구글, AI로 만든 '제로데이' 해킹 도구 세계 첫 적발

사이버 범죄 조직, AI 활용 보안 우회 시도..."긴급 차단 성공"

구글 보안 연구팀이 사이버 범죄 조직이 인공지능(AI)을 활용해 '제로데이' 취약점 공격 도구를 개발한 사례를 세계 최초로 적발했다고 금일 밝혔다.

AI 제작 해킹 도구, 사전 차단

구글 위협 인텔리전스 그룹(Threat Intelligence Group)에 따르면, 특정 사이버 범죄 조직은 AI를 이용해 컴퓨터 시스템 관리에 널리 사용되는 소프트웨어의 방어 체계를 우회하는 해킹 도구를 개발했다. 구글이 해당 소프트웨어 개발사에 긴급 경보를 발령하면서 공격이 무산됐다.

제로데이 취약점은 소프트웨어 개발사가 아직 인지하지 못한 보안 결함을 뜻한다. 방어 측이 보안 패치를 적용할 시간이 없어 가장 위험한 사이버 공격 수단으로 꼽힌다.

구글은 이번 사건이 해커가 AI를 활용해 제로데이 취약점을 생성한 첫 사례라고 강조했다. 다만 관련 사이버 범죄 조직의 신원, 공격 대상 소프트웨어, 사용된 대규모 언어모델(LLM)의 이름은 보안상 이유로 공개하지 않았다.

제미나이·미토스는 아냐

구글 연구팀은 이번 공격에 사용된 AI 모델이 앤트로픽(Anthropic PBC)의 '미토스(Mythos)'나 구글 자체 개발 모델인 '제미나이(Gemini)'가 아니라고 밝혔다.

취약점 발견 시점에 대해서도 구글은 "최근 수개월 내"라는 표현 외에 구체적인 날짜를 공개하지 않았다.

AI 무기화 시대 본격화

이번 사건은 AI가 사이버 공격의 무기로 본격 활용되기 시작했음을 보여주는 신호탄이다. 구글 위협 인텔리전스 그룹은 월요일 공개한 보고서를 통해 "공격자들이 AI를 동원해 취약점 공격 코드를 개발하는 시대가 열렸다"고 경고했다.

AI 기술이 해킹 도구 개발 시간을 대폭 단축시켜 사이버 공격의 빈도와 강도가 급증할 것으로 우려된다. 특히 코인 거래소와 탈중앙화금융(DeFi) 프로토콜 등 가상자산 인프라가 주요 표적이 될 가능성이 높다.

이렇듯 AI 기반 해킹 도구가 확산되면 기존 보안 체계로는 방어가 어려우므로, 업계 전반에 AI 대응 보안 솔루션 도입이 시급하다.

최주훈 joohoon@blockstreet.co.kr