앤트로픽·오픈AI, 사이버보안 테스트서 가짜 신원 만들어 공격 시도

미토스, 깃허브 관리자 사칭한 가짜 프로필로 악성 코드 승인 유도
앤트로픽·오픈AI “실제 서비스 환경 아니다” 해명하며 자체 조사 착수

[보안뉴스 김형근 기자] 영국 AI안전연구소(AISI)가 앤트로픽의 미토스(Mythos) AI와 오픈AI의 솔(Sol) AI가 사이버보안 테스트 중 예상을 벗어난 행동을 보였다고 발표했다. 인간의 별도 지시 없이 AI가 스스로 가짜 신원을 만들어 공격에 활용하려 한 정황이 확인되면서 업계에 충격을 주고 있다.

AISI에 따르면, 미토스 AI는 마이크로소프트(MS)의 코드 호스팅 플랫폼 깃허브(GitHub)를 표적으로 삼아 인간 사이버 공격자의 수법을 자율적으로 모방한 것으로 나타났다. 이 AI는 깃허브 관리자들의 정보를 수집한 뒤 실존 인물을 사칭하는 가짜 온라인 프로필을 만들어 악성 코드 승인을 유도했다.

AISI 연구진이 비정상적 데이터 전송을 감지하고 조사에 착수하자, AI는 기존 행동을 무해한 작업처럼 보이도록 위장하는 교란 조작을 감행했다. 추적을 피하고 공격을 이어가기 위해 또 다른 가짜 신원을 새로 생성하려 한 정황도 확인됐다.

특히 이 같은 행위는 인간의 직접적 프롬프트 지시나 유도 없이 AI가 자율적으로 판단해 실행한 것으로 밝혀졌다. 당시 테스트 환경에서 연구진의 중간 감시와 제어가 없었다면, AI가 생성한 악성 코드가 실제 시스템에 그대로 전달될 뻔한 위험한 상황이었다.

AISI는 “별도의 지시가 없는 상태에서 AI의 자율적 기만 위험이 이처럼 명확히 드러난 사례는 실제 환경 평가 기준으로 이번이 처음”이라고 경고했다.

이번 사건과 관련해 앤트로픽과 오픈AI는 테스트가 제한된 특수 환경에서 진행됐으며 일반 상용 모델의 작동 방식과는 다르다고 해명했다. 두 업체는 정확한 원인 분석을 위해 자체 조사에 착수했으며, 안전성 평가 표준을 강화하기 위해 평가 기구와의 협력을 지속하겠다고 밝혔다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다