챗GPT에 북한 해킹 그림자? 애플 맥OS용 앱 휴지통 강제 이동 사고

[보안뉴스 김형근 기자] 최근 맥OS을 사용하는 수많은 사람들이 40시간 동안 챗GPT 데스크톱 앱이 악성코드로 감지돼 휴지통으로 강제 이동되는 심각한 문제를 겪었다. 애플은 북한 해킹 조직 연계를 의심하며 관련 개발자 인증서를 철회했다.

애플의 내장 보안 시스템인 게이트키퍼와 엑스프로텍트는 이 앱이 컴퓨터에 해를 끼칠 수 있다는 위험 알림창을 화면에 띄웠다.

이번 사태는 본체 앱뿐만 아니라 챗GPT 아틀라스 브라우저 통합 도구 등 관련 생태계 전반으로 확산됐다.

전문가들은 챗GPT 자체가 악성인 것이 아니라, 앱이 의존하는 제3자 소프트웨어 라이브러리에 결함이 생긴 것으로 분석했다.

특히 애플의 이번 조치는 일부 외부 프로그램이 북한 해킹 조직과 연결되어 있다는 보안 우려를 반영한 것이다. 위험 요소를 사전에 차단하기 위한 강력한 대응으로 풀이된다.

애플은 의심스러운 활동이 포착된 개발자 인증서와 소프트웨어 서명을 즉시 취소해 이 인증서로 만든 모든 앱이 작동하지 않도록 차단했다.

이번 사건은 현대 소프트웨어가 수많은 외부 서비스에 의존하면서 발생하는 공급망 보안 취약성을 여실히 보여주는 사례다.

챗GPT가 실제로 악성코드를 퍼뜨린다는 증거는 아직 없지만, 컴퓨터 보안 프로그램이 이를 위험 요소로 진단하고 강력히 차단하면서 사용자들이 불안해하고 있다.

애플과 개발사 측은 이번 사고의 정확한 원인을 조사 중이다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다