Proton CEO, 보안 신중론을 '패배자 사고'라 일축…이용자 구독 취소 파문

사건 경과: 내부 메시지에서 공개 논란으로

Decrypt에 따르면 Proton 이용자들은 CEO Andy Yen이 엔지니어에게 AI 수용을 압박하고 보안 테스트 확대 요구를 "loser thinking"(패배자 사고)이라 일축했다는 지적이 나온 뒤 구독을 취소했다고 밝혔습니다. 아래 내용은 모두 Decrypt 보도에서 나온 것이며, 일부는 404 Media 보도를 다시 인용한 것입니다.

Decrypt가 404 Media를 인용한 바에 따르면, 한 직원이 8월에 새 코드에 대한 침투 테스트, 즉 출시 전에 전문가가 뚫어 보는 검증에 며칠을 달라고 요청했습니다. Yen은 "That’s bullshit and loser thinking. Of course it’s possible to be fast and secure."(대의: 헛소리이자 패배자 사고다. 당연히 빠르면서도 안전할 수 있다)라고 답했습니다. Decrypt에 따르면 404 Media의 조사는 현직·전직 직원 9명, 내부 메시지, 회의 녹음을 바탕으로 했습니다.

Decrypt가 404 Media를 인용한 바에 따르면, Yen은 직원들에게 코드를 직접 손으로 쓰지 말고 AI를 더 많이 쓰라고 촉구했고, 직원들이 AI로 일하는지와 그 방식을 파악하기 위해 재면담을 하겠다고 언급했습니다.

Proton의 대응과 엔지니어링 선언문

Decrypt에 따르면 Yen은 10월 30일 재면담을 취소했습니다. 이 평가는 직원에게 AI 활용 방식을 설명하도록 요구할 예정이었고, 직원들은 답변이 고용 유지에 영향을 줄까 우려했습니다. Proton은 404 Media에 경영진의 소통이 때로 지나치게 직설적이었다는 점과 직원들이 불안해했다는 점을 인정했습니다.

Decrypt에 따르면 최고기술책임자 Bart Butler는 11월 1일 엔지니어링 선언문을 발표해, 개발자가 대규모 언어 모델(LLM, 텍스트와 코드를 생성하는 AI 시스템)을 가끔 쓰는 보조 도구가 아니라 직접 지휘해야 한다고 주장했습니다. 선언문은 전문 지식과 테스트가 여전히 중요하며 모델이 안정적으로 처리하지 못하는 일은 엔지니어가 책임져야 한다고도 강조했습니다. Decrypt는 선언문의 "Your job is to help the LLM write better code faster."(대의: 당신의 일은 LLM이 더 좋은 코드를 더 빨리 쓰도록 돕는 것이다)라는 문장을 인용했습니다.

Decrypt는 또한 선언문이 전사적 자동화 투자를 촉구했으며, Proton이 AI를 쓰지 않는 것을 회사 사명의 성공에 대한 "existential threat"(존립을 위협하는 요소)로 보고 있다고 전했습니다.

일반 이용자에게 의미하는 바

Decrypt는 이번 논란이 Proton의 핵심 강점, 즉 이용자가 비밀로 하고 싶은 정보를 맡길 수 있다는 신뢰를 흔든다고 지적했습니다. 일부 고객은 더 빠른 출시 속도가 자신의 보안을 희생시키는 것은 아닌지 의문을 제기하고 있습니다.

Decrypt는 AI 도구 자체가 보안 문제를 낳을 수 있다는 점도 짚었습니다. 예를 들어 Microsoft 연구진은 이미 패치된 Claude 취약점이 코딩 어시스턴트가 읽는 데이터 속 악성 지시를 통해 비밀 접근 자격 증명을 유출시킬 수 있었다고 밝혔습니다. 한편 Google의 PageBreak 시스템은 자사 애플리케이션에서 악용 가능한 취약점을 찾고 공격이 실제로 통하는지 확인합니다. 즉 AI는 위험을 만들 수도, 약점을 찾는 데 도움이 될 수도 있습니다.

이 주제의 최신 뉴스 보기

• 가상자산·블록체인