#AI보안

AI가 72시간에 뚫은 오픈AI, 무엇이 달라졌나

보안업체 해크트론이 클로드를 이용해 오픈AI의 공개 포럼 취약점과 직원 계정을 거쳐 내부 저장소까지 접근하는 데 72시간이 채 걸리지 않았다고 밝혔다. 진입점은 정교한 기법이 아니라 흔한 취약점과 계정 탈취였고, 달라진 것은 에이전트가 이 과정을 자동으로 빠르게 밀어붙였다는 점이다. AI를 업무에 쓰는 조직이라면 계정 분리와 다단계 인증, 권한 최소화 같은 기본 보안부터 점검해야 한다.