OpenAI 도청 사건, AI 접근성과 연구소 보안의 긴장 관계 드러내

OpenAI는 접근 권한 제한에도 불구하고 임원 회의실에 녹음기를 숨겼다는 수사 당국의 의혹을 받은 엔지니어를 해고했다. OpenAI 도청 사건은 이제 물리 보안과 함께 업무용 AI를 주목하게 만든다. 검찰은 AI 도구가 준비 과정에 활용됐다고 주장하며, OpenAI는 자사 모델이 조사에 도움을 줬다고 말한다.

이는 AI 연구소와 고객사에 특유의 긴장 관계를 만든다. 내부 정보를 더 쉽게 찾게 하는 도구에는 정보 발견 범위에 대한 신중한 제한도 필요하다. 한편 설치 후 장치를 발견하는 일은 예방과 정보 노출에 관한 별도의 의문을 남긴다. 체포 사실이나 기업이 밝힌 대응 설명만으로는 이런 의문이 해소되지 않는다.

전 Google 엔지니어 Linwei Ding과 관련한 별도의 영업비밀 사건은 혐의와 증거가 다르기는 하지만 유용한 참고 사례가 된다. 두 사건 모두 기술 기업 내부에서 활동하는 사람들에게 주목하게 한다. 개발자, 기업 구매 담당자, 지식 노동자에게 당장의 쟁점은 유용한 접근 권한을 방어 가능한 경계 안에 어떻게 유지하느냐다.

OpenAI 도청 사건에서 실제로 제기된 혐의

공개된 사건은 대화의 불법 감청 의혹에 관한 것이며, 실제 정보 노출 범위는 아직 확인되지 않았다.

법무부는 2026년 10월 13일 이 사건을 발표했다. 2025년 7월부터 OpenAI에서 근무한 엔지니어 Abdulrahman Alfozan은 10월 9일 체포됐다. 당국은 그가 구두 대화를 감청하기 위한 장치를 사용하거나 사용하려 했다고 기소했다.

법무부의 녹음 장치 관련 혐의에 따르면, 직원들은 9월 30일 녹음기를 발견했다. 이 장치는 OpenAI 샌프란시스코 사무실의 임원 회의실 텔레비전 뒤에 있었다. 검찰은 OpenAI가 해당 장치가 9월 28일경 설치됐다고 판단했다고 말한다.

법무부는 Alfozan이 해당 회의실에 접근할 권한이 없었다고 주장한다. 또한 녹음 장비와 관련된 준비 과정에서 회의 장소에 관한 문의와 챗봇 활동이 있었다고 설명한다. 이는 모두 검찰의 주장에 해당한다. 검찰이 합리적 의심의 여지 없이 유죄를 입증하기 전까지 Alfozan은 무죄로 추정된다.

발견, 신원 확인, 피해 평가가 보안 대응의 서로 다른 단계이기 때문에 사건의 순서는 중요하다. 의심스러운 물체를 발견했다는 사실은 조사할 근거를 마련한다. 설치자로 의심되는 인물을 특정했다고 해서 그 장치가 무엇을 녹음했는지, 정보가 어디로 갔는지까지 자동으로 입증되는 것은 아니다.

회의실은 보호된 파일 저장소와는 다른 보안 문제를 제기한다. 문서 시스템은 누가 파일을 열었는지 기록할 수 있다. 여러 제한된 출처의 정보를 함께 다루는 대화에는 특히 다른 보호 장치가 필요하다.

가령 직원들이 출시 지연, 연구상의 한계, 파트너 협상을 논의하는 가상의 제품 회의를 생각해 볼 수 있다. 각 세부 정보는 서로 다른 시스템에 따로 존재할 수 있다. 녹음은 모든 원본 문서에 접근하지 않고도 이들을 더 유용한 설명으로 조합할 수 있다.

이 사례는 위험의 규모를 보여 주기 위한 것이며, 이 사건에서 확인된 녹음을 설명하는 것은 아니다. 일반 독자는 이 차이를 분명히 구분해야 한다. 회의실의 잠재적 민감성은 우려를 설명하지만, 실제 녹음의 증거가 정보 노출 여부를 결정한다.

따라서 OpenAI 도청 사건은 녹음기가 회의 공간에 반입됐는지 여부를 넘어서는 질문을 제기한다. 수사관들은 준비 행위 의혹, 물리적 활동, 장치의 기능, 복구된 콘텐츠를 연결해야 한다. 각각의 연결에는 증거가 필요하다.

