EXPLORINEER
ko

KR — ZDNet Korea

[AI는 지금] "로봇 오작동인 줄 알았는데 해킹"…피지컬 AI, 보안 위협 커진다

보안1분 읽기

AI가 로봇이나 자율주행차처럼 현실 세계에서 움직이는 '피지컬 AI'가 늘면서, 해커의 공격 방식이 더 위험해지고 있다는 경고가 나왔습니다. 글로벌 시장조사업체 가트너가 보고서로 밝힌 내용입니다.

무슨 일이 있었나

가트너는 피지컬 AI의 보안 위협을 다룬 보고서를 냈습니다. 피지컬 AI는 로봇, 드론, 자율주행차에 들어가 주변을 살펴보고 스스로 판단해 움직이는 기술입니다. 보고서는 기존 네트워크 중심의 보안만으로는 안전을 지키기 어렵다고 밝혔습니다. 해커가 AI의 판단을 조금씩 틀리게 만들면, 그것이 고장인지 공격인지 구분하기 어렵다는 점이 핵심입니다.

꼭 알아야 할 숫자

  • 공격 사례: 카메라, 라이다, 레이더에 미세한 잡음을 넣어 최대 8m의 경로 차이가 생기거나, 없는 장애물이 보일 수 있습니다(IEEE 연구 인용).
  • 네트워크 검사 지연: 보안 검사 과정에서 생기는 15밀리초(ms) 정도의 지연만으로도 실시간 제어에 문제가 생길 수 있습니다.

왜 더 어려운가

기존 컴퓨터 보안은 데이터를 막는 데 집중했습니다. 하지만 피지컬 AI는 실제 힘을 씁니다. 생성형 AI가 틀린 답을 내는 데 그쳤다면, 피지컬 AI는 로봇 관절이 이상하게 움직이거나 모터 출력이 잘못 나오는 사고로 이어질 수 있습니다.

왜 중요한가

로봇이나 자율주행차 사고는 사람을 다치게 하거나 공장 설비를 망가뜨릴 수 있습니다. 가트너는 AI와 별도로 작동하는 기계식 비상정지 장치 같은 하드웨어 안전장치가 꼭 필요하다고 권합니다. 사고가 나면 기업이 안전장치를 제대로 갖췄는지도 책임 대상이 될 수 있습니다.

앞으로 지켜볼 점

  • 기업들이 보안 검사와 실시간 제어 경로를 나누는 구조를 실제로 도입하는지
  • AI 움직임을 감시하는 독립 장치와 비상 모드 전환 기술이 얼마나 빨리 나오는지
  • 산업 현장에서 하드웨어 안전장치를 의무화하는 기준이 생기는지

용어 풀이

피지컬 AI
로봇, 드론, 자율주행차처럼 현실에서 주변을 보고 스스로 판단해 움직이는 인공지능 기술입니다.
가트너
기업의 IT 기술과 시장을 조사하고 분석 보고서를 내는 글로벌 시장조사업체입니다.

같은 뉴스, 다른 눈으로

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안Ars Technica

이란의 트럼프 경고 속에서 선박들이 해저 케이블 인근을 배회

해상 정보 업체 Windward에 따르면, 이란과 연계된 유조선 여러 척과 이란 어선 한 척이 10월 호르무즈 해협 인근 오만만에서 해저 인터넷 케이블 위를 배회하는 모습이 포착됐다고 파이낸셜 타임스가 보도했다. Windward는 이 움직임이 케이블 경로를 파악하거나 케이블에 폭발물을 설치하려는 준비일 수 있다고 분석했으며, 일부 선박은 AIS 송신기를 끄고 항행했다. 해협에는 중동과 유럽, 아프리카, 아시아를 잇는 활성 케이블 6개가 지나가고 있다.

보안Ars Technica

Chainalysis, 해커들이 모든 고객의 자격 증명과 토큰을 탈취했다고 밝혀

블록체인 분석 기업 Chainalysis는 네트워크 보안 침해 이후 해커들이 모든 사용자의 이름, 사용자 이름, 비밀번호 해시, 활성 토큰 등 민감한 개인 정보를 확보했다고 밝혔다. 회사는 10월 사고에 외부 공격자가 AI 에이전트 보조 기법을 사용했으며, 이후 일부 고객 비밀번호가 노출된 온패스 공격이 있었다고 설명했다. Chainalysis는 인프라 침해가 어디서 발생했는지, 탈취된 데이터가 TLS로 암호화되어 있었는지 아직 밝히지 않았으며, 이번 유출이 고객에게 추가 위협을 초래하는지도 불분명하다.

보안TechCrunch

수백 개의 Artex AI 해킹 도구, 인터넷에 공개 노출된 것으로 확인

보안 연구원들은 중국산 오픈소스 자율형 침투 테스트 도구인 Artex의 배포본 800여 개가 비밀번호 없이 웹에서 접근 가능한 상태인 것을 Censys를 통해 발견했다. 이 도구는 한국 금융권 공격과 ConnectWise 공격을 포함해 여러 사이버 공격에 연루되었다. Artex 측은 이후 비공개 소스로 전환한다고 발표했지만, 코드 공유 사이트에는 여전히 수십 개의 사본이 남아 있다.

보안The Verge

거의 누구나 백악관 IP 주소에 대한 접근 권한을 빌릴 수 있다

보안 업체 Layer3 Intel과 Synthient는 백악관 네트워크에서 주거용 프록시 활동을 발견했으며, 외부인이 "몇 달러"만으로 접근 권한을 빌릴 수 있음을 시사한다고 밝혔습니다. Layer3는 10월 5일부터 11월 3일까지 28개의 주거용 프록시 서비스가 이 네트워크를 통해 트래픽을 내보냈으며, 이 활동은 보통 오후 5시부터 자정(ET) 사이에 일어났다고 밝혔습니다. Synthient는 이 활동이 시청 파티 앱 Rave와 관련되어 있을 수 있으며, 해당 앱이 12개의 프록시 SDK를 포함하고 있다고 밝혔습니다.