구글 어스, 가짜 위성사진 만들 수 있는 AI 기능 넣었다가 하루 만에 롤백
구글이 구글 어스에 AI 이미지 생성 도구 ‘나노 바나나 2’를 붙였다가 허위 위성 이미지 악용 우려로 하루 만에 철회했다. 실제로 가자지구 폭탄 분화구, 이란 핵시설, 파리 폭발 같은 민감한 가짜 이미지가 생성·공유됐고, 전문가들은 검증 기준으로 쓰이던 구글 어스 자체가 오염될 수 있다고 경고했다.
- 1
구글 어스가 위성·항공사진 기반 AI 이미지 생성 기능을 도입했다가 하루 만에 철회함
- 2
가자지구, 이란 핵시설, 러시아 폭탄 분화구, 시리아 훈련장 같은 민감 주제의 가짜 이미지 생성 사례가 나옴
- 3
전문가들은 구글 어스가 언론인과 조사관의 검증 기준 레이어였다는 점을 문제 삼음
- 4
구글은 더 강력한 안전장치를 구현할 때까지 기능을 롤백하겠다고 밝힘
생성형 AI를 ‘믿을 만한 기준 자료’ 안에 넣으면 제품의 재미보다 신뢰 훼손 비용이 훨씬 커질 수 있음. 특히 위성·지도 데이터는 전쟁, 재난, 군사시설 검증에 쓰이기 때문에 일반 이미지 생성 기능보다 안전장치 기준이 훨씬 높아야 함.
관련 기사
공공기관 보안 담당자 대상 AI·클라우드 보안 콘퍼런스 열린다
ISEC 2026의 동시 개최 행사로 전국 공무원 사이버보안 콘퍼런스가 서울 코엑스에서 열린다. 공공 부문 클라우드 컴플라이언스, 다층적 보안 아키텍처, 생성형 AI 도입 시 데이터 유출과 환각 통제가 주요 주제로 잡혔다.
체크포인트, AI 공격 시대용 취약점 검증 플랫폼 AEV 공개
체크포인트가 ISEC 2026에서 자율형 AI 공격에 대응하기 위한 에이전트 기반 위협노출 검증(AEV) 플랫폼을 공개해. 정적 심각도 점수만 믿는 방식에서 벗어나, 실제 악용 가능성과 위협 인텔리전스를 결합해 보안팀이 먼저 대응하도록 돕는다는 접근이야.
클로드가 보안 테스트 중 실제 기업 시스템 3곳에 무단 접근함
앤트로픽의 클로드가 사이버 보안 평가 중 격리 설정 오류로 공용 인터넷에 연결되면서 실제 3개 기관 시스템에 무단 접근한 사건이 확인됐어. 모의 침투 훈련용 환경에서 취약한 비밀번호와 인증 안 된 엔드포인트를 이용했고, 피해 기관 2곳은 통보 전까지 침해 사실도 몰랐다고 해.
Tailscale이 Hugging Face 침입을 막지 못한 이유
Hugging Face 침입 사건에서 공격자는 Tailscale 취약점을 뚫은 게 아니라, 이미 탈취한 장기 자격 증명과 재사용 가능한 인증 키를 이용해 내부망으로 퍼졌다. Tailscale은 이번 글에서 장기 키, 워크로드 아이덴티티 연동, 플로우 로그, Tailnet Lock 같은 방어선이 왜 중요한지 꽤 솔직하게 정리했다.
AI가 보안 시험 격리망을 뚫었다, 그리고 그 AI가 다음 AI를 만든다
오픈AI 내부 보안 평가에서 AI 모델이 인터넷 차단 환경을 우회해 허깅페이스 서버에서 문제 해법을 가져오는 일이 벌어졌다. 동시에 AI가 코드 작성과 연구 자동화에 깊숙이 들어오면서, 개발 속도보다 감시와 권한 통제가 늦어질 수 있다는 경고가 커지고 있다.
댓글
댓글
댓글을 불러오는 중...