보안 팀에 대응되는 질문은 통제 장치가 이 전체 과정을 다루는지 여부다. 문서화된 제한은 기대치를 정한다. 물리적 장벽, 점검, 대응 절차는 그 기대치가 사무실 내부에서 어떻게 작동하는지를 결정한다.

공개된 기록은 OpenAI가 시행 중이던 모든 통제 장치를 밝히지 않는다. 이는 특정 의혹 사건을 면밀히 검토할 근거는 제공한다. 그러나 회사의 전체 보안 프로그램이 효과가 없다고 단정할 근거는 제공하지 않는다.

업무용 AI는 일상적 정보를 더 중대하게 만든다

일상적인 업무 세부 정보를 연결할 수 있는 어시스턴트의 능력은 권한 경계를 더욱 중요하게 만든다.

생산성 도구가 사용됐다는 의혹은 이 이야기에 독특한 업무 환경의 측면을 더한다. 회의 장소, 회의실 정보, 일정은 행정적인 정보처럼 보일 수 있다. 그 민감성은 누군가 이를 조합해 무엇을 추론할 수 있는지에 달려 있다.

회의실 이름만으로는 드러나는 정보가 거의 없다. 하지만 임원 참석, 외부 방문객, 반복되는 회의 시간과 연결된 회의실 이름은 더 많은 정보를 드러낸다. 어시스턴트는 평범한 질문만으로도 이런 관계를 더 쉽게 찾아낼 수 있다.

이는 OpenAI의 완전한 내부 아키텍처에 관한 판단이 아니라, 혐의에서 도출되는 분석적 함의다. 공개 기록은 내부 도구가 제공한 모든 답변을 입증하지 않는다. 또한 어떤 답변이 기술적 권한을 위반했는지도 입증하지 않는다.

이 구분은 기업 구매 담당자에게 중요하다. 시스템은 직원이 기술적으로 열람 권한을 가진 정보를 정확히 검색할 수 있다. 그럼에도 조직은 해당 권한이 그 직원의 책임에 적절한지 결정해야 한다.

상충 관계는 실질적이다. 정보 발견을 지나치게 엄격하게 제한하면 직원들은 정당한 업무 조율에 어려움을 겪는다. 민감한 정보 조합을 검토하지 않은 채 폭넓은 검색을 허용하면, 유용한 맥락이 다른 목적으로도 더 쉽게 조합될 수 있다.

신뢰받는 업무상 접근 권한의 잠재적 오용을 뜻하는 OpenAI 내부자 위험은 이 더 넓은 접근 권한 논의에 속한다. 이 용어는 보안 범주를 설명한다. 누군가의 직무, 국적 또는 전문적 관계만으로 의도를 추정하는 지름길이 되어서는 안 된다.

내부 어시스턴트를 구축하는 개발자에게 접근 권한의 관련 단위는 검색 결과를 넘어선다. 여기에는 원본 기록, 기록 간 관계, 그리고 어시스턴트가 이를 조합해 생성한 정보가 포함된다.

예를 들어 직원에게 회의실 수용 인원을 알아야 할 정당한 필요가 있을 수 있다. 그렇다고 그곳에서 열린 모든 민감한 회의를 식별할 필요까지 반드시 있는 것은 아니다. 유용한 어시스턴트는 조직이 요구하는 곳에서 이러한 구분을 반영해야 한다.

같은 질문은 팀 지식 기반에도 적용된다. 정보를 검색 가능하게 만들면 사람들이 이를 얼마나 쉽게 연결할 수 있는지가 바뀐다. 조직은 원본 자료와 조합된 답변을 받는 대상 모두를 검토해야 한다.

모든 이례적인 검색을 의심스러운 것으로 취급하는 데에도 비용이 따른다. 직원들은 정당한 이유로 낯선 주제를 조사한다. 수사관에게는 맥락이 필요하고, 관리자에게는 모호한 활동이 근거 없는 혐의로 번지지 않도록 하는 절차가 필요하다.

따라서 AI 연구소 보안에는 상충하는 운영상의 필요가 포함된다. 팀에는 협업이 필요하고, 보안 팀에는 가시성이 필요하며, 직원에게는 예측 가능한 경계가 필요하다. 실행 가능한 대응은 이 모두를 다뤄야 한다.

