피로에 살고 피로에 죽자

어제 타임라인에 계속 올라오던 소식이 하나 있었는데요, AI 모델로 실제 기업 내부망을 뚫었다는 이야기라 저도 한참 들여다봤습니다. 사이버 보안 전문 연구업체 해크트론이 18일(현지시간) 앤트로픽의 최신 모델 '클로드 오퍼스 5'를 활용해 오픈AI 내부 시스템의 보안망을 뚫고 침투 흔적을 남기는 데 성공했다고 밝혔거든요. 하필 경쟁사 AI로 경쟁사 보안을 뚫은 구도라 더 화제가 된 것 같아요.

과정을 들여다보면 생각보다 고전적인 순서를 밟았더라고요. 연구진은 먼저 오픈AI 도움말 게시판(포럼)의 보안 허점을 이용해 서버 내부로 들어갔고, 거기 노출돼 있던 오픈AI 임직원들의 챗GPT 및 코딩 도구 코덱스 계정 권한을 확보했다고 합니다. 그렇게 얻은 계정을 발판 삼아 결국 오픈AI의 단일 코드 저장소인 '모노레포'까지 진입했고요. 취약점 발견부터 내부 시스템 침투까지 걸린 시간이 72시간도 안 됐다고 하니, 그 속도가 좀 서늘하게 느껴지더라고요.

개인적으로 제일 인상적이었던 대목은 모델 버전 차이였어요. 연구진이 처음에 '오퍼스 4.8'로 공격용 코드를 짜보려 했을 때는 별 효과가 없었는데, 앤트로픽이 새로 공개한 '오퍼스 5'로 바꾸자 불과 몇 시간 만에 동작하는 공격용 스크립트가 나왔다는 거죠. 같은 사람이 같은 목표를 두고 시도했는데 모델 한 단계 차이로 결과가 갈린 셈이라, 방어하는 쪽 입장에서는 기준선 자체가 계속 올라가고 있다는 뜻이기도 하겠네요.

배경을 조금 붙이자면, 요즘 AI 업계는 'AI 속도조절론'으로 한창 시끄럽습니다. 지난 12일 다리오 아모데이 앤트로픽 CEO가 블로그에 모델 역량 향상 속도를 늦추자는 주장을 올렸고, 샘 올트먼 오픈AI CEO와 데미스 허사비스 구글 딥마인드 CEO 등이 여기에 동조하면서 업계 공동 대응 논의가 이어지는 중이거든요. 그 와중에 '모델이 한 단계 좋아지니 실제 침투가 됐다'는 사례가 나온 거라, 타이밍이 참 묘하다 싶었어요.

정리하면 AI 코딩 모델의 성능 향상이 공격 쪽에서도 똑같이 나타난다는 게 사례로 확인된 셈입니다. 사내 포럼처럼 평소 우선순위에서 밀리던 자산이나, 코드 저장소 접근 권한 관리 같은 기본기를 다시 점검해야 할 때가 온 것 같아요. 저도 이참에 굴러다니는 토큰 권한부터 한번 훑어봐야겠네요.

출처

https://www.mt.co.kr/world/2026/09/19/2026091903405664867

https://www.fnnews.com/news/202609190849100920