앤트로픽, 중국발 AI 공격 경고 “클릭 한 번으로 해킹” 작성일 11-14 34 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GS5AhVu5E9"> <figure class="figure_frm origin_fig" contents-hash="099669d930dfe92f589cdeffc42eafed0ead46bbfb16e6ce46352cc7982c48ea" dmcf-pid="Hv1clf71IK" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/14/etimesi/20251114090653113qdig.jpg" data-org-width="700" dmcf-mid="YtgzPlDgO2" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/14/etimesi/20251114090653113qdig.jpg" width="658"></p> </figure> <p contents-hash="36e045e112ce6fd3fb0dc566bcc581785c42cf48f309def309463894dfc67032" dmcf-pid="XTtkS4ztIb" dmcf-ptype="general">중국의 국가 지원을 받는 것으로 추정되는 해커들이 앤트로픽의 인공지능(AI) 모델 '클로드'를 동원해 대규모 해킹을 벌인 것으로 나타났다.</p> <p contents-hash="9150e1aea2ea4bc0a98a09e728be5a6af9552e2f56fe7bea51b59b9264891f04" dmcf-pid="ZyFEv8qFrB" dmcf-ptype="general">앤트로픽은 해커들이 지난 9월 정부기관과 대형기술기업, 금융기관, 화학제조기업 등 30곳을 상대로 침투를 시도해 일부 성공했다고 13일(현지시간) 밝혔다.</p> <p contents-hash="a8488aafa3c69e4c37e540a4edb178f5f97366d102e4fd6517d46307e2ba7e67" dmcf-pid="5W3DT6B3Dq" dmcf-ptype="general">다만, 앤트로픽은 표적이 된 기업·기관이 어디인지는 공개하지 않았다.</p> <p contents-hash="fddd8584a17b772da226ac3fbc943bc1d38d6f3aad45e7c795d18edaa9654a86" dmcf-pid="1Y0wyPb0sz" dmcf-ptype="general">해커들은 '클로드 코드'라는 AI 코딩 모델을 이용해 범행했으며, 대부분 작업은 인적 개입 없이 AI에 의해 이뤄졌다고 앤트로픽은 설명했다.</p> <p contents-hash="57ef3f57c182f84a3b21b66e0757ef9eaa04835dcbc447eb381ba422bec3b0e8" dmcf-pid="tGprWQKpE7" dmcf-ptype="general">앤트로픽의 위협 정보 책임자인 제이콥 클라인은 “말 그대로 클릭 한 번만으로, 최소한의 인간 개입으로” 공격을 수행했다고 월스트리트저널(WSJ)에 말했다.</p> <p contents-hash="0417937bbfa1aa696410c505e656affd6af27fdaeba6e643903b64c901040a46" dmcf-pid="FHUmYx9UEu" dmcf-ptype="general">인간은 몇몇 중요한 지점에서만 클로드에게 지시하거나, 사실을 확인하는 정도로만 개입했다는 것이다.</p> <p contents-hash="0d38b488e93123b494c4ddecee6428c2f82fe3d85b3db5160c527fb82f5cfa2a" dmcf-pid="3XusGM2uOU" dmcf-ptype="general">앤트로픽은 앞서 지난 6월에도 '바이브 해킹'으로 명명한 AI 악용 해킹 사례를 확인했는데, 이번 해킹 공격에서는 당시 사례보다 인간의 개입 빈도가 훨씬 낮아졌다.</p> <p contents-hash="fdf2604d73679f6cefa7c482a5d28adeadf6c8ea53db884232040f46b91fbca4" dmcf-pid="0Z7OHRV7sp" dmcf-ptype="general">일반적으로 해킹 등과 같은 불법 작업에는 클로드와 같은 상용 모델보다는 '오픈소스' 등 공개된 모델이 주로 이용된다.</p> <p contents-hash="b212ceee19c2577d3c0172c9be6604150e631dbacec00d85286cdc6816780376" dmcf-pid="p5zIXefzO0" dmcf-ptype="general">상용 모델은 악의적 목적으로 쓸 수 없도록 안전 장치나 제한을 여럿 걸어두고 있기 때문이다.</p> <p contents-hash="e5d81c0a11d1519a87016bad94647a7f1b4a62163a3432297205982e9814f64f" dmcf-pid="U1qCZd4qm3" dmcf-ptype="general">그러나 이번 해킹 공격자들은 이른바 '탈옥'(jailbreaking)이라고 불리는 방법을 이용해 클로드의 제한을 우회했다.</p> <p contents-hash="4fd6cea12259e8f4ab50d3c26fbf780a867e21b7d3b7ea1d75a34ac8bdccaff5" dmcf-pid="umynwz1yIF" dmcf-ptype="general">이들은 자신들이 합법적인 보안 회사 직원이며 이번 작전은 침입 방어 시험이라고 클로드를 속여 범행을 돕도록 했다.</p> <p contents-hash="02054ed31c468acdd7011dbf01c747a18f72dbd622196c0fcf82d42018b4b91f" dmcf-pid="7sWLrqtWDt" dmcf-ptype="general">다만 클로드는 때로 작동하지 않는 자격 증명을 허위로 생성하거나, 공개된 정보를 가져와서는 비밀 정보를 추출했다고 주장하는 등 '환각'으로 추정되는 오작동을 하기도 했다.</p> <p contents-hash="4ea967891f541955e025209ab7a1b4903f87395489677e812a74562ee9b6882d" dmcf-pid="zOYomBFYw1" dmcf-ptype="general">앤트로픽은 이들의 의심스러운 활동을 감지하자마자 조사에 착수했고, 이후 10일 동안 계정을 차단하고 관련 기관에 통보하는 등 당국과 협력했다고 말했다.</p> <p contents-hash="b69bc0075a4bd549624971bc1ed424c12112714093b4b824f0329d7bd65e06c0" dmcf-pid="qIGgsb3Gs5" dmcf-ptype="general">김명희 기자 noprint@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘김부장이야기’ 류승룡 정은채 관계성 11-14 다음 '그것이 알고 싶다', 악의 굴레 웬치 - 끝나지 않은 캄보디아 범죄도시 11-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
