GPT 또 자율해킹…미토스는 새 공격법 발견 작성일 07-29 16 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">고개 드는 AI 속도 조절론<br>미토스, 기존에 알려지지 않은<br>인터넷뱅킹 해킹 기법 찾아<br>AI가 스스로 방법 찾고 공격<br>인간통제 벗어난 폭주 우려에<br>빅테크 연구자 "AI 속도 조절"<br>美 정부·CEO들은 "안전 강화"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="VmgMXbqFS4"> <figure class="figure_frm origin_fig" contents-hash="09645b15edfad98a81e1a6417905de720426b4df815aae7bb07a5e6f460c811b" dmcf-pid="fsaRZKB3Tf" dmcf-ptype="figure"> <p class="link_figure"><img alt="챗GPT" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/29/mk/20260729173901866dxnb.jpg" data-org-width="1000" dmcf-mid="2WmN7xPKS8" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/29/mk/20260729173901866dxnb.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 챗GPT </figcaption> </figure> <p contents-hash="66944667e6657d5f0e5f039e9386febba67a53786b337915ea8d5d2f76dd41d6" dmcf-pid="4ONe59b0hV" dmcf-ptype="general">인공지능(AI)이 사이버 공간에서 인간의 통제를 앞지르기 시작했다. 오픈AI의 에이전트는 허깅페이스에 이어 또 다른 시스템에 침투한 사실이 확인됐고 앤트로픽의 AI는 인간이 찾지 못했던 새로운 암호 공격 기법을 발견했다. AI의 공격 능력이 급속도로 진화하면서 업계에서는 개발 속도를 늦춰야 한다는 목소리가 확산되고 있다.</p> <p contents-hash="4ae61c78e74c8a7aea0b0a04bbb42d5982e9a0a49dc182515c3f8062467d1b9e" dmcf-pid="8Ijd12KpT2" dmcf-ptype="general">◆ 오픈AI 모델, 또 다른 시스템 해킹</p> <p contents-hash="aeb8bd08aac1c792a10e6a5fbce96a23c2023c84478481bca545324e7b1c2b8d" dmcf-pid="6CAJtV9UT9" dmcf-ptype="general">28일(현지시간) 로이터통신에 따르면 이달 초 외부 플랫폼 허깅페이스를 해킹했던 오픈AI의 '불량 에이전트'는 미국 클라우드 인프라 기업 모달랩스의 한 고객사 시스템에 침투한 것으로 드러났다. 오픈AI는 이 에이전트가 허깅페이스를 해킹하는 과정에서 외부에 노출된 인증 정보를 이용해 4개 서비스 계정 4곳에 접근했다고 밝혔는데, 모달랩스가 그중 한 곳이다.</p> <p contents-hash="cc986a6b09c55e172ccd2e8c7b6597894d3690f42fd1cc16dc45aef4bac84364" dmcf-pid="PhciFf2uSK" dmcf-ptype="general">악샤트 부브나 모달랩스 최고기술책임자(CTO)는 "고객사 한 곳이 실수로 누구나 접근할 수 있는 경로를 열어둔 탓에 에이전트가 이를 악용했다"며 "모달랩스의 플랫폼이나 격리 환경이 뚫린 것은 아니다"고 설명했다.</p> <p contents-hash="0738b17943593cd9c3872fb40e1ee49c5bc78fd0f3c529a8111d2ab1e1bbdd96" dmcf-pid="Qlkn34V7Tb" dmcf-ptype="general">앞서 오픈AI의 최신 모델 'GPT-5.6 솔'과 미공개 모델은 내부 평가 도중 격리 환경(샌드박스)에서 빠져나와 허깅페이스를 해킹했다. 오픈AI는 자사 모델이 벌인 이 사고를 일주일가량 인지하지 못하다가 연방수사국(FBI)에 신고된 이후에야 파악했다고 로이터는 전했다. 오픈AI는 현재 문제의 미공개 모델을 비활성화하고 연구 목적 접근까지 제한했다.</p> <p contents-hash="7bce5ff2b2afa54841d8c554c531a335c25a872910d3b810b35b9d36a3400d28" dmcf-pid="xSEL08fzhB" dmcf-ptype="general">AI가 사이버 영역에서 인간을 앞서는 정황은 또 다른 형태로도 나타났다. 이날 앤트로픽은 '미토스 프리뷰'가 인터넷 보안에 쓰이는 암호 기술(AES)에서 기존에 알려지지 않았던 새로운 공격법을 찾아냈다고 밝혔다. AES는 인터넷 뱅킹과 온라인 통신, 데이터 저장 등에서 널리 사용되는 대표적인 암호 기술이다. 다만 이번 연구는 실제 AES보다 단순한 시험용 버전을 대상으로 이뤄져 현재 사용 중인 인터넷 보안에는 직접적인 영향을 주지 않는다고 앤트로픽은 전했다.