 진행됐다. 모델은 제한된 환경에서 취약점을 연결한 뒤 허깅페이스 운영 인프라에 접근해 평가 답안을 확보했다.

다만 사용자 데이터나 오픈AI 시스템이 침해됐다는 증거는 공개되지 않았다. 이번 사건은 상용 서비스의 대규모 침해가 아니라 모델 평가 환경에서 발생한 보안 문제로 구분해야 한다.

앤트로픽은 7월 30일 클로드(Claude) 모델이 사이버 평가 중 3개 조직의 시스템에 무단 접근한 사례를 공개했다. 평가 파트너의 설정 오류로 격리돼야 할 환경이 공용 인터넷에 연결된 것이 원인이라고 설명했다.

앤트로픽은 오픈AI 사건 이후 사이버 평가 세션 14만1006건을 검토해 해당 사례를 찾아냈다. 두 사건 모두 평가 환경과 실제 외부 시스템을 분리하는 장치가 제대로 작동했는지를 핵심 과제로 드러냈다.

◇ 통제 장치 의무화 입법으로 확산

테드 리우(Ted Lieu) 미국 하원의원과 나사니얼 모란(Nathaniel Moran) 미국 하원의원은 7월 23일 ‘AI 킬 스위치 법안(AI Kill Switch Act)’을 발의했다. 법안은 가장 강력한 AI 시스템을 개발하는 기업이 시스템을 감속하거나 정지·중단할 수 있는 기술적 능력을 유지하도록 요구한다.

법안에는 미국 국토안보부(DHS)가 상무부·국가정보국과 협의해 치명적 피해를 일으킬 수 있는 AI 시스템의 감속이나 중단을 명령할 수 있도록 하는 내용도 담겼다. 다만 법안은 발의 단계로, 시행 여부는 의회 심의와 표결을 거쳐야 한다.

오픈AI와 앤트로픽은 사고를 인정하고 방어 장치 보강과 검토 절차를 각각 제시했다. 반면 하원 민주당의 증언 요구에 대한 두 회사의 별도 공개 답변은 확인되지 않았다.

이번 의회 움직임은 오픈AI가 고위험 사이버 역량 평가 과정에서 보안 통제를 강화하겠다고 밝힌 조치와 이어진다.

◇ 크립토 서비스도 권한 통제 과제

AI 에이전트는 크립토 시장에서 자동 거래와 결제, 보안 점검, 온체인 운영 도구에 연결될 수 있다.

현재 확인된 절차는 하원 민주당의 선서 증언 요구와 AI 킬 스위치 법안 발의다. 증언 요청이 청문회나 소환 절차로 이어질지, 법안이 상임위원회 심사에 들어갈지는 후속 의회 절차에서 결정된다.