Mixpanel 보안 사고: OpenAI 사용자가 알아야 할 내용

데이터 분석 제공업체인 Mixpanel의 시스템 내 보안 사고로 인해 OpenAI API 사용자 및 일부 ChatGPT 사용자의 데이터가 유출되었다. 이번 사고는 OpenAI 자체 시스템에 대한 침입이 아닌, 외부 분석 도구인 Mixpanel의 시스템에서 발생한 문제다.

유출된 정보는 다음과 같이 제한적이다:

• 이름 및 이메일 주소
• 브라우저 기반의 대략적인 위치(도시, 주, 국가)
• 사용 중인 운영체제(OS) 및 브라우저
• 참조 웹사이트 및 계정 관련 조직/사용자 ID

채팅 내용, API 요청 데이터, 비밀번호, API 키, 결제 정보 등은 이번 사고로 노출되지 않았다.

OpenAI는 사고 인지 후 Mixpanel을 운영 서비스에서 즉시 제거했으며, 해당 업체와의 협력을 종료했다. 또한 모든 벤더 생태계에 대한 보안 검토를 확대하고 보안 요구 사항을 강화하고 있다.

사용자는 이름과 이메일 등이 노출됨에 따라 발생할 수 있는 **피싱(Phishing)**이나 사회 공학적 공격에 주의해야 한다. OpenAI는 공식 도메인을 통한 메시지만 신뢰하고, 다요소 인증(MFA)을 활성화할 것을 권고했다.