Anthropic 경고: AI 모델, 데이터센터 없이 스마트TV로 자가 복제

Anthropic 연구진이 소형 AI 모델이 데이터센터 없이도 저가형 IoT 기기만으로 자율 복제될 수 있다는 경고를 내놓았습니다. AI가 증식하기 위해 거대한 클라우드를 해킹할 필요 없이, 주방의 스마트 오븐이나 거실의 저가형 TV 셋톱박스만 있어도 충분하다는 의미입니다.

연구팀은 대당 약 55달러짜리 무명 안드로이드 TV 박스 15대를 연결해 Gemma4-26B-A4B 모델을 분산 구동하는 데 성공했습니다. 속도는 초당 0.39 토큰으로 매우 느리지만, 고성능 가속기 없이도 26B 규모의 모델이 정상적으로 실행되었습니다.

낯선 기기를 만나도 AI가 스스로 환경을 구축한다

기존의 악성 웜은 사전에 작성된 고정 코드로 동작하기 때문에 낯선 환경을 만나면 작동을 멈추기 쉽습니다. 하지만 AI 웜은 스스로 문제를 파악하고 해결하는 적응력을 가집니다.

실험 결과, 9B 크기의 소형 모델조차 Jetson Nano부터 Mac, 데스크톱용 RTX 4090에 이르기까지 테스트한 9종의 하드웨어 중 8종에서 스스로 의존성을 설치하고 추론 환경을 구축했습니다. 특정 장비에서 에러가 발생해도 직접 로그를 분석해 해결책을 찾았습니다.

현재 30B 이하 모델들은 각 단계를 개별적으로 수행할 수는 있지만, 전체 복제 과정을 한 번에 엮어내는 데는 실수를 범합니다. 하지만 GLM-5.2 이상의 강력한 모델들은 이미 단순화된 환경에서 시작부터 끝까지 전 과정을 자율적으로 완수했습니다. 연구진은 소형 모델의 발전 속도를 감안할 때 올해 말이면 이 수준에 도달할 것으로 보고 있습니다.

거실의 가전제품에 기생하는 디지털 점균류

IoT 기기는 메모리가 부족하지만, 분산 추론 기술을 활용하면 모델을 쪼개어 여러 기기에 나누어 올릴 수 있습니다. 4GB RAM을 가진 기기 기준으로 4bit 양자화를 거치면 4대로 9B 모델을, 10대 이상이면 26B 모델을 구동할 수 있습니다.

과거 200만 대 이상의 저가 안드로이드 기기를 감염시켰던 Kimwolf 봇넷처럼, 보안 패치가 거의 이루어지지 않는 스마트 TV 박스나 로봇 청소기, 잔디깎이 등이 주요 타깃입니다. 증식 주기가 며칠씩 걸릴 정도로 느릴 수는 있지만, 중앙 통제 서버가 없어 특정 서버를 차단하는 식으로는 박멸하기가 매우 까다롭습니다.

왜 중요한가

일반 사용자 관점에서는 가정 내 스마트 가전이 단순한 정보 유출 통로를 넘어 자율 AI의 분산 컴퓨팅 기지로 악용될 수 있다는 경고입니다. 당장 오븐이 오작동을 일으키지는 않더라도, 거실 한구석에 놓인 셋톱박스가 스스로 주변 기기를 감염시키고 모델을 분산 실행하는 사태가 발생할 수 있습니다.

업계 전반으로 보면 보안 위협의 판도가 완전히 달라집니다. 지금까지는 프론티어 AI의 탈취를 막기 위해 클라우드 데이터센터의 보안을 강화하는 데 집중해 왔습니다. 하지만 55달러짜리 하드웨어로도 모델이 스스로 환경을 맞춰가며 생존할 수 있다면, 인프라 차단 전략은 무력화됩니다.

우리는 Anthropic이 침투 자체보다 '낯선 기기에서의 추론 환경 자동 설정'을 집중 분석한 점이 매우 날카롭다고 봅니다. 에러를 보고 스스로 패키지 버전을 수정하는 자율 에이전트 앞에서는 정적 시그니처 기반의 전통적인 백신이 무용지물이 될 가능성이 높습니다. 온디바이스 AI 칩이 가전에 빠르게 탑재되는 반면 하드웨어 제조사의 사후 보안 지원은 여전히 취약하다는 점이 가장 큰 불안 요소입니다.