"AI가 신규 취약점 찾아 해킹 시도"…구글, 인공지능이 만든 '첫 공격 코드' 포착

AI 요약

구글 위협 인텔리전스 그룹(GTIG)은 12일 AI의 도움을 받아 개발된 것으로 추정되는 제로데이 공격 코드 사례를 발견했으며, 코드에서 대규모언어모델(LLM) 특유의 흔적을 확인하고 취약점 개발사에 통보해 보안 패치를 완료했다고 밝혔습니다. 보고서는 북한 연계 'APT45'가 수천 개의 공격 코드를 검증해 대규모 공격 자산을 구축하고, 중국 연계 'UNC5673'이 최신 LLM 접근 권한 확보를 위해 계정 자동 생성 등 도구를 동원하는 등 국가 배후 해킹 조직들이 AI로 공격 역량을 빠르게 강화했고 러시아 연계 세력은 딥페이크와 AI 기반 악성코드 고도화에 나섰다고 전했습니다. 구글은 AI가 공격의 속도와 자동화 수준을 끌어올려 기존 보안 체계로는 대응에 한계가 있을 수 있다며 AI 기반 방어 도구인 '빅 슬립'과 '코드멘더'를 활용해 대응하고 있다고 경고했습니다.