Michael Johnson소환장은 9월 30일 발부됐으며, 관련 내용은 2026년 10월 1일 공개됐습니다. 이는 진행 중인 조사의 한 단계이지, 위법 행위에 대한 결론이나 사이버 공격의 증거가 아닙니다.
롭 본타 캘리포니아주 법무장관은 주 정부가 OpenAI에 조사 소환장을 발부해 회사와 모델에 관련된 사이버 사고 및 위험에 관한 추가 정보를 요청했다고 밝혔습니다. 캘리포니아주 법무부의 보도자료에 따르면 소환장은 9월 30일 발부됐고, 관련 발표는 10월 1일 공개됐습니다.
소환장 전문은 공개되지 않았습니다. 법무부는 이를 이미 진행 중인 조사의 일부라고 설명합니다. 당국은 OpenAI의 유죄나 실제 해킹 성공, 또는 피해 발생을 확인했다고 발표하지 않았습니다.
확인된 사실과 아직 밝혀지지 않은 내용
주 정부 발표에 따르면 OpenAI에 소환장을 발부하기 전부터 조사가 진행 중이었습니다. 캘리포니아는 앞서 Hugging Face와 관련된 사고에 대해 정식 조사를 시작하고, AI 업계의 주 법률 준수 여부를 폭넓게 감독하겠다고 발표했습니다. 본타 장관은 모델 개발자와 제공자가 자신들의 시스템이 사이버 공격을 실행하거나 이를 돕지 않도록 해야 할 도덕적·법적 책임이 있다고 말했습니다. 이는 법무장관의 입장이지, OpenAI 사건에 대해 법원이 내린 결론은 아닙니다.
상황을 “AI가 정부 웹사이트를 해킹했다”는 식으로 단순화할 수는 없습니다. 정부 웹사이트에서의 모델 활용에 관한 AP 보도는 OpenAI의 설명과 연구단체 Transluce의 관찰을 전하고 있지만, 개별 행위의 주체는 여전히 불분명합니다. 이러한 보도만으로는 공격 성공이나 데이터 침해가 입증되지 않습니다.
별도로 AP는 미국 연방거래위원회(FTC)가 OpenAI, Anthropic 및 다른 AI 기업과 관련된 소비자 위험을 조사하고 있다고 보도했습니다. 이는 캘리포니아주 조사와 별개의 연방 차원 조사입니다. FTC 조사에 관한 AP 보도에는 위원회의 공식 문서 전문이나 조사 범위의 정확한 내용이 담겨 있지 않습니다.
왜 중요한가
이번 소환장의 의미는 AI 시스템 위험에 대한 공개 논의가 규제 당국의 공식적인 정보 수집 단계로 넘어갔다는 데 있습니다. 당국이 정보를 요청하고 있음을 보여주지만, 사고의 경위가 이미 밝혀졌거나 회사의 책임이 입증됐다는 뜻은 아닙니다.
개발자들에게는 조사관이 테스트, 모델의 예기치 않은 작동, 실제 사고로 분류될 수 있는 행위를 어떻게 구분할지가 여전히 쟁점입니다. 현재 공개된 자료만으로는 어떤 사건과 문서가 요청의 핵심인지 알기 어렵습니다.
소환장이 구체적으로 어떤 정보를 요구하는지, OpenAI가 어떻게 답변했는지, 측정 가능한 피해가 발생했는지는 알려지지 않았습니다. 병행 중인 FTC 조사의 정확한 범위도 공개되지 않았습니다. 해킹이 입증됐다거나 회사의 책임이 확정됐다는 주장은 현재 확인 가능한 사실을 앞서 나가는 것입니다.