AI 에이전트를 이용한 취약점 연계 공격으로 OpenAI 내부 시스템 침투, 공격 비용·시간 급감이 확인되며 글로벌 AI 보안 패러다임 전환이 가속되는 상황이다.
- Hacktron 소속 3명의 보안 연구자는 Anthropic의 ‘Claude Opus’를 활용해 community.openai.com 포럼을 경유해 OpenAI 내부 시스템을 침투했다. 공격은 ‘Sign in with OpenAI’를 사용한 ChatGPT·Codex 계정을 거점으로 삼았다.
- 연구팀은 libheif 기반 HEIC 이미지 처리 취약점과 OpenAI 중앙 SSO 설정 오류를 연계해 직원 계정으로 내부 GitHub 모노레포에 접근했다. Claude 에이전트는 벤치마크로 위장된 자가 테스트 환경에서 자율 실행돼 서버 장악 단계를 완성했다.
- 첫 결함은 Debian 패키지의 libheif에서 1년간 방치된 수정 누락으로 임의 코드 실행을 허용했고, 두 번째 결함은 SSO 구성 오류로 포럼 서버 장악 후 활동 중인 포럼 계정 가장 및 ChatGPT·Codex 계정 탈취를 가능하게 했다. 연구진은 민감 데이터는 열람하지 않았다고 밝혔다.
- Hacktron은 Claude Opus 4.8로는 ASLR 활성 상태에서 안정적 익스플로잇을 만들지 못했으나, 7월 24일 배포된 Claude Opus 5는 3시간 내 로컬 Mac용 익스플로잇을 생성하고 4시간 자율 실행 후 Discourse 포럼 서버를 완전히 장악했다. 프로젝트 전체 AI 사용 비용은 3,000달러 미만이었다.
- 3명이 2개월간 수행한 ‘HEIF Heist’ 확장 실험에서 Slack·Meta·GitHub Enterprise·Shopify 등 다수 서비스가 이미지 처리 충돌과 수천 건 업로드에도 이상 징후를 인지하지 못했다. 취약점 존재와 소스코드 공개에도 복잡성이 사실상 방어막이었던 구조가 AI에 의해 사라지고, 공격 준비 기간이 1~2일 수준으로 압축되는 양상이 드러났다.
- Hacktron은 과거에는 희소한 메모리 취약점 전문가와 수개월 자원이 필요하던 작업이 이제 수일·수천 달러 수준으로 가능해졌다고 평가하며, 위협 모델에 ‘공격 비용·전문성 급락’을 반영할 것을 촉구했다. 한국에서는 AI 보조 취약점 발굴·공격 자동화를 전제한 규제·감독 체계와 공공·민간 SSO·이미지 처리 체계의 선제 점검이 요구된다.
AI가 복잡한 소프트웨어 구조를 더 이상 사실상의 방어막으로 두지 않는 단계에 진입했다. 정책 당국은 SSO·이미지 처리 등 공통 인프라에 대한 AI 기반 공격 시나리오를 즉시 반영해, 필수 서비스의 취약점 관리 규제와 공격 탐지·보고 의무를 강화할 필요가 있다.
주요 용어: SSO(여러 서비스 로그인을 하나의 계정으로 통합하는 인증 체계), ASLR(메모리 공격을 어렵게 하기 위해 프로세스 메모리 주소를 무작위로 배치하는 보호 기법)
출처: The Decoder