다음 내용은 https://openai.com/index/mixpanel-incident/ 에서 번역 돌린 내용

요약 : 직접 털린건 아니고 하청?에서 간접적으로 사용중인 데이터인데 API 사용하는 사람들만 영향 있는듯..

⚠️ 유출된 정보 （영향을 받은 데이터）
platform.openai.com （API 사이트） 사용자의 일부 프로필 및 분석 정보에 한정됩니다.
이름: API 계정에 등록된 이름
이메일: API 계정과 연결된 이메일 주소
대략적인 위치: 브라우저 접속 기록에 기반한 시（City）, 주（State）, 국가 정보
기기 정보: 접속에 사용한 운영체제（OS） 및 브라우저 정보
유입 경로: Referring websites （어떤 사이트를 통해 들어왔는지）
식별 ID: API 계정과 연결된 조직（Organization） ID 또는 사용자（User） ID

🛡️ 유출되지 않은 정보 （안전한 데이터）
OpenAI의 핵심 시스템이나 민감한 정보는 침해되지 않았습니다.
대화 및 콘텐츠: 채팅 내용（Chat）, 프롬프트（Prompts）, API 입출력 결과값
인증 정보: 비밀번호, API 키（Key）, 세션 토큰, 인증 토큰
금융 정보: 신용카드 등 결제 세부 정보
개인 식별: 정부 발급 신분증（ID）
상세 사용 기록: 구체적인 API 사용 데이터（Usage data）

ℹ️ 참고 사항
ChatGPT 사용자는 이번 사고의 영향을 받지 않았습니다.
이번 유출은 외부 분석 툴인 Mixpanel 시스템 내에서 발생한 것으로, OpenAI 자체 시스템의 침해는 아닙니다.


