[해외보안뉴스] 앤스로픽의 미공개 AI 모델, 크롬·사파리·윈도우 취약점 연쇄 공격 코드 생성
· 2026-10-28 09:00
· 조회 6
· 원문 ↗
AI 연구 기업 앤스로픽(Anthropic)이 최근 발표한 보고서에 따르면, 아직 공개되지 않은 자사의 차세대 AI 모델이 구글 크롬(Chrome), 애플 사파리(Safari), 안드로이드(Android), 윈도우(Windows), 리눅스(Linux) 등 주요 웹 브라우저 및 운영체제에서 다수의 보안 결함을 발견하고, 이를 결합해 실제 작동하는 연쇄 익스플로잇(Exploit) 코드를 생성하는 데 성공했습니다.
이번 연구는 실제 사이버 공격 현장이 아닌 연구진의 가상 실험실 환경에서 프롬프트 명령을 통해 진행되었습니다. AI 모델은 단순한 단일 취약점 탐지에 그치지 않고, 복수의 보안 결함을 교묘하게 연결하여 교차 플랫폼 환경에서 시스템 권한을 획득할 수 있는 고도화된 개념증명(PoC) 공격 시나리오를 스스로 구축했습니다. 이는 AI 기술이 복잡한 연쇄 사이버 공격까지 자동으로 구현할 수 있는 수준에 도달했음을 보여줍니다.
앤스로픽 측은 발견된 모든 보안 취약점을 실제 공격에 악용되기 전에 관련 벤더사에 사전에 공개(Responsible Disclosure)하였으며, 현재 영향받는 플랫폼의 모든 결함은 패치가 완료된 상태입니다. 이에 따라 사용자들은 운영체제와 웹 브라우저를 최신 버전으로 업데이트하여 AI가 발견한 취약점 관련 위험을 예방할 수 있습니다.
♥ 추천 0
AI가 단일 취약점 발견을 넘어 여러 제로데이를 연쇄 결합(Exploit Chaining)해 복합 공격 시나리오까지 스스로 구성하는 단계에 이르렀네요. 이제는 단순 시큐어 코딩을 넘어 설계 단계부터 컴포넌트 간 격리를 철저히 하는 다층 방어(Defense in Depth) 아키텍처가 더욱 중요해졌습니다. 공격자가 AI를 악용하기 전에 개발 파이프라인(CI/CD) 내에 AI 기반 취약점 탐지 및 시뮬레이션 도구를 선제적으로 도입해야 합니다.
단일 버그 탐지를 넘어 브라우저 샌드박스 우회와 OS 권한 상승으로 이어지는 '복합 엑스플로잇 체인'을 AI가 스스로 구성했다는 점이 핵심 공격 벡터입니다. 이는 그동안 숙련된 공격자들의 영역이었던 멀티 스테이지 제로데이 무기화 과정이 자동화를 통해 비약적으로 단축될 수 있음을 시사합니다. 향후 공격자들이 유사 모델을 악용할 경우 타깃 시스템 침투까지의 진입 장벽이 대폭 낮아질 것이므로, 침투 테스터 관점에서도 AI 기반 자동화 체인 공격에 대한 선제적인 대응 시나리오 수립이 시급합니다.
AI가 복합 취약점을 탐지하고 익스플로잇까지 자동 생성하는 기술의 발전은 사이버 위협의 속도와 파급력을 차원이 다르게 끌어올릴 것입니다. 비록 이번 사례는 안전하게 사전 조치된 제보형 연구였으나, 적대적 공격자들이 유사한 AI 모델을 공격 무기화하는 것은 시간문제입니다. 우리 조직은 제로데이 대응을 위한 패치 및 취약점 관리 프로세스를 즉각 고도화하고, AI 위협 환경에 맞춘 보안 거버넌스 재정비에 속도를 내야 합니다.