클로드로 오픈AI 뚫었다…3명 보안팀, 내부 코드까지 접근

샘 올트먼 오픈AI 최고경영자(CEO)가 15일(현지시간) 미국 샌프란시스코에서 열린 ‘드림포스 2026’ 행사에 참석하고 있다. 게티이미지코리아 앤스로픽의 인공지능(AI) ‘클로드’를 이용한 보안 연구팀이 오픈AI 직원 계정과 내부 소프트웨어 저장소까지 뚫었다. 3명으로 구성된 연구팀은 클로드가 만든 공격 코드를 이용해 내부 파일을 읽고 코드 변경 요청까지 보냈으며, 오픈AI는 취약점을 신고한 연구팀에 6500달러의 포상금을 지급했다.17일(현지시간) 월스트리트저널(WSJ)은 독립 보안업체 해크트론AI(Hacktron AI)가 오픈AI의 버그바운티 프로그램에 참여하던 중 이 같은 취약점을 발견했다고 단독 보도했다. 버그바운티는 외부 연구자가 기업 시스템의 보안 취약점을 찾아 신고하면 포상금을 지급하는 제도다.연구팀은 민감한 정보에 접근할 수 있다는 사실을 확인한 뒤 오픈AI에 즉시 알렸다. 오픈AI는 6500달러의 포상금을 지급하고 관련 취약점을 수정했다.악의적인 해킹은 아니었지만, 상용 AI가 공격 코드를 만들고 실제 기업 내부 시스템 접근에 활용됐다는 점은 눈길을 끈다. 해크트론AI 최고기술책임자(CTO) 모한 페다파티는 “우리가 중국의 위협 행위자들보다 강하다고 생각하지 않는다”며 “우리는 클로드와 코덱스를 구독한 세 명일 뿐”이라고 말했다.● 오퍼스 4.8은 실패, 오퍼스 5는 공격 코드 만들었다공격의 출발점은 지난 7월 23일이었다. 연구팀은 오픈AI의 커뮤니티 토론 포럼을 운영하는 외부 서비스 ‘디스코스(Discourse)’가 특정 이미지 파일을 처리하는 방식에서 취약점을 발견했다.연구팀은 사이버보안 전문가에게 제공되는 특별 버전의 ‘클로드 오퍼스 4.8’에 이 취약점을 공격하는 코드를 작성하도록 요청했다. 처음에는 제대로 작동하지 않았다.상황은 앤스로픽이 그날 저녁 ‘오퍼스 5’를 공개한 뒤 달라졌다. 다음 날 클로드는 해당 취약점을 실제로 이용할 수 있는 공격 코드를 만들어냈다.연구팀은 이 코드를 이용해 오픈AI 토론 포럼을 호스팅하는 디스코스 서버에 접근했고 이용자들의 인증 토큰을 확보했다. 인증 토큰은 이용자가 로그인한 상태임을 확인하는 디지털 정보다.더 큰 문제는 일부 토큰의 권한이 디스코스에만 머물지 않았다는 점이다. 확보된 토큰 가운데 일부는 오픈AI 직원의 것이었고, 이를 이용해 ChatGPT 계정은 물론 오픈AI가 사용하는 깃허브(GitHub)에도 접근할 수 있었다.● 내부 ‘Mon...