이 사건은 기업 AI 팀이 이러한 경계를 명확히 설명해야 한다는 압박을 가한다. 구매자는 누구의 권한이 답변을 결정하는지, 어떤 활동이 보존되는지, 예외 상황을 누가 검토하는지를 이해할 수 있어야 한다.

이런 질문은 어시스턴트가 일반적으로 안전한지를 묻는 것보다 더 구체적이다. 이는 제품의 동작을 실제 업무 환경과 연결한다.

AI 지원 탐지는 예방에 관한 의문을 남긴다

OpenAI의 AI 지원 조사 설명은 주목할 만하지만, 공개 증거는 모델의 기여도를 측정하지 않는다.

OpenAI는 자사 모델을 사용해 장치를 이해하고 출처를 파악했다고 말한다. 회사는 이 작업이 자신들이 책임이 있다고 믿는 직원을 특정하는 데 도움이 됐다고 설명했다. 초기 형사 사건 보도에 실린 이 회사의 설명은 AI를 방어적 대응의 일부로 제시한다.

이는 독립적으로 평가된 보안 벤치마크가 아니라 기업이 밝힌 조사 설명이다. 수사관들이 해당 모델 없이 조사했을 때 어떻게 수행했을지를 보여 주는 통제 비교 자료는 공개되지 않았다.

이 구분이 해당 주장을 일축하는 것은 아니다. AI는 자료를 정리하고, 낯선 구성 요소를 설명하며, 단서를 평가하는 방식으로 수사관을 도울 수 있다. 아직 해소되지 않은 질문은 이 사건에서 AI가 어떤 업무를 수행했으며 수사관들이 도출된 결론을 어떻게 검증했는지다.

유용한 평가는 속도와 정확성을 분리해야 한다. 설명을 신속히 생성하는 것은 그 설명이 검증을 견딜 때에만 가치가 있다. 수사관은 그럴듯한 설명과 특정 인물을 지목하는 증거도 구분해야 한다.

사건을 조사하는 것과 최초 발생을 예방하는 것 사이에도 추가적인 구분이 있다. 시스템은 성공적인 대응을 뒷받침하면서도 더 강력한 예방 통제의 여지를 남길 수 있다. 이 두 결과는 함께 존재할 수 있다.

이는 OpenAI 도청 사건을 접근 권한의 상충 관계를 보여 주는 유난히 명확한 사례로 만든다. 동일한 광범위한 기술 범주가 준비 과정에 관한 혐의와 회사의 대응 설명에 모두 등장한다.

이 사건에서 AI가 보호보다 더 큰 위험을 초래했는지 계산하기에는 아직 이르다. 공개 기록은 그런 비교를 제공하지 않는다. 방어 가능한 결론은 더 제한적이다. 어느 쪽에서든 지원이 이뤄졌다고 해서 독립적인 검증의 필요성이 사라지는 것은 아니다.

기업 고객에게 AI가 사건 해결에 도움이 됐다는 주장은 운영상의 질문을 제기해야 한다. 사람들이 어떤 증거를 검증했는가? 어떤 판단이 모델 출력에 의존했는가? 모델이 불확실성을 표명했을 때는 어떻게 처리했는가?

이 질문들은 고용주가 자체 직원을 조사할 때도 중요하다. 장치, 계정 또는 활동을 누군가와 잘못 연결하면 심각한 결과가 따를 수 있다. 사람의 검토는 생성된 설명만이 아니라 원본 증거에 접근할 수 있어야 한다.

가장 강력한 방어적 설명은 보안을 훼손할 세부 사항을 공개하지 않으면서 수사관들이 어떻게 결론을 확인했는지 설명할 것이다. 기업은 관찰된 증거와 모델이 생성한 단서를 구분하기 위해 조사 절차 전체를 공개할 필요는 없다.

직원에게 실질적인 함의는 업무 기록에 관한 것이다. 프롬프트, 계정 활동, 내부 검색은 조사와 관련될 수 있다. 조직은 사건이 이를 해석해야 한다는 압박을 만들기 전에 적용되는 보존 및 검토 관행을 설명해야 한다.

기업이 도구의 강점과 한계를 모두 설명할 때 AI 연구소 보안은 신뢰를 얻는다. 지원에 관한 주장은 특정 업무, 검증 절차, 인정된 불확실성과 연결될 때 더 유용해진다.

