애플 ‘5년 보안’ 뚫렸다···앤트로픽 AI, 맥OS 우회코드 5일 만에 생성

미국 보안업체 캘리프(Calypf) 연구팀은 앤트로픽의 AI 모델 ‘클로드 미토스’를 활용해 애플 맥OS의 핵심 보안체계를 우회하는 데 성공했다. [그래픽=김진영 지가]

[이뉴스투데이 김진영 기자] 생성형 인공지능(AI)이 글로벌 IT 기업의 핵심 보안체계까지 위협할 수 있다는 우려가 커지고 있다. 앤트로픽의 최신 AI 모델이 애플 맥OS 보안체계를 단기간에 우회하는 데 활용된 사실이 알려지자, 미국 정부도 중국과 AI 보안 관련 논의 가능성을 언급하며 대응 필요성을 강조하고 나섰다.

16일 업계에 따르면 미국 보안업체 캘리프(Calypf) 연구팀은 앤트로픽의 AI 모델 ‘클로드 미토스’를 활용해 애플 맥OS의 핵심 보안체계를 우회하는 데 성공했다.

연구팀은 맥OS 취약점을 공략해 시스템 메모리를 손상시키고, 제한 영역인 하드웨어 내부 장치에 접근하는 방식을 찾아냈다. 이를 악용할 경우 일반 사용자 권한만으로도 시스템 관리자 수준의 통제권 확보가 가능한 것으로 전해졌다.

업계에서는 애플이 수년간 공을 들여 구축한 최신 보안 기술이 AI 기반 분석을 통해 상대적으로 짧은 기간 안에 무력화됐다는 점에 주목하고 있다.

애플은 지난해 해당 맥OS 보안 기술을 공개하며 “5년에 걸친 설계와 엔지니어링 노력의 결실”이라고 설명했지만, 캘리프 연구팀은 AI 모델을 활용해 취약점 공략 코드를 만드는 데 단 5일이 걸렸다고 밝혔다.

다만 연구팀은 이번 보안 우회가 AI만으로 가능했던 것은 아니며, 인간 연구원의 분석과 결합된 형태였다고 설명했다. 그럼에도 생성형 AI가 복잡한 취약점 분석과 공격 코드 생성을 크게 가속할 수 있다는 점에서 보안 업계 긴장감은 커지고 있다.

구글 출신 보안 전문가 미하우 잘레프스키는 “애플이 맥OS 보안을 강화하는 데 막대한 투자를 해왔다는 점을 고려하면 이번 사건은 상당한 의미가 있다”고 평가했다.

애플은 현재 캘리프가 제출한 55쪽 분량 보고서를 검토 중이다. 애플 관계자는 “보안은 우리의 최우선 과제”라며 “잠재적인 취약점 보고를 매우 심각하게 받아들이고 있다”고 말했다.

AI 기반 보안 위협이 현실화하자 미국 정부도 대응 논의에 나섰다. 스콧 베선트 미국 재무장관은 이날 CNBC 인터뷰에서 미국과 중국이 AI 관련 논의를 시작할 수 있다고 알렸다.

베선트 장관은 “두 AI 초강대국이 AI 모범 관행과 관련한 프로토콜 구축 논의를 시작할 것”이라며 “비국가 행위자들이 이런 AI 모델을 손에 넣지 못하도록 해야 한다”고 말했다.

이어 “미국이 AI 분야에서 선두에 있기 때문에 중국과 건전한 논의를 할 수 있는 것”이라며 구글 제미나이와 오픈AI 대규모언어모델(LLM)의 추가 발전 가능성도 언급했다.

업계에서는 이번 사건이 생성형 AI가 사이버보안 영역에서 ‘양날의 검’이 되고 있다는 점을 보여줬다는 평가가 나온다. AI가 보안 취약점 탐지와 방어 효율을 높이는 동시에, 공격 기술 고도화 속도까지 끌어올리며 기존 보안 체계 자체를 흔들고 있다는 분석이다.