Semafor에 따르면 웹 개발자들은 AI를 이용해 전 세계 웹사이트 대다수에 영향을 미치는 버그를 찾아냈다. 얼마 지나지 않아 Cloudflare는 이 취약점을 악용하려는 시도가 급증했다고 밝혔다. 보도에는 버그의 이름이나 Cloudflare가 관측한 시도 건수가 나오지 않았다.
다른 경고들은 AI가 공격에 활용되고 있음을 시사하지만, 구체적인 내용은 제한적이다. Microsoft는 중국과 연계된 해킹 그룹이 AI를 이용해 IT 서비스 업체에 침입했다고 경고했다. 시중에서 구할 수 있는 챗봇도 은행을 겨냥한 공격에 사용된 것으로 전해졌지만, 보도에는 은행 이름이나 공격의 성공 여부가 나오지 않았다.
취약점을 둘러싼 패치 경쟁
이번 사건들은 보안 문제를 해결하려는 기업과 이를 악용하려는 공격자 사이의 경쟁을 보여준다. OpenAI는 방어 담당자들이 대응할 수 있는 시간을 “방어자의 대응 시간”이라고 부른다. The Information 기자는 AI의 발전으로 그 시간이 얼마 남지 않았을 수 있다고 전했다.
보도는 어떤 AI 시스템이 사용됐는지, 이를 정확히 어떻게 활용했는지, 공격으로 어떤 피해가 발생했는지 밝히지 않았다. 웹사이트 버그가 수정됐는지도 언급하지 않았다. 이번 경고들은 하나의 조직적인 캠페인이 아니라 서로 다른 여러 사건을 다룬다.
왜 중요한가
웹 개발자와 IT팀에는 공격자가 취약점을 악용하기 전에 이를 수정해야 한다는 압박이 커지고 있음을 보여주는 경고다. 일반 사용자와 관련해서는, 보도에 특정 서비스 중단이나 데이터 도난이 확인됐다는 내용이 없어 누군가의 개인정보가 영향을 받았는지는 알 수 없다.
