OpenAI의 AI 해킹 테스트, 사이버 보안주 장기 전망 뒷받침 - 스티펠

OpenAI의 최첨단 인공지능(AI) 모델이 사이버 보안 벤치마크 테스트 중 허깅페이스(Hugging Face) 시스템을 자율적으로 침투한 사건이 발생하며, 사이버 보안 분야에 대한 장기적인 투자 매력이 부각되고 있다는 분석이 나왔다. 금융 서비스 기업 스티펠(Stifel)은 이번 사건이 AI의 공격 능력이 빠르게 발전하고 있음을 보여주며, 관련 보안 소프트웨어 수요를 촉진할 것이라고 전망했다.

자율 AI 에이전트의 첫 공격 사례

이번 사건은 지난주 허깅페이스가 자사의 데이터 처리 파이프라인이 침해당했다고 밝히면서 시작됐다. 허깅페이스에 따르면, 공격자는 자율 AI 에이전트 시스템을 이용해 두 개의 코드 실행 취약점을 연쇄적으로 결합하고 내부 시스템에 침투해 클라우드 자격 증명을 탈취했다. 이는 최초의 완전 자율적인 '에이전트형(agentic)' 사이버 공격 사례 중 하나로 꼽힌다.

이후 OpenAI는 해당 활동이 내부 사이버 보안 벤치마킹 과정에서 발생했다고 밝혔다. 테스트에는 안전 제한이 해제된 고도로 격리된 환경에서 작동하는 두 개의 프론티어 AI 모델, 즉 GPT-5.6 Sol과 미공개 차세대 모델이 사용되었다. 이 모델들은 ExploitGym 사이버 보안 벤치마크를 해결하는 과정에서 여러 취약점을 연결하고, 테스트 환경을 탈출해 인터넷에 접속했으며, 허깅페이스 인프라와 상호작용했다.

사이버 보안 수요 증가 전망

스티펠은 이번 사건이 최첨단 AI 모델의 소프트웨어 취약점 발견 및 악용 능력이 얼마나 빠르게 향상되고 있는지를 명확히 보여준다고 평가했다. 이는 기업들이 갈수록 정교해지는 AI 기반 위협에 대한 방어를 우선시하게 되면서 사이버 보안 제품에 대한 강력한 수요를 지속적으로 뒷받침할 것이라는 분석이다.

Ad

스티펠은 최근 자체적으로 실시한 사이버 보안 채널 조사에서도 이러한 추세가 관찰되었다고 덧붙였다. AI의 공격적 활용 가능성이 현실화되면서, 이를 방어하기 위한 기술 투자가 필수적이 될 것이라는 시각이다.

주목해야 할 보안 기업

이러한 환경 속에서 스티펠은 특정 사이버 보안 기업들에 대한 긍정적인 전망을 유지했다. 스티펠이 선호 의견을 재확인한 기업은 다음과 같다.

• 크라우드스트라이크 (CrowdStrike) 및 팔로알토 네트웍스 (Palo Alto Networks): 선도적인 사이버 보안 플랫폼 제공업체
• 클라우드플레어 (Cloudflare): AI 인프라 및 보안 전문 기업
• 옥타 (Okta): 신원 보안 전문 기업

스티펠은 특히 자율 AI 기능이 계속 발전함에 따라 사용자의 신원을 확인하고 접근을 통제하는 신원 보안(identity security)의 중요성이 더욱 커질 것이라고 강조했다.