제목: [OpenAI 공지] 서드파티 공급업체（Mixpanel） 관련 보안 사고 안내
원문: platform.openai.com

이번 사고는 Mixpanel 시스템 내에서 발생했으며, 일부 API 사용자와 관련된 제한적인 분석 데이터가 포함되었습니다. ChatGPT 및 기타 제품 사용자는 이번 사고의 영향을 받지 않았습니다.
이는 OpenAI 시스템에 대한 침해 사고가 아닙니다. 채팅 내용, API 요청, API 사용 데이터, 비밀번호, 자격 증명（credentials）, API 키, 결제 세부 정보 또는 정부 신분증（ID）은 침해되거나 노출되지 않았습니다.
발생한 일
2025년 11월 9일, Mixpanel은 공격자가 자사 시스템 일부에 무단으로 접근하여 제한된 고객 식별 정보 및 분석 정보가 포함된 데이터셋을 유출한 사실을 인지했습니다. Mixpanel은 조사 중임을 OpenAI에 통보했으며, 2025년 11월 25일에 영향을 받은 데이터셋을 저희와 공유했습니다.
영향을 받은 사용자에게 미치는 의미
platform.openai.com 사용과 관련된 사용자 프로필 정보가 Mixpanel에서 유출된 데이터에 포함되었을 수 있습니다. 영향을 받았을 가능성이 있는 정보는 다음으로 제한됩니다:
API 계정에 제공된 이름
API 계정과 연결된 이메일 주소
API 사용자 브라우저 기반의 대략적인 위치 （시, 주, 국가）
API 계정 접속에 사용된 운영체제 및 브라우저
유입 웹사이트 （Referring websites）
API 계정과 연결된 조직 또는 사용자 ID
OpenAI의 대응
보안 조사의 일환으로, 저희는 상용 서비스에서 Mixpanel을 제거했고, 영향을 받은 데이터셋을 검토했으며, 사건의 전모와 범위를 파악하기 위해 Mixpanel 및 기타 파트너들과 긴밀히 협력하고 있습니다. 현재 영향을 받은 조직, 관리자 및 사용자에게 직접 알리는 절차를 진행 중입니다. Mixpanel 환경 이외의 시스템이나 데이터에 영향이 있다는 증거는 발견되지 않았으나, 오용 징후를 계속해서 면밀히 모니터링하고 있습니다.
신뢰, 보안, 개인정보 보호는 저희 제품과 조직, 그리고 미션의 핵심입니다. 저희는 투명성을 위해 노력하고 있으며, 영향을 받은 모든 고객과 사용자에게 사실을 알리고 있습니다. 또한 파트너와 벤더에게도 최고 수준의 서비스 보안 및 개인정보 보호 기준을 요구하고 있습니다. 이번 사고를 검토한 후, OpenAI는 Mixpanel과의 계약을 종료하고 사용을 중단했습니다.
Mixpanel 외에도, 저희는 벤더 생태계 전반에 걸쳐 보안 검토를 확대 실시하고 있으며 모든 파트너와 벤더에 대한 보안 요구 사항을 강화하고 있습니다.
유의 사항
이번에 영향을 받았을 수 있는 정보는 귀하 또는 귀하의 조직을 대상으로 한 피싱이나 사회 공학적 공격（social engineering）에 악용될 수 있습니다.
이름, 이메일 주소, OpenAI API 메타데이터（예: 사용자 ID）가 포함되었으므로, 그럴듯해 보이는 피싱 시도나 스팸에 대해 경각심을 가지시길 권장합니다. 다음 사항을 유의해 주십시오:
링크나 첨부 파일이 포함된 예상치 못한 이메일이나 메시지는 주의해서 다루십시오.
OpenAI를 사칭하는 메시지가 공식 OpenAI 도메인에서 발송된 것인지 다시 한번 확인하십시오.
OpenAI는 이메일, 문자, 채팅을 통해 비밀번호, API 키, 인증 코드를 요구하지 않습니다.
다단계 인증（MFA）을 활성화하여 계정을 더욱 안전하게 보호하십시오.
저희 제품의 보안과 개인정보 보호는 무엇보다 중요하며, 저희는 귀하의 정보를 보호하고 문제가 발생했을 때 투명하게 소통하기 위해 확고한 의지를 가지고 있습니다. 저희를 믿고 이용해 주셔서 감사합니다.
OpenAI 팀 드림
FAQ （자주 묻는 질문）
Q. OpenAI는 왜 Mixpanel을 사용했나요?
A. Mixpanel은 API 제품（platform.openai.com）의 제품 사용 현황을 파악하고 서비스를 개선하기 위해 사용된 타사 웹 분석 제공업체입니다.
Q. 이번 사고가 OpenAI 시스템의 취약점 때문에 발생했나요?
A. 아니요. 이번 사고는 Mixpanel 시스템에 국한된 것이며 OpenAI 인프라에 대한 무단 접근은 없었습니다.
Q. 저나 제 조직이 영향을 받았는지 어떻게 알 수 있나요?
A. 현재 영향을 받은 분들에게 알리는 절차를 진행 중이며, 귀하 또는 귀하의 조직 관리자에게 이메일을 통해 직접 연락드릴 예정입니다.
Q. 제 API 데이터, 프롬프트, 결과물이 영향을 받았나요?
A. 아니요. 채팅 내용, 프롬프트, 응답 결과, API 사용 데이터는 영향을 받지 않았습니다.
Q. ChatGPT 계정도 영향을 받았나요?
A. 아니요. ChatGPT 및 기타 제품 사용자는 영향을 받지 않았습니다.
Q. OpenAI 비밀번호, API 키, 결제 정보가 노출되었나요?
A. 아니요. OpenAI 비밀번호, API 키, 결제 정보, 정부 신분증（ID）, 계정 액세스 자격 증명은 영향을 받지 않았습니다. 또한 세션 토큰, 인증 토큰 및 기타 OpenAI 서비스 관련 민감한 매개변수도 영향을 받지 않은 것으로 확인되었습니다.
Q. 비밀번호를 재설정하거나 API 키를 교체해야 하나요?
A. 비밀번호와 API 키는 영향을 받지 않았으므로, 이번 사고에 대응하여 재설정이나 키 교체를 권장하지는 않습니다.
Q. 제 개인정보와 프라이버시 보호를 위해 무엇을 하고 있나요?
A. 저희는 독립적인 검토를 위해 영향을 받은 데이터셋을 확보했으며, 잠재적인 영향을 계속 조사하고 오용 징후를 면밀히 모니터링하고 있습니다. 개별적으로 영향을 받은 모든 사용자 및 조직에 통지하고 있으며, 향후 대응 조치에 대해 Mixpanel과 연락을 취하고 있습니다.
Q. OpenAI 제품에서 Mixpanel이 제거되었나요?
A. 네, 그렇습니다.
Q. 계정에 다단계 인증（MFA）을 활성화해야 할까요?
A. 네. 이번 사고로 계정 자격 증명이나 토큰이 영향을 받지는 않았지만, 보안 모범 사례로서 모든 사용자가 다단계 인증을 활성화하여 계정을 더 강력하게 보호할 것을 권장합니다. 기업 및 조직의 경우 SSO（Single Sign-On） 단계에서 MFA를 활성화할 것을 권장합니다.
Q. 변동 사항이 있으면 추가 업데이트를 받을 수 있나요?
A. 저희는 투명성을 약속드리며, 영향을 받은 사용자에게 실질적인 영향을 미치는 새로운 정보가 확인될 경우 계속해서 알려드리겠습니다. 또한 이 FAQ도 업데이트할 예정입니다.