취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요기업보안업체 핵트론AI 연구진이 AI 모델 클로드를 활용해 오픈AI 커뮤니티 포럼의 취약점을 발견하고 공격 코드를 자동으로 작성, 서버에서 사용자 인증 토큰을 탈취했습니다. 일부 토큰은 오픈AI 직원 계정과 연결돼 있었고, 이를 통해 직원의 챗GPT·코덱스 계정은 물론 오픈AI 내부 비공개 코드 저장소(모노레포)까지 접근하는 데 성공했습니다. 저장소에는 AI 모델 운영 알고리즘 관련 기술이 담겨 있었으며, AI 모델 가중치는 포함되지 않았습니다. 연구진은 추가 열람을 자제하고 버그바운티(취약점 신고 포상 프로그램)를 통해 오픈AI에 신고해 6,500달러를 받았으며, 오픈AI는 해당 문제를 모두 수정했다고 밝혔습니다. 이번 사례는 AI가 사이버 공격 도구로 직접 활용될 수 있음을 실증한 사례로, 기업 보안 담당자들의 주의가 요구됩니다.
자세히 보기
공공한국 정부(과학기술정보통신부)가 발주한 '사이버보안 특화 AI 파운데이션 모델 개발' 사업의 수행기관으로 네이버클라우드가 선정되어, 약 2000억원 상당의 자체 GPU 4000장을 투입해 보안 전용 AI 모델을 개발한다고 밝혔습니다. 네이버클라우드(방어)와 LG AI연구원(공격) 이 투 트랙으로 역할을 나눠, 공격 AI가 취약점을 찾으면 방어 AI가 이를 탐지·차단하는 방식으로 서로 성능을 높이는 구조입니다. 악성코드 프로파일링·공격 IP·전문가 대응 이력 등 830TB에 달하는 실전 보안 데이터를 학습에 활용하며, 내년 2월까지 약 300억 개 파라미터(300B) 규모의 모델을 완성하는 것이 중간 목표입니다. 완성된 모델은 금융·통신·전력 등 국가 기반시설에 우선 실증되고, 공공·국방처럼 망분리 규제가 강한 분야에는 직접 설치하는 구축형으로 제공될 예정입니다. 공격에 직접 악용될 수 있는 익스플로잇 하네스 등 일부 구성 요소는 공개 범위를 제한해 오남용을 막을 방침입니다.
자세히 보기
기업올해 2분기(2026년 기준) AI 및 LLM(대규모 언어 모델) 서비스에서 발견된 보안 취약점이 1년 전보다 약 14배 급증해 935건에 달했습니다. 가장 많이 발견된 취약점 유형은 접근 제어 미흡, 인증·권한 오류, 인젝션(악의적 명령어 삽입) 공격 등입니다. AI 서비스를 사칭한 악성 소프트웨어를 이용한 중소기업 공격도 같은 기간 5배 늘어 3만 3,300건 이상 탐지됐습니다. 업무 환경에 AI 도입이 빠르게 확산되는 만큼, 기존의 패치 관리에 더해 실시간 접근 제어 모니터링과 선제적 위협 탐지가 필요합니다.
자세히 보기
