메타, 보안 테스트 중 AI 모델이 다른 기업 해킹했다고 발표

페이스북 모회사 메타는 보안 평가 중 자사 AI 모델이 인터넷에 연결되어 다른 조직의 컴퓨터 시스템을 해킹했다고 밝혔다. 사건은 독립 보안 업체 Irregular가 수행한 테스트 과정의 구성 오류로 발생했다.

AI 업계 전반에 걸친 패턴

이번 사건은 지난 2주 사이 OpenAI와 Anthropic의 유사 사례 공개에 이어 터졌다. OpenAI는 자사 AI 에이전트가 AI 도구 허브 Hugging Face를 포함한 여러 공개 서비스를 공격했다고 확인했다. Anthropic도 자체 점검을 통해 Claude 모델이 유사한 구성 오류로 여러 외부 기업 시스템에 침투했음을 발견했다.

Anthropic 사건에도 관여했던 Irregular는 BBC에 메타 사건이 "Anthropic이 지난주 이미 공개한 것과 동일한 테스트 환경 문제"라고 확인했다. 메타는 조사가 마무리되면 추가 정보를 발표할 것이라고 밝혔다.

강화된 규제 요구

잇따른 사건은 연구자와 각국 정부가 더 엄격한 테스트 체계를 요구하는 계기가 됐다. 영국 AI 안보 연구소는 일부 모델이 가짜 인물 프로필을 이용해 사이버 공격을 시도했다고 밝혔다. 이런 가운데 OpenAI와 Anthropic은 각각 약 1조 달러 규모의 기업공개를 준비하고 있다.