OpenAI가 Moonshot AI 추론 추출 캠페인을 적발·차단했다

OpenAI가 자사 AI 모델의 보호된 추론 과정을 빼내려 한 조직적 캠페인을 적발해 차단했다고 밝혔어. 핵심 집단으로 지목된 건 중국 스타트업 Moonshot AI — 챗봇 Kimi를 만든 회사야.¹

규모가 작지 않아. 이 활동은 7월 초 시작됐고, 이후 이틀 사이 4,000명 넘는 사용자로부터 16,000건의 요청이 몰리며 급증했어. OpenAI는 관련 활동을 15,000명 넘는 사용자군에서까지 확인했고, 7월 28일까지 캠페인을 완전히 차단했다고 밝혔어.²

뭘 훔치려 했나

OpenAI가 이 활동에 붙인 이름은 “adversarial distillation”이야. 한 AI 모델의 출력이나 추론 과정을 다른 모델 학습에 가져다 쓰는 수법을 말해. 운영자들은 OpenAI의 암호화나 데이터베이스, 저장된 사용자 대화를 직접 뚫지는 않았어. 대신 모델과 주고받는 상호작용을 교묘하게 조작해서, 평소엔 사용자에게 안 보이는 내부 추론 과정을 눈에 보이는 형태로 재현해내려 했어.³

OpenAI 입장에서 이게 왜 문제냐면, 추론 과정을 그대로 베껴가면 다른 업체가 똑같은 수준의 모델을 만들기 위해 들여야 할 막대한 투자와 안전장치 구축 과정을 건너뛸 수 있기 때문이야. 회사는 이걸 안전과 국가안보 차원의 위험으로 규정했어.³

OpenAI는 이 모든 운영자가 하나의 주체에 묶여 있는지는 아직 불분명하다면서도, 핵심 집단만큼은 Moonshot AI와 관련된 개인들로 귀속시켰어. 조사 결과는 Frontier Model Forum과 정부 정보 공유 채널을 통해 다른 AI 개발사들과 이미 공유했다고 밝혔어.⁴

몇 주 전엔 Anthropic이 같은 업체를 지목했다

이번 발표가 눈에 띄는 또 다른 이유는 타이밍이야. 몇 주 전 Anthropic이 Moonshot AI와 알리바바를 포함한 중국 AI 개발사들을 겨냥해, 자사 모델 Claude를 몰래 이용해 자기들 모델을 학습시켰다고 주장한 적이 있어.⁵ 이번엔 OpenAI가 비슷한 구도로 같은 이름을 다시 지목한 셈이야.

두 회사가 잇따라 같은 업체를 지목하면서, 미국 AI 기업들 사이에 중국 경쟁사가 자신들의 모델을 활용해 더 빠르고 싸게 경쟁 기술을 따라잡을 수 있다는 우려가 커지고 있다는 걸 보여줘.⁵ Moonshot은 이번 보도 요청에 즉답하지 않았어.¹

각주

1. CNBC, 「OpenAI links China’s Moonshot AI to attempt to extract its models’ reasoning」(2026-10-01) 기사 ↩︎ ↩︎²

2. CNBC, 「OpenAI links China’s Moonshot AI to attempt to extract its models’ reasoning」(2026-10-01) 기사 ↩︎

3. CNBC, 「OpenAI links China’s Moonshot AI to attempt to extract its models’ reasoning」(2026-10-01) 기사 ↩︎ ↩︎²

4. CNBC, 「OpenAI links China’s Moonshot AI to attempt to extract its models’ reasoning」(2026-10-01) 기사 ↩︎

5. CNBC, 「OpenAI links China’s Moonshot AI to attempt to extract its models’ reasoning」(2026-10-01) 기사 ↩︎ ↩︎²