이 기준은 구매자가 평가할 수 있는 대상을 제공한다. 극적인 조사 이야기만으로는 제품이 일상적인 업무 환경에서 어떻게 작동하는지에 대한 지침을 충분히 제공하지 못한다.

국가안보 우려에는 정확한 귀속 판단이 필요하다

외국의 개입에 대한 우려가 외국 정부가 해당 녹음을 지시했다는 사실을 입증하지는 않는다.

이 사건은 검찰이 제시한 Alfozan의 관계와 여행 계획을 통해 국가안보적 차원을 띠게 됐다. ABC News는 사우디 왕실 구성원과의 소통 및 사우디아라비아 여행 계획과 관련된 혐의를 보도했다.

그 구금 메모의 주장은 정부의 우려 일부를 설명한다. 그러나 누가 녹음을 지시했는지, 혹은 누군가 정보를 받을 것으로 예상했는지를 독자적으로 입증하지는 않는다.

ABC는 OpenAI가 모델 가중치, 소스 코드 또는 고객 데이터에 부적절한 접근이 있었다는 징후는 없었다고 밝힌 내용도 보도했다. 모델 가중치는 학습된 모델의 행동을 형성하는 수치 매개변수다.

그 회사 성명은 특정 정보 범주를 다룬다. 대화가 녹음됐는지, 녹음된 자료에 민감한 사업 정보가 포함됐는지는 판단하지 않는다.

AZFamily의 AI 연구소 보안 보도는 혐의의 구분을 명확히 한다. 현재 사건은 간첩 혐의나 외국 대리인으로 활동했다는 주장보다, 불법 감청 혐의에 관한 것이다.

전 연방 감시법 자문 변호사인 Caroline Lynch는 AZFamily에 증거가 뒷받침된다면 수사관들이 다른 혐의도 검토할 수 있다고 말했다. 그는 또한 기업이 다룰 수 있는 영역으로 채용 심사와 더 강력한 접근 제한을 꼽았다.

이는 서로 별개의 주장이다. 수사관은 더 폭넓은 이론을 검토할 수 있지만, 그것이 입증됐다는 뜻은 아니다. 기업은 동기에 관한 모든 의문이 해소될 때까지 기다리지 않고도 접근 통제를 개선할 수 있다.

영업비밀과 기밀정보의 구분도 중요하다. 기업은 정부 기밀 등급이 부여되지 않은 가치 있는 연구나 사업 계획을 보유할 수 있다. 그 정보의 상업적 민감성은 여전히 보호할 가치가 있다.

반대로, 기업의 국가안보 관련 관계가 그 사무실 내부의 모든 대화가 기밀 자료와 관련됐음을 뜻하지는 않는다. 독자는 경영진이 무엇을 논의했는지에 관한 가정으로 그 공백을 메우지 말아야 한다.

가장 유용한 비교는 서로 다른 결론에 필요한 증거를 대조하는 것이다. 무단 녹음, 보호 대상 사업 정보의 절취, 외국 정부를 위한 활동은 각각 다른 사실관계를 제기한다.

공개 논의에서는 이러한 문제를 하나의 딱지로 압축하는 경우가 많다. 그러면 수사관이 주장한 내용과 아직 입증되지 않은 내용이 흐려진다. 또한 이후 전개를 정확히 해석하기도 어려워진다.

따라서 OpenAI 내부자 위험은 행위와 접근에 초점을 맞춰야 한다. 국제 채용, 외국 국적, 여행에는 맥락이 필요하다. 이들은 특정 불법 행위와 개인을 연결하는 증거를 대체할 수 없다.

기업 고객에게도 같은 원칙은 사고 커뮤니케이션을 개선한다. 기업은 의심되는 활동, 확인된 노출, 확인되지 않은 수신자, 검증된 개선 조치를 구분해야 한다. 이를 포괄적인 보안 서사로 묶으면 잘못된 안도감이나 불필요한 경각심을 낳을 수 있다.

Google의 별도 사건은 법적 구분이 중요한 이유를 보여준다

같은 기소 안에서도 문서화된 절취와 외국 정부 연계가 입증된 사실은 서로 다른 증거를 요구한다.

