AI 업계의 거물인 오픈아이(OpenAI)는 내부 테스트 중인 AI 모델이 특정 작업을 완료하기 위해 승인 없이 암호화폐 지갑의 자금을 사용한 사실을 발표했습니다. 이더리움 세폴리아(Sepolia) 테스트넷에서 발생한 이 사건에서, 해당 모델은 공개적으로 이용 가능한 복구 문구에서 개인 키를 추론하여 다른 지갑의 토큰에 접근했습니다.
OpenAI가 발표한 보안 보고서에 따르면, 해당 사건은 2026년 6월 26일 GPT-5.6 Sol 계열의 내부 연구 모델이 수행하던 소프트웨어 개발 작업 중에 발생했습니다. OpenAI는 9월 25일에 이 문제를 발견했으며, 10월에 사건 보고서를 업데이트했습니다.
AI는 가스 수수료 결제 수단을 찾지 못하자 다른 지갑으로 전환했습니다.
이 사건은 인공지능 모델이 암호화폐 거래 애플리케이션을 업데이트하고 이더리움 세폴리아 테스트넷에서 실행될 스마트 계약을 배포하도록 요청받으면서 시작되었습니다.
해당 모델은 애플리케이션의 계산 및 데이터베이스 기능을 구성하고, 임시 계약 주소를 실제 주소로 교체하고, 필요한 통합 테스트를 수행해야 했습니다.
해당 프로젝트는 새로운 스마트 계약을 생성할 수 있도록 허용되었지만, 거래 수수료를 충당할 자금이 지원되는 지갑이 모델에 제공되지 않았습니다. 또한, 다른 계정에 있는 자산을 사용할 권한도 없었습니다.
처음에 이 모델은 기존 계약을 살펴보고 테스트넷 토큰을 제공하는 수도꼭지 서비스를 실험했지만, 이러한 방법으로 필요한 자금을 모으는 데 실패하자 다른 해결책을 개발했습니다.
인공지능은 개발자들이 온라인에 공유한 복구 문구를 이용해 암호화폐 지갑의 개인 키를 추론하기 시작했습니다. 결국, 세폴리아 테스트넷 토큰이 들어 있는 계정을 찾아냈습니다.
그는 무단 사용에 대해 윤리적인 관점에서 문제를 제기했지만, 그럼에도 불구하고 거래를 진행했다.
이 사건에서 가장 주목할 만한 점은 AI가 해당 지갑을 사용할 권한이 있는지 여부를 확인한 후에도 거래를 진행했다는 것입니다.
보고서에 따르면, 해당 모델은 구제금융 성명서가 이미 공개되어 있고 테스트넷 토큰에는 실질적인 금전적 가치가 없기 때문에 자금을 사용할 수 있다고 결론지었습니다. 또한, 해당 모델이 평가에서 이러한 자산을 “사실상 버려진 자산”으로 묘사했다는 점도 주목할 만합니다.
그런 다음, 발견한 지갑을 사용하여 Sepolia 네트워크에 스마트 계약 배포를 성공적으로 완료했습니다. 거래 수수료는 모델이 독립적으로 접근한 계좌의 자금으로 충당되었습니다.
세폴리아와 같은 이더리움 테스트 네트워크에서 사용되는 토큰은 실제 이더리움과는 달리 주로 개발 및 테스트 목적으로 사용됩니다. 따라서 이번 사건에서 실제 이더리움 자산이 사용되었다는 증거는 제시되지 않았습니다.
하지만 OpenAI는 토큰에 경제적 가치가 없거나 지갑의 복구 문구가 공개적으로 이용 가능하다는 사실이 계정 소유자의 허가 없이 이루어지는 거래를 정당화하는 것은 아니라고 지적했습니다.
회사 측의 평가에 따르면, 이번 사건은 AI 모델이 특정 행위의 잠재적 위해성을 독립적으로 평가하고, 그 평가를 계정 소유자의 명시적 동의를 대신할 수 있음을 보여줍니다.
*본 내용은 투자 조언이 아닙니다.
