클로드 챗봇을 개발한 앤트로픽이 만든 인공지능(AI) 모델 미토스가 애플(AAPL)의 고도로 보안된 macOS 시스템 내부에서 결함을 발견한 것으로 알려졌다. 이는 팔로알토에 본사를 둔 보안 업체 칼리프의 연구진이 macOS에 대한 AI 모델의 능력을 테스트한 후 발표한 내용이다.
연구진은 두 개의 소프트웨어 버그를 다른 공격 방법과 결합해 기술 업계에서 가장 뚫기 어려운 것으로 알려진 애플의 보안 시스템을 우회했다. 이번 발견은 고도화된 AI 모델이 사이버 보안 위험을 어떻게 증가시킬 수 있는지, 그리고 얼마나 빠르게 취약점이 발견될 수 있는지에 대한 우려를 불러일으킨다.
보안 연구진은 최근 애플의 macOS를 테스트하며 '권한 상승 익스플로잇'이라는 전술을 통해 소프트웨어의 약점을 노출시켰다. 이 방법은 해커가 여러 공격 방법을 결합해 컴퓨터 시스템에 더 깊이 접근할 수 있도록 한다.
연구진은 이 익스플로잇이 맥의 메모리 시스템 일부를 의도적으로 손상시켜 작동했다고 밝혔다. 이를 통해 일반적으로 접근이 제한된 기기 영역에 접근할 수 있었다.
더욱 흥미로운 점은 앤트로픽의 미토스의 도움으로 이 기술이 애플의 메모리 무결성 강화(MIE)를 우회했다는 것이다. MIE는 애플이 수년간 개발해 2025년에 출시한 주요 보안 기능이다. MIE는 이러한 종류의 위협 위험을 줄이기 위해 구축되었기 때문에 연구진이 이를 우회할 수 있었다는 점은 더욱 놀랍다.
더욱 우려스러운 점은 연구진이 이러한 약점을 악용할 수 있는 코드를 5일 만에 구축했다는 것이다. 이는 미토스 AI 모델과 인간 사이버 보안 전문 지식을 함께 활용해 이뤄졌다.
칼리프의 최고경영자(CEO) 타이 두옹은 미토스가 완전히 새로운 공격 방법을 독자적으로 만들어내지는 않았지만, 알려진 익스플로잇 방법을 유용한 방식으로 재현하고 결합하는 데 매우 효과적이었다고 말했다. 한편 사이버 보안 연구원 미하우 잘레프스키는 애플의 macOS 보호 기능이 업계에서 가장 강력한 것으로 간주되기 때문에 이번 발견이 주목할 만하다고 말했다.
사이버 보안 전문가들은 최근 고도화된 AI 시스템을 사용한 버그 공격의 급증 가능성을 의미하는 '버그마겟돈'에 대해 경고했다. 이는 고도화된 AI 시스템이 소프트웨어 약점을 발견하는 속도를 어떻게 증가시킬 수 있는지에 대한 우려를 더했다.
올해 초 앤트로픽은 자사의 AI 시스템 중 하나가 파이어폭스 브라우저에서 100개 이상의 버그를 발견했다고 밝혔다. 이 민간 기업은 일반적으로 연구진에게 수개월이 걸리는 과정을 2주 만에 완료했다고 주장했다. 4월 초에는 이 모델이 마이크로소프트(MSFT)와 팔로알토 네트웍스(PANW)에서 수천 개의 결함을 발견하기도 했다.
위험의 심각성을 고려해 애플은 칼리프의 발견을 검토하고 보고된 버그를 검증할 것이라고 밝혔다. 애플은 보안이 최우선 과제이며 잠재적 취약점에 대한 보고를 매우 심각하게 받아들인다고 언급했다.
연구진은 이제 쿠퍼티노에 있는 애플 본사를 직접 방문해 버그와 발견 방법에 대한 55페이지 분량의 상세 보고서를 제출했다. 그러나 연구진은 애플이 먼저 문제를 해결할 때까지 기다릴 계획이라며 보고서를 공개하지 않았다.
월가 증권가는 팁랭크스 컨센서스 데이터를 기반으로 애플(AAPL)을 보통 매수로 평가한다. 이 주식은 현재 약 298달러에 거래되고 있으며 평균 목표주가는 318.75달러로 6.89%의 상승 여력이 있다. 이 주식의 실적, 등급, 목표주가에 대한 자세한 정보는 팁랭크스 주식 비교 센터를 방문하면 확인할 수 있다.