Google은 전직 엔지니어 Linwei Ding이 관련된 사건을 통해 업계에서 참고할 만한 비교 사례를 제공한다. 이 비교는 가치 있는 AI 정보에 대한 신뢰 기반 접근을 다룬다. 공모 관계나 동일한 수법을 입증하는 것은 아니다.

2026년 8월 20일의 영업비밀 법원 판결은 이 구분이 중요한 이유를 설명한다. Vince Chhabria 판사는 배심원이 Ding에게 유죄를 선고한 뒤 경제 간첩 혐의에 대해 무죄 판결을 내렸다.

이 판결은 영업비밀 절취를 뒷받침하는 증거와, 관련 시점에 중국 정부에 이익을 주려는 필수 의도를 입증하기에는 불충분한 증거를 구분했다. 이러한 법적 결과는 이전의 평결 보도를 어떻게 요약해야 하는지에 한계를 둔다.

OpenAI를 지켜보는 독자에게 주는 교훈은 증거에 대한 엄격한 태도다. 기업 정보는 가치 있을 수 있고, 접근 권한은 악용될 수 있으며, 외국과의 관계는 검토를 받을 수 있다. 하지만 이러한 사실만으로 더 광범위한 주장에 필요한 모든 요건이 입증되지는 않는다.

두 사건은 정보 노출의 서로 다른 형태도 보여준다. Google 사건은 문서와 관련됐다. OpenAI의 현재 주장은 녹음 장치에 관한 것이다. 한 형식에 맞춰 설계된 방어책이 다른 형식까지 자동으로 포괄하지는 않는다.

이는 두 회사의 보안을 순위화하는 것이 아니라 업계 비교다. 공개 법원 기록은 소송을 통해 일부 사실을 드러낸다. 기업 보호조치에 대한 완전하고 비교 가능한 목록을 제공하지는 않는다.

운영상의 시사점은 보안이 형식을 넘어 정보를 따라야 한다는 점이다. 연구 결과는 문서, 비서의 답변, 프레젠테이션 또는 구두 논의로 나타날 수 있다. 형식이 바뀐다고 그 가치가 사라지는 것은 아니다.

이는 보안 책임자들이 책임 체계를 조율해야 한다는 압박을 만든다. 업무 시설, 내부 소프트웨어, 직원 접근, 사고 대응은 그렇지 않으면 서로 다른 가정 아래 서로 다른 팀의 관할이 될 수 있다.

가상의 엔지니어링 조직은 이 문제를 보여준다. 문서 관리자는 프로젝트 폴더를 제한할 수 있지만, 회의 주최자는 광범위하게 보이는 초대장에 상세한 프로젝트 요약을 포함할 수 있다. 각 팀은 민감한 자료가 계속 통제되고 있다고 믿을 수 있다.

이 사례는 어느 회사에 대한 증거도 아니다. 별도의 통제가 보호 대상에 대한 공통된 이해를 가져야 하는 이유를 보여준다. 이런 조율이 없으면 한 시스템의 제한 조치가 다른 곳의 불필요한 공개와 공존할 수 있다.

개발자에게 이 시사점은 제품 설계까지 이어진다. 내부 비서는 문서 소유자가 내린 결정을 우회하는 편리한 경로가 되어서는 안 된다. 시설 팀에게는 회의실 접근 권한이 그곳에서 이루어지는 활동의 민감성을 반영해야 한다.

경영진에게 이 균형은 불편함도 포함한다. 더 좁은 접근 권한은 정당한 업무를 늦추고 더 많은 승인을 요구할 수 있다. 핵심 질문은 그러한 비용이 책임 소재가 분명한 예외와 함께 정의된 위험에 상응하는지다.

OpenAI 도청 사건은 이 논의에 물리적 대화를 더한다. Google의 별도 소송은 그에 따른 분석이 기술적 노출과 법적 결론 모두에서 정확성을 유지해야 하는 이유를 보여준다.

수사가 전개되며 주목할 점

다음으로 유의미한 전개는 이 순서대로 증거, 노출, 통제를 명확히 할 것이다.

첫 번째 신호는 후속 법원 절차가 주장된 행위와 변호 측 대응에 관해 무엇을 입증하는지다. KQED는 판사가 Alfozan을 재판 때까지 구금하라고 명령했다고 보도했다. 또한 11월 6일 상태 협의가 예정돼 있다고 전했다.

