Meta, 데이터 유출로 인한 AI 산업 기밀 노출 위험에 Mercor와의 협업 중단

Meta는 데이터 계약 업체인 Mercor에서 발생한 대규모 보안 침해 사고를 조사하기 위해 이 업체와의 모든 협업을 무기한 중단했다. Mercor는 OpenAI, Anthropic 등 주요 AI 연구소에 모델 학습을 위한 맞춤형 데이터셋을 제공하는 핵심 파트너다.

이번 사고는 AI API 도구인 LiteLLM의 두 가지 버전이 공격자 TeamPCP에 의해 침해되면서 발생한 것으로 보인다. 이로 인해 LiteLLM을 사용하는 수많은 기업과 서비스가 피해를 입었을 가능성이 있으며, Mercor의 보안 사고는 AI 모델 학습 방식과 관련된 민감한 데이터 노출 위험을 시사한다.

해킹 그룹 **Lapsus$**가 Mercor의 데이터를 판매하겠다고 주장했으나, 보안 전문가들은 이번 공격이 TeamPCP의 소행일 가능성이 높다고 분석하고 있다. OpenAI는 현재 보안 사고를 조사 중이며, 이번 사건이 자사 사용자 데이터에는 영향을 미치지 않았다고 확인했다.