인공지능 허겁지겁 덧대려다가 발생한 불상사로 분석돼...기능에 편중된 개발이 위험한 이유
요약 : IT 외신 사이버뉴스에 의하면 컷아웃프로(Cutout.pro)라는 인공지능 기반 이미지 편집 애플리케이션에서 심각한 문제가 발생했다고 한다. 앱이 사용자가 생성한 콘텐츠와 사용자의 개인정보를 대량으로 노출시키고 있었다는 것이다. 컷아웃프로 측에서 사용하던 엘라스틱서치(Elasticsearch) 인스턴스가 인터넷에 그대로 열려진 채 유지됐던 것인데, 여기에 저장된 데이터가 9GB를 넘는 것으로 알려져 있다. 현재 해당 인스턴스는 비공개로 바뀐 상황이다.
배경 : 인공지능으로 이미지(달리, Dall-E)나 텍스트(챗GPT)를 생성하는 기술이 최근 각광받고 있다. 그러면서 여러 소프트웨어 개발사들이 각종 인공지능의 API를 가지고 서둘러 비슷한 앱들을 출시하고 있기도 하다. 어떤 경우에나 출시 일정에 초점을 맞춰 개발을 서두르다보면 보안 점검이 제대로 되지 않는데, 컷아웃프로 역시 그런 경우라고 할 수 있다.
말말말 : “사용자 데이터가 유출될 경우, 사용자들은 2차, 3차 피해자가 될 수 있습니다. 회사가 당한 것보다 그런 개인들이 위험에 노출되는 게 더 큰 문제일 수 있습니다.” -사이버뉴스-
[국제부 문가용 기자(globoan@boannews.com)]
요약 : IT 외신 사이버뉴스에 의하면 컷아웃프로(Cutout.pro)라는 인공지능 기반 이미지 편집 애플리케이션에서 심각한 문제가 발생했다고 한다. 앱이 사용자가 생성한 콘텐츠와 사용자의 개인정보를 대량으로 노출시키고 있었다는 것이다. 컷아웃프로 측에서 사용하던 엘라스틱서치(Elasticsearch) 인스턴스가 인터넷에 그대로 열려진 채 유지됐던 것인데, 여기에 저장된 데이터가 9GB를 넘는 것으로 알려져 있다. 현재 해당 인스턴스는 비공개로 바뀐 상황이다.
[이미지 = utoimage]
배경 : 인공지능으로 이미지(달리, Dall-E)나 텍스트(챗GPT)를 생성하는 기술이 최근 각광받고 있다. 그러면서 여러 소프트웨어 개발사들이 각종 인공지능의 API를 가지고 서둘러 비슷한 앱들을 출시하고 있기도 하다. 어떤 경우에나 출시 일정에 초점을 맞춰 개발을 서두르다보면 보안 점검이 제대로 되지 않는데, 컷아웃프로 역시 그런 경우라고 할 수 있다.
말말말 : “사용자 데이터가 유출될 경우, 사용자들은 2차, 3차 피해자가 될 수 있습니다. 회사가 당한 것보다 그런 개인들이 위험에 노출되는 게 더 큰 문제일 수 있습니다.” -사이버뉴스-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-09-26] 
.jpg)