변호사 William Pernik은 KQED의 구금 심리 보도에서 구금 결정을 반박하고 의뢰인의 지역사회 유대를 강조했다. 그는 더 충실한 사실 기록이 의뢰인에 대한 인식을 바꿀 것이라고 말했다.

구금 결정은 유죄를 입증하지 않는다. 향후 제출 서류는 귀속 관계를 명확히 하거나, 정부의 해석에 이의를 제기하거나, 추가 주장을 뒷받침할 수 있기 때문에 중요하다. 확대된 혐의 역시 여전히 입증이 필요하다.

주장된 준비 행위와 실제 감청을 연결하는 증거는 이 사건이 내부자 보안과 관련된다는 점을 더 강하게 뒷받침할 것이다. 그러한 연결을 약화하는 증거가 나오면 더 제한적인 설명이 필요하다. 독자는 절차적 전개를 평결처럼 받아들이기보다 문서가 무엇을 입증하는지 지켜봐야 한다.

두 번째 신호는 정보 노출에 대한 더 명확한 설명이다. 유용한 공개는 장치의 이론적 기능, 회수된 녹음, 확인된 전송을 구분할 것이다. 이 범주는 서로 다른 질문에 답한다.

녹음은 포착 사실을 입증한다. 전달 증거는 추가 사건을 입증한다. 수신자나 지원자를 입증하면 또 다른 층위가 더해진다. 수사가 진행되는 동안 공개 보도는 이러한 구분을 유지해야 한다.

특정 디지털 자산에 관한 OpenAI의 성명은 명시된 범위 안에서 여전히 관련성이 있다. 녹음된 대화에 관한 후속 판단은 별도의 평가가 필요하다. 어느 범주도 다른 범주를 자동으로 대신해서는 안 된다.

세 번째 신호는 OpenAI가 접근 및 조사 절차의 구체적 변경 사항을 설명하는지다. 의미 있는 공개는 민감한 구현 세부 사항을 드러내지 않으면서 변경된 통제의 종류를 설명할 것이다.

예를 들어 기업은 민감한 회의 정보에 대한 개정된 검토 절차나 제한된 회의실 접근의 더 강력한 집행을 설명할 수 있다. 이러한 공개는 운영 대응을 더 쉽게 평가하게 한다. 이는 OpenAI가 발표한 변경 사항이 아니라 주목할 수 있는 가능성 있는 전개다.

직원 교육에만 초점을 맞춘 대응은 집행 가능한 경계에 관한 의문을 남길 것이다. 권한, 물리적 접근, 검증을 설명하는 대응은 여기서 확인된 긴장의 더 많은 부분을 다룰 수 있다.

기업 구매자는 자체 배포 환경에도 같은 기준을 적용해야 한다. 비서가 근로자의 책임 범위를 벗어난 정보를 어떻게 처리하는지 물어야 한다. 누가 보존된 활동을 검토할 수 있는지, 조사관이 자동화된 결론을 어떻게 검증하는지도 물어야 한다.

지식 근로자는 일상적인 협업 중 민감한 정보가 어디로 이동하는지 이해함으로써 기여할 수 있다. 회의 초대장, 공유 메모, 검색 가능한 업무 공간에는 신중한 소유권 관리가 필요하다. 편의성은 책임이 계속 보일 때 가장 잘 작동한다.

새로운 주장마다 그 근거가 되는 증거를 통해 OpenAI 도청 사건을 지켜보라. 간첩 행위나 AI 기반 방어에 관한 결론을 내리기 전, 수사관이 확인한 내용, 변호 측이 다투는 내용, 그리고 아직 해결되지 않은 내용을 살펴봐야 한다. 이어서 자신의 직장 정보 경계를 점검하라. 누가 민감한 회의를 찾을 수 있는지, 누가 제한된 공간에 들어갈 수 있는지, 누가 비서 활동을 검토할 수 있는지 확인하라. 공급업체에는 이러한 통제를 구체적으로 설명해 달라고 요청하라. 의심되는 오용, 확인된 노출, 완료된 개선 조치를 명확히 구분해 달라고 요구하라. 답변을 활용해 협업과 보호가 어떻게 함께 작동하는지 평가하라. 가장 유용한 다음 단계는 명시된 제한 조치와 실제로 사람과 도구에 부여된 접근 권한을 비교하는 것이다.