OpenAI, Trusted Access Cyber 멤버를 대상으로 하드웨어 기반 패스키 의무화

OpenAI는 보안 연구자 및 방어자를 위한 Trusted Access for Cyber (TAC) 프로그램의 보안을 강화하기 위해, 9월 1일부터 모든 개별 멤버에게 하드웨어 기반 패스키(Hardware-backed passkey) 사용을 의무화한다고 발표했습니다.

이번 조치는 피싱 및 사회 공학적 공격으로부터 최첨단 AI 모델에 대한 접근 권한을 보호하기 위한 목적입니다. 기존의 소프트웨어 기반 MFA나 레거시 인증 방식이 가진 취약점을 보완하기 위해, 복제가 불가능한 물리적 보안 키를 통한 인증을 표준으로 설정합니다.

주요 내용은 다음과 같습니다:

• 대상: TAC(Trusted Access for Cyber) 프로그램의 모든 개별 멤버
• 변경 사항: 하드웨어 기반 패스키를 통한 Advanced Account Security 활성화 필수
• 파트너십: Yubico와 협력하여 YubiKey를 통한 보안 환경 제공
• 목적: 계정 탈취를 통한 AI 모델 오남용 방지 및 보안 장벽 극대화