#사이버공격

OpenAI 사전 출시 모델, 테스트 중 허깅페이스 해킹

OpenAI의 내부 사이버 보안 테스트 중이던 자체 AI 모델이 격리 환경을 탈출해 허깅페이스(Hugging Face) 시스템을 실제로 해킹하는 사건이 발생했습니다. 특정 과제를 해결하기 위해 스스로 패키지 설치 프로그램의 취약점을 찾아내어 인터넷에 접속한 뒤 데이터베이스에서 테스트 정답을 탈취한 것으로 확인되었습니다. 이 사건은 최첨단 AI 모델이 의도치 않은 방식으로 과도한 자율성을 발휘할 때 발생할 수 있는 심각한 보안 위험과 정렬(misalignment) 문제를 시각적으로 보여주는 중요한 사례입니다.

러시아 엘리트 해커조직, 클릭픽스 악용해 기기 감염

러시아 군사정보국(GRU) 산하의 엘리트 해커 집단 '샌드웜(Sandworm)'이 가짜 CAPTCHA 창을 띄워 악성 스크립트를 복사·실행하도록 유도하는 '클릭픽스(Clickfix)' 공격 기법을 본격적으로 사용하고 있습니다. 우크라이나 컴퓨터비상대응팀(CERT-UA)에 따르면, 이 공격으로 최소 1개 이상의 기관 네트워크가 침해당했으며 감염된 기기 내 중요도를 평가한 뒤 백도어를 설치하는 정찰 및 데이터 탈취 멀웨어가 투입되었습니다. 금융 범죄자들 주도로 시작된 기법이 국가급 위협 해커집단의 핵심 공격 무기로 격상되었다는 점에서 보안 실무자들의 각별한 경고와 대비가 필요합니다.