애플의 운영체계(OS) 맥OS의 핵심 보안체계가 앤트로픽의 최신 인공지능(AI) 모델 미토스에 무력화됐다.
14일(현지시간) 월스트리트저널(WSJ)은 미국의 보안업체 '캘리프'의 연구팀이 미토스를 활용해 맥OS의 핵심 보안체계를 우회하는 데 성공했다고 보도했다.
연구팀에 따르면 이들은 맥OS의 취약점을 공격해 시스템 메모리를 손상시킨 뒤 제한영역인 하드웨어 내부 장치에 접근하는 방법을 찾아냈다. 이 같은 방식을 사용하면 일반 사용자 권한으로도 시스템 관리자 수준의 통제권을 획득할 수 있게 된다. 다만 맥OS 보안체계 우회가 AI의 힘으로만 가능했던 것은 아니라는 설명이다.
다만 앤트로픽의 미토스가 애플이 수년간 공을 들여 구축한 최신 보안기술까지 상대적으로 짧은 기간에 무력화했다는 우려가 나온다. 지난해 맥OS 보안 기술을 공개하면서 '5년에 걸친 설계와 엔지니어링 노력의 결실'이라고 소개했다. 그러나 캘리프 연구팀은 앤트로픽의 AI 모델을 활용해 맥OS의 취약점을 공략하는 코드를 만드는데 단 5일이 걸렸다고 밝혔다.
구글 출신 보안 전문가 미하우 잘레프스키는 “애플이 맥OS 보안을 강화하는데 막대한 투자를 했다는 점을 감안한다면 이번 사건은 상당한 의미가 있다”고 평가했다.
애플은 현재 캘리프가 직접 제출한 55쪽 분량의 보고서를 검토 중이다.
애플 관계자는 “우리의 최우선 과제는 보안”이라며 “잠재적인 취약점에 대한 보고를 매우 심각하게 받아들이고 있다”고 말했다.