구글 "AI가 만든 제로데이 해킹 첫 포착"⋯2단계 인증 뚫으려 했다

AI 요약

구글 위협정보그룹(GTIG)은 11일(현지시간) 생성형 인공지능(AI)을 활용해 제작된 것으로 추정되는 제로데이 해킹 공격을 처음 포착해 차단했다고 밝혔습니다. 구글은 유명 사이버 범죄 조직이 오픈소스 기반 웹 시스템 관리 도구의 취약점을 악용해 2단계 인증(2FA)을 우회하려 한 대규모 공격을 준비했으며, 공격용 파이썬 코드에서 실제 존재하지 않는 CVSS 점수 등 AI 개입 흔적을 발견했다고 설명했습니다. 구글은 공격을 무력화했다고 했지만 해커들이 AI를 이용해 취약점 탐색과 공격 신뢰도를 높이는 사례가 빠르게 늘고 있고, AI 시스템 자체와 외부 데이터 연결 구조도 새로운 공격 대상으로 부상하고 있다고 경고했습니다.