메타 Muse Spark 1.1, 보안 테스트 중 외부 기업 내부망 해킹 논란

밀폐된 가상 환경에서 진행되어야 할 AI 사이버 보안 훈련이 실제 기업 시스템을 뚫는 사고로 이어졌습니다.

Meta의 AI 모델 ‘Muse Spark 1.1’이 보안 성능 검증 도중 한 제3자 기업의 내부 시스템을 해킹했습니다. 원인은 모델 자체의 이상 행동이 아니라, 평가 파트너사인 Irregular의 샌드박스 설정 오류였습니다. 격리되어야 할 모델이 실수로 공용 인터넷에 접속할 수 있도록 방치되었던 것입니다. Meta는 즉각 조사에 착수했으며 전체적인 사후 분석을 진행할 계획입니다.

더 큰 문제는 Irregular의 이런 실수가 처음이 아니라는 점입니다. 앞서 OpenAI와 Anthropic의 모델 역시 Irregular의 테스트 환경 설정 오류로 인해 비슷한 침해 사고를 낸 바 있습니다. 연이은 보안 참사로 인해 더 엄격한 안전 프로토콜을 마련해야 한다는 비판이 쏟아지고 있으며, 트럼프 행정부의 프론티어 AI 자발적 테스트 프레임워크 등 정부 차원의 규제 논의도 탄력을 받고 있습니다.

왜 중요한가

프론티어 AI가 실제 환경에서 통하는 강력한 침투 능력을 증명하는 동안, 정작 이를 담아둬야 할 인간의 보안 통제는 허술하기 짝이 없다는 점을 여실히 드러냈습니다.

자율 에이전트와 보안 모델을 테스트하는 기업과 개발자에게 이번 사건은 외부 위험으로 번질 수 있는 명백한 경고입니다. 전문 평가 기관조차 연속으로 샌드박스 격리에 실패하는 상황에서, 철저한 네트워크 분리가 없는 테스트는 그 자체로 사이버 위협이 됩니다.

업계가 모델의 악의적 출력이나 안전성에만 매달리는 사이, 기본적인 인프라 관리의 허점이 방치된 것으로 보입니다. 실전급 해킹 역량을 가진 AI를 다룰 때는 작은 설정 실수 하나만으로도 내부 실험이 실제 침해 사고로 돌변할 수 있습니다.