앤트로픽 로고. 로이터연합뉴스
애플의 운영체제(OS) 맥OS의 핵심 보안체계가 앤트로픽의 최신 인공지능(AI) 모델 미토스에 무력화됐다.
월스트리트저널(WSJ)은 14일(현지시간) 미국 보안업체 ‘캘리프’의 연구팀이 미토스를 활용해 맥OS의 핵심 보안체계를 우회하는 데 성공했다고 보도했다.
연구팀은 맥OS의 취약점을 공격해 시스템 메모리를 손상시킨 뒤 접근이 제한된 하드웨어 내부 장치에 접근하는 방법을 찾아냈다.
이 같은 방식을 사용하면 일반 사용자 권한으로도 시스템 관리자 수준의 통제권을 획득할 수 있게 된다.
다만 연구팀은 맥OS 보안체계 우회가 AI만 이용해 이뤄진 것은 아니라고 덧붙였다. 공격 코드 개발 과정에는 보안 전문가들의 분석과 판단이 함께 활용됐다는 것이다.
그럼에도 업계는 앤트로픽의 미토스가 애플이 수년간 공들여 구축한 최신 보안기술까지 비교적 짧은 시간 안에 무력화했다는 점에 주목하고 있다.
애플은 지난해 맥OS 보안 기술을 공개하며 “5년에 걸친 설계와 엔지니어링 노력의 결실”이라고 소개한 바 있다. 캘리프 연구팀은 미토스를 활용해 맥OS의 취약점을 공략하는 코드를 만드는 데 단 5일이 걸렸다고 밝혔다.
구글 출신 보안 전문가 미하우 잘레프스키는 “애플이 맥OS 보안을 강화하는 데 막대한 투자를 했다는 점을 감안한다면 이번 사건은 상당한 의미가 있다”고 평가했다.
애플은 현재 캘리프 측이 제출한 55쪽 분량의 보고서를 검토 중이다. 애플 대변인은 “우리의 최우선 과제는 보안”이라며 “잠재적인 취약점에 대한 보고를 매우 심각하게 받아들이고 있다”고 밝혔다.
미토스는 압도적인 추론 능력을 바탕으로 OS와 웹브라우저 등의 보안 취약점 탐지에 뛰어난 것으로 알려졌다.
다만 미토스가 사이버 공격에 악용될 수 있다는 우려 탓에 개발사인 앤트로픽도 미토스 접근 권한을 제한하면서 정부기관 및 빅테크 업체와 함께 공동 대응 체계를 구축 중이다.
글로벌 금융업체들도 보안상 결함을 점검하며 급히 시스템 업그레이드에 나선 것으로 알려졌다.
미국 도널드 트럼프 행정부는 첨단 AI 모델에 대한 감독 권한을 강화하는 행정명령도 검토 중인 것으로 전해졌다.
댓글
0