AI 보안 연구업체 해크트론(Hacktron)의 연구원들이 앤트로픽의 AI 모델 '클로드 오퍼스5(Claude Opus 5)'를 활용해 오픈AI(OpenAI) 내부 시스템 침투에 성공한 사례가 공개됐습니다. 연구원들은 오픈AI 도움말 게시판의 취약점을 통해 서버에 접근하고, 직원 계정 정보를 탈취해 핵심 알고리즘이 보관된 내부 코드 저장소 '모노레포(Monorepo)'까지 진입했습니다. 최초 취약점 발견부터 내부 침투까지 72시간이 채 걸리지 않았으며, 이 중 사람이 직접 투입한 시간은 불과 몇 시간에 불과했습니다. AI가 공격용 스크립트 작성 등 핵심 작업을 대신 수행함으로써 사이버 공격의 속도와 효율이 크게 높아질 수 있다는 점을 실증한 사례입니다. 오픈AI는 제보를 받은 후 14시간 만에 취약점을 패치하고 6,500달러(약 900만 원)의 포상금을 지급했습니다.
AI 보안 연구업체 해크트론이 클로드 오퍼스5 모델을 이용해 오픈AI 도움말 게시판의 취약점을 발견하고, 직원 계정 정보를 탈취해 내부 핵심 코드 저장소 모노레포에 침투하는 데 성공했다.
오픈AI 직원의 ChatGPT·Codex 계정 제어 및 핵심 알고리즘 저장 내부 시스템 접근이 확인됐으며, AI 지원 공격이 72시간 미만의 짧은 시간 안에 고도 침투를 가능하게 함을 보여줬다.
오픈AI 도움말 게시판(Help Board)의 취약점이 서버 접근의 초기 진입점이 됐으며, AI 모델이 공격 스크립트 자동 생성을 지원해 공격 난이도를 크게 낮췄다.
연구팀의 책임공개(Responsible Disclosure) 제보를 받은 오픈AI는 14시간 내 취약점을 패치하고 6,500달러(약 900만 원)의 버그바운티 포상금을 지급했다.
AI 모델이 실제 공격 스크립트 생성에 활용될 수 있음이 입증된 만큼, 웹 애플리케이션 취약점 점검 주기를 단축하고 계정 탈취 시나리오에 대한 탐지·대응 체계를 재검토해야 한다.
본문
가
가
기사의 본문 내용은 이 글자크기로 변경됩니다.
댓글
앤트로픽의 AI 모델인 클로드를 활용해 오픈AI 해킹 시도에 성공한 사례가 나왔다. 이를 시도한 연구원들은 오픈AI에 제보해 900만원의 포상금을 받았다.
AI 보안 연구업체 해크트론(Hacktron)은 자사 연구원들이 '클로드 오퍼스5(Claude Opus 5)' 모델로 오픈AI 직원들의 AI 챗봇 챗GPT(ChatGPT)와 코딩 도구 코덱스(Codex) 계정을 제어하는 데 성공했다고 18일(현지시간) 밝혔다. 이들은 오픈AI의 도움말 게시판의 취약점을 통해 서버에 접속하는 데 성공했고, 여기서 오픈AI 직원들의 계정 정보를 확보했다. 이어 해당 계정 정보를 활용해 '모노레포(Monorepo)'라고 불리는 오픈AI의 내부 시스템에 접근해 자신들이 침투한 증거를 남겼다. 이 시스템은 핵심 알고리즘 기밀이 보관된 저장소로 알려졌다.
이들은 당초 '오퍼스4.8(Opus 4.8)'을 이용해 공격용 코드 작성을 시도했지만 효과가 없었고, '오퍼스5(Opus 5)'를 이용하자 불과 몇 시간 만에 공격용 스크립트를 성공적으로 만들 수 있었다고 밝혔다. 최초 취약점 발견부터 내부 시스템 침투까지 걸린 시간은 72시간이 채 걸리지 않았다. 해크트론 측 관계자는 이번 해킹 소요 시간과 관련해 "에이전트의 작업은 며칠 걸렸지만 인간 연구원이 들인 시간은 몇 시간에 불과했다"고 했다.
이들은 자신들의 침투 사실을 오픈AI 측에 제보했으며, 오픈AI는 이를 확인한 이후 6,500달러(약 900만원)의 포상금을 지급했다. 제보를 받은 후 14시간 만에 시스템 보완 조치도 완료했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
