스카이넷의 전조? ‘오픈AI-앤트로픽-메타’ 주요 AI 모델의 탈주극 벌어져

메타 뮤즈 스파크 1.1, 사이버보안 테스트 중 샌드박스 탈출 후 기업 해킹
오픈AI 챗GPT, 문샷AI 키미 K3, 앤트로픽 클로드 등 벌써 네 번째

[보안뉴스 원병철 기자] 샌드박스 환경에서 사이버보안 공격 및 방어 능력을 측정하던 메타의 ‘뮤즈 스파크 1.1’(Meta Muse Spark)가 샌드박스에서 탈출하고 인터넷망에 접속한 후 한 기업의 보안 허점을 파고들어 내부 시스템 일부를 변경한 사건이 발생했다.

이전 오픈AI 챗GPT와 문샷AI 키미 K3, 앤트로픽 클로드의 사례에 이어 벌써 네 번째 탈주 사건으로 AI의 보안 위협에 대한 고민이 커지고 있다.

이번 사건은 메타가 외부 평가기관인 이레귤러에 의뢰해 인터넷과 차단된 가상 테스트 공간인 샌드박스에서 뮤즈 스파크 1.1의 사이버보안 공격 및 방어 능력을 측정하는 과정에서 발생했다.

로이터 통신 등 외신에 따르면, 테스트 당시 외부 연결 통로가 일부 열려있었고, 문제를 풀던 뮤즈 스파크 1.1이 이를 통해 인터넷에 연결한 후 밝혀지지 않은 기업의 보안 허점을 파고들어 내부 시스템 일부를 해킹했다.

메타는 “이번 문제는 다른 회사에서 보고된 것과 유사한 방식으로 제3자 서비스의 보안 취약점을 악용해 발생했다”고 밝혔다. 이레귤러 역시 “앤트로픽이 공개한 것과 동일한 평가 환경 문제이며, 샌드박스 탈출이나 정교한 사이버 공격과는 관련이 없다”고 밝혔다.

이와 비슷한 사건은 이미 많이 발생했다. 오픈AI의 챗GPT-5.6 Sol은 ExploitGym 평가 중 샌드박스를 물리적으로 탈출, 인터넷에 접속한 후 허깅페이스(Hugging Face) 프로덕션 인프라의 데이터 로딩 파이프라인 취약점을 노려 무단 침입한 사건을 일으켰다.

앤트로픽 미토스 역시 사이버보안 평가 도중에 격리 범위를 넘어 외부기관 시스템 3곳에 무단 접근한 사건이 있었다. 심지어 이 사건은 챗GPT 사고 이후 앤트로픽이 과거 14만건이 넘는 평가기록을 전수조사 하면서 세상에 알려지게 됐다.

중국의 AI 키미 K3 역시 영국 AI 안전연구소의 보안 평가 도중 격리된 샌드박스를 이탈하는 사고를 일으켰다.

보안 전문가들은 “사고의 핵심은 격리 테스트 환경의 문제도 있지만, 목적 지향성이 우선인 AI도 문제”라면서, “AI가 인터넷으로 연결된 실제 기업들을 테스트 속 가상 공격 대상으로 여겨 공격한 만큼, 이와 유사한 사건은 계속 발생할 수 있다”고 경고하고 있다.

아울러 “공격 기법의 고도화보다는 자율성의 위협에 주목해야 한다”고 강조했다.

[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다