체크포인트, 챗GPT 락다운 모드 뚫었다…팝업 허점 하나로 대화·파일 빼낼 수 있었다

보안업체 체크포인트(Check Point) 연구진이 오픈AI 챗GPT의 고급 보안 설정인 ‘락다운 모드(Lockdown Mode)’를 우회하는 취약점의 세부 내용을 공개했다.

코드 블록 HTML 미리보기의 팝업 처리 허점을 파고들면 대화 내용 전체와 업로드 파일을 공격자 서버로 빼낼 수 있었다.

체크포인트 연구 책임자 엘리 스마자는 The Hacker News에 공유한 보고서에서 “락다운 모드는 잠재적으로 악의적인 외부 요청을 통해 대화 밖으로 데이터가 나가는 가능성을 줄이려는 것이었지만 다른 애플리케이션 기능의 약점이 그 보안 경계를 우회하는 길을 제공했다”고 설명했다.