[임기범의 AI 혁신 스토리] 인공지능이 낸 답만 의심할 것인가

AI 요약

미국 사이버보안업체 그레이노이즈 보고서에 따르면 러시아어권으로 추정되는 공격자가 오픈AI의 코딩 도구 코덱스에 중국 딥시크 모델을 연결한 에이전트와 공개 해킹 도구로 페이퍼컷이 설치된 서버 최소 440대를 침해해 48개국 395곳에 피해를 줬고, 이 가운데 계정 정보 유출이 확인된 곳은 280곳, 운영체제·도메인 비밀 정보 유출은 147곳, 도메인 관리자 권한을 잃은 곳은 12곳이었습니다. 언론 제목처럼 '6시간 만에 395곳'이 공격당한 것은 아니며 6시간은 첫 침투부터 호주 한 기관의 도메인 관리자 권한 탈취까지 걸린 시간이고 대규모 공격은 그 다음 날까지 30시간 넘게 이어졌으며, 일부 국가 제외 명령이 제대로 적용되지 않은 것은 IP 위치 데이터 오류나 작업 도중 목록 수정 등으로 설명될 수 있고 보안업체 블랙포인트는 AI가 깊숙이 관여했으나 완전 자율적 공격의 증거는 아니라고 결론지었습니다.