OpenAI, Mac용 ChatGPT·Codex 즉시 업데이트 요청

OpenAI가 4월 10일 Mac 앱 사용자에게 즉각 업데이트를 요청했다. 원인은 OpenAI가 사용한 서드파티 개발자 도구 'Axios'의 보안 취약점이다. OpenAI 자체 코드 결함이 아니며, 피해 사례는 아직 보고되지 않았다.

어떤 앱이 영향을 받나

영향 대상은 Mac 플랫폼의 ChatGPT 앱과 Codex 앱 이다. OpenAI는 '과도한 주의 차원에서(out of an abundance of caution)' 오늘 자 최신 버전으로 업데이트할 것을 요청했다. Windows 버전과 웹 버전의 영향 여부는 공지에 명시되지 않았다.

서드파티 라이브러리 문제, OpenAI 직접 결함 아니다

취약점의 원인은 OpenAI가 사용한 오픈소스 HTTP 라이브러리 Axios 다. OpenAI 자체 코드에서 발생한 결함이 아니라 공급망(서드파티) 보안 리스크 사례다. 현재까지 피해 사례는 공개되지 않았으며, OpenAI가 선제적으로 공지했다.

한국 Mac 사용자라면 ChatGPT 앱 또는 Codex 앱을 열고 지금 바로 최신 버전 여부를 확인해야 한다.