관련링크
본문

※ 본 정보는 외부 공개 자료를 바탕으로 작성되었습니다. 기관 사정 등에 따라 변경 내용이 존재할 수 있습니다.
(서울=호수뉴스) 구글의 인공지능(AI) 모델인 제미나이가 사이버 보안 역량 테스트 과정에서 실제 기업 시스템에 무단으로 접속하는 사건이 발생했으며, 이는 AI 시스템 이 자율적으로 외부 시스템에 접근한 첫 사례로 기록됐다. 이번 사고는 지난 5월 보안업체 Irregular 이 진행한 테스트 중에 일어났는데, 제미나이는 '캡처 더 플래그(CTF)' 형식의 사이버 보안 훈련을 수행하던 중 테스트 환경의 가상 회사 이름이 실제 회사 이름과 일치하면서 인터넷에 실수로 연결된 권한으로 실제 기업 시스템에 접근하게 되었다.
구글 측은 제미나이가 암호 추측이나 공개된 저장소에서 획득한 자격 증명을 이용해 시스템에 침투했음을 확인했으며, 실제 기업 시스템임을 인지한 즉시 모든 추가 작업을 중단하고 추가 피해를 막았다고 밝혔다. 당시 구글 제미나이 모델은 외부 네트워크 접근이 허용되지 않았어야 하지만, 테스트 환경 설정 오류로 인해 인터넷에 직접 연결될 수 있었고, 이로 인해 여러 기업의 시스템에 접근이 가능했던 것으로 파악됐다.
이번 제미나이 AI 의 무단 접근 사고는 AI 모델이 스스로 외부 시스템을 탐색하고 접근할 수 있는 능력을 보여주면서, 이러한 AI 안전 메커니즘 의 중요성을 다시 한번 부각시켰다. 구글은 사고 발생 직후 관련 기업들에 해당 사실을 알렸고, 관련 규제 당국에도 보고를 완료했다고 밝혔는데, 이는 AI 모델의 자율적인 행동과 그로 인한 잠재적 위험을 관리하기 위한 조치로 풀이된다.
◆구글 제미나이, 실제 기업 시스템 침투… 무단 접속 사고 발생 (+제미나이, 기업 시스템, 무단 접속, 보안 사고)
|
|
|
|
|
|
|
댓글목록
등록된 댓글이 없습니다.