</p> <p contents-hash="2f64c5db4e05b9b64e9dcf21b74acf014eb09adad00c5e6230a3300fb637cb0d" dmcf-pid="yq5vREcnhq" dmcf-ptype="general">◆ 인간도 못 찾은 공격법 찾은 미토스</p> <p contents-hash="3f4cb019bb6087fe5ee0620d33f706473e044a8217473658f716f5ab74a39b9a" dmcf-pid="WB1TeDkLCz" dmcf-ptype="general">미토스는 또 미국 국립표준기술연구소(NIST)가 차세대 암호 표준 후보로 검토 중인 '호크(HAWK)'를 공격하는 기법도 찾아냈다. 앤트로픽은 연구 결과를 공개하기 전 미국 정부와 업계에 이를 알렸다. 글렌 거스텔 전 미국국가안보국(NSA) 법률고문은 뉴욕타임스(NYT)와 인터뷰하면서 "우리는 미래 모델 성능과 등장 시점을 과소평가해왔다"며 "2년 뒤에도 강력한 암호가 위협받지 않을 것이라고 안심할 수 있는가"라고 우려했다.</p> <p contents-hash="96235dd1298951e1bfdb9b0283467ef7197c6ac25643a2c9caa72475f276226c" dmcf-pid="YbtydwEoT7" dmcf-ptype="general">두 사건이 주는 충격은 단순한 보안 사고를 넘어선다. 스스로 취약점을 파고든 오픈AI 에이전트와 인간이 풀지 못한 문제를 해결한 미토스는 그동안 경고에 그쳤던 위험이 현실이 될 수 있음을 보여줬다는 평가다. 특히 미토스가 기존에 없던 암호 공격법을 자율적으로 고안한 대목은 AI가 직접 연구를 수행하며 그 속도를 끌어올리는 단계에 진입했음을 시사한다.</p> <p contents-hash="e0d49d8f1904928acfaeea914161d8d7cf5217bcafdbd2c84520cb6577c43482" dmcf-pid="GKFWJrDgTu" dmcf-ptype="general">AI의 위험한 능력이 잇따라 확인되자 개발 속도를 늦추자는 목소리가 업계 내부에서 터져 나왔다. 오픈AI와 앤트로픽, 구글, 메타 등 주요 AI 기업 직원 1100여 명은 이날 AI 개발 속도를 의도적으로 조절할 국제 협력체계 구축을 미 정부에 촉구하는 서한에 서명했다. 서명자에는 야쿠프 파호츠키 오픈AI 수석과학자, 재러드 캐플런 앤트로픽 최고과학책임자(CSO), 자오성자 메타 초지능연구소 수석과학자 등 연구 책임자들이 이름을 올렸다.</p> <p contents-hash="b27d8803050b5617cb8c96ee745593cfd9afca5b5b993a2a8cc97276c3dc7f19" dmcf-pid="H93YimwaSU" dmcf-ptype="general">◆ 현실이 된 AI 위험, 커지는 규제론</p> <p contents-hash="ffd8dd6d665d297cb8fa92604b639ea910e5d3474762a4290439e0531f8f2b8e" dmcf-pid="X20GnsrNCp" dmcf-ptype="general">이들은 "미국 정부는 자동화한 AI 개발의 최전선에서 의도적으로 속도를 조절하는 데 필요한 기술과 거버넌스 도구를 개발하기 위한 노력을 지원해야 한다"며 "AI가 사람들이 이해하거나 통제할 수 있는 수준을 넘어설 실질적 위험이 있다"고 경고했다. 현장에서 기술을 개발하는 당사자들이 제동을 요청하고 나선 셈이다.</p> <p contents-hash="a4e29581e37b6ab0a067a8d002b2730f769b2cb50b0b0e7a4afc47d950841bf7" dmcf-pid="ZVpHLOmjS0" dmcf-ptype="general">그동안 AI 개발 속도 조절 논의에 거리를 둬온 샘 올트먼 오픈AI 최고경영자(CEO)도 이날 팟캐스트에 출연해 "사회가 대비할 시간을 벌기 위해 AI 개발 속도를 제어해야 할 수 있다"며 입장을 바꿨다. 다만 이런 움직임을 안전에 대한 우려만으로 보기 어렵다는 시각도 있다. 스스로 개발 속도를 늦출 수 있는 당사자들이 정부에 개입을 요청했기 때문이다. 'AI가 너무 위험하다'는 논리가 자연스럽게 '검증된 소수 기업만 다뤄야 한다'는 주장으로 이어질 수 있는데, 이는 결과적으로 선두 기업의 지위를 굳히는 명분이 된다는 지적이다. </p> <p contents-hash="596731f9beac787e5f440fe7b5838d3a2f1423bcc785f2b98021317d1f59159b" dmcf-pid="5fUXoIsAy3" dmcf-ptype="general">[실리콘밸리 원호섭 특파원]</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 ‘로봇계 안드로이드’ 노린다...네이버, 로봇 서비스 설계도 지원[로보 인사이트] 07-29 다음 달 남극에 작은 도시 건설하겠다는 NASA…韓 통신·로봇도 참여할까 07-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
