사이버 보안 전문가들은 AI 기반 도구로부터의 위협이 고조되고 있으며, 오픈 소스 에이전트 및 AI 플랫폼의 취약점이 사용자들을 심각한 위험에 노출시키고 있다고 경고하고 있습니다. 최근 사건으로는 인기 있는 AI 에이전트를 통한 기업 컴퓨터 침해, 기자 노트북 해킹을 위한 코딩 플랫폼 악용, 가짜 백신 앱으로 위장한 안드로이드 멀웨어 발견 등이 있습니다.
VentureBeat에 따르면, 오픈 소스 AI 에이전트 OpenClaw의 배포가 급증하여, 일주일도 안 되어 약 1,000개에서 21,000개 이상의 공개 노출 배포로 급증했습니다. 이러한 빠른 채택과 CVSS 8.8 등급의 원클릭 원격 코드 실행 결함(CVE-2026-25253)이 결합되어 공격자들이 인증 토큰을 훔치고 전체 게이트웨이 침해를 달성할 수 있었습니다. Bitdefender의 GravityZone 원격 측정 결과, 직원들이 단일 라인 설치 명령으로 OpenClaw를 기업 컴퓨터에 배포하여 자율 에이전트에게 셸 접근 권한, 파일 시스템 권한, Slack, Gmail, SharePoint와 같은 민감한 애플리케이션에 대한 OAuth 토큰을 부여한 것으로 확인되었습니다.
한편, BBC 기자의 노트북은 AI 코딩 플랫폼 Orchids를 통해 성공적으로 해킹되었습니다. 사이버 보안 연구원은 플랫폼의 취약점을 악용하여 기자의 프로젝트에 접근하여 코드를 수정했다고 BBC Technology가 보도했습니다. 해당 회사는 논평 요청에 응답하지 않았습니다. 이 사건은 깊은 컴퓨터 접근 권한을 가진 AI 플랫폼과 관련된 위험을 강조합니다.
위협 환경을 더욱 악화시키는 것은, 사이버 보안 연구원들이 인기 있는 AI 플랫폼인 Hugging Face에 호스팅된 가짜 백신 앱으로 위장한 안드로이드 멀웨어를 발견했다는 것입니다. Fox News에 따르면, TrustBastion이라는 악성 앱은 사용자를 속여 설치하게 하여 범죄자에게 장치에 대한 접근 권한을 부여했습니다. 이는 신뢰할 수 있는 보안 도구와 오픈 AI 플랫폼을 결합하는 것의 위험성을 강조합니다.
소프트웨어 개발에서 AI의 증가는 또한 보안에 대한 새로운 접근 방식을 가져오고 있습니다. Hacker News는 LLM(대규모 언어 모델) 기반 소프트웨어 개발에서 Colored Petri Nets(CPN)의 잠재력을 논의하며, 검증 가능한 정확성의 중요성을 강조했습니다. Petri nets의 확장인 CPN은 복잡한 시스템을 구축하는 데 더 구조적이고 안전한 접근 방식을 제공할 수 있습니다.
이러한 사건들은 AI 시대의 사이버 보안 위협의 진화하는 본질을 강조합니다. AI 도구가 더욱 널리 사용됨에 따라, 공격자들은 취약점을 악용하고 민감한 데이터에 접근할 수 있는 새로운 방법을 찾고 있습니다. OpenClaw와 같은 도구의 빠른 배포와 Orchids 및 Hugging Face와 같은 플랫폼을 통한 악용 가능성은 증가된 경계와 강력한 보안 조치의 필요성을 강조합니다.
Discussion
AI 전문가 & 커뮤니티
첫 댓글을 남겨보세요