Apple says former employee exploited ‘rare’ bug to download confidential files after leaving for OpenAI

개요

Apple은 전 직원이 퇴사 후에도 OpenAI에서 근무하며 "희귀한" 인증 버그를 이용해 기밀 파일에 접근했다는 이유로 OpenAI를 상대로 영업 비밀 절도 소송을 제기했습니다.

주요 내용

* Apple은 전 시스템 전기 엔지니어인 Chang Liu가 OpenAI로 이직한 후 Apple의 네트워크에 접근할 수 있게 하는 "이전에는 알려지지 않은 희귀 인증 버그"를 악용한 혐의로 OpenAI를 고소했습니다.
* 이 버그는 Apple이 수정할 시간도 없이 악용된 제로데이 취약점으로 분류되었습니다.
* Apple은 이 버그를 수정했으며, 보안 침해가 발생한 것을 인지한 즉시 해당 직원의 접근 권한을 종료했습니다.
* Apple의 고소장에 따르면, 이 버그는 다른 소수의 인원도 네트워크 데이터에 접근할 수 있게 했을 수 있으나, 서버 로그 분석 결과 퇴사 후인 Liu만이 이 버그를 악용하여 기밀 정보를 훔친 것으로 나타났습니다.
* Liu는 OpenAI 신입 직원으로서 몇 주에 걸쳐 Apple의 미출시 하드웨어 관련 파일, 엔지니어링 프레젠테이션, 기술 사양 및 독점 프로젝트 데이터를 포함한 수십 개의 기밀 파일을 다운로드한 혐의를 받고 있습니다.
* Liu는 또한 Apple에서 근무하던 지인인 Yu-Ting Peng의 Apple 업무용 노트북을 그녀가 Apple에 재직 중일 때 부정하게 사용한 혐의도 받고 있습니다.
* Apple은 Liu가 퇴사 후에도 Apple 네트워크 저장소에 접근할 수 있다는 사실을 인지하고도 이를 보고하지 않았고, Apple 업무용 노트북을 반납하지 않았으며, 접근을 가능하게 했던 프로그램 삭제도 하지 않았다고 주장합니다.
* Apple은 샌프란시스코 북부 캘리포니아 지방 법원에 소송을 제기했으며 배심원 재판을 요구했습니다.

시사점

이 사건은 직원 퇴사 후에도 민감한 기업 데이터를 보호하는 데 있어 조직이 직면하는 과제를 강조하며, 퇴사 직원의 계정을 완전히 비활성화하지 못할 경우 향후 보안 사고 및 데이터 유출로 이어질 수 있습니다.