구글어스에 AI 이미지 편집 넣었다가 하루 만에 롤백, 이유는 ‘가짜 위성사진’
구글이 구글어스에 생성형 AI 이미지 편집 기능을 붙였다가 허위 위성사진 확산 우려로 24시간도 안 돼 철회했다. 실제 지형 위에 폭격 흔적, 폭발 현장, 군사시설 같은 가짜 장면을 얹을 수 있다는 점이 공개출처정보 검증 커뮤니티에서 큰 문제로 지적됐다.
- 1
구글은 구글어스에 AI 이미지 생성 모델 나노 바나나 2를 통합했다가 하루 만에 롤백함
- 2
전문가들은 구글어스가 전쟁·재난·군사시설 검증의 기준 자료로 쓰인다는 점을 위험 요소로 봄
- 3
가자지구 폭격 흔적, 이란 핵시설, 파리 폭발 현장 같은 가짜 위성 이미지 생성 가능성이 확인됨
- 4
워터마크가 있어도 캡처·재유통 단계에서 허위정보를 막기 어렵다는 지적이 나옴
지도 서비스는 그냥 이미지 서비스가 아니라 현실 검증 인프라에 가까움. 여기에 생성형 AI를 붙일 때는 ‘재밌는 기능’보다 ‘증거를 오염시키지 않는 설계’가 먼저 와야 함.
관련 기사
오픈소스 AI 에이전트 플랫폼 루플로, 인증 없는 MCP로 원격 코드 실행 뚫림
오픈소스 AI 에이전트 플랫폼 루플로 3.16.3 이전 버전에서 인증 없는 MCP 연결부를 통해 컨테이너 안에서 임의 명령을 실행할 수 있는 치명적 취약점이 발견됐어. API 키 탈취, 대화 데이터 유출, 악성 에이전트 생성, 지속형 AI 기억 오염까지 이어질 수 있어 단순 업데이트만으로는 복구가 끝나지 않는 케이스야.
북한 연계 해킹조직, 유명 오픈소스 4종 공격…클라우드 10%까지 영향
아마존 위협정보팀이 axios, debug, chalk, typo-crypto 등 유명 오픈소스 라이브러리 공격을 동일한 북한 연계 해킹조직의 소행으로 봤어. 인기 라이브러리에 악성코드를 심으면 이를 가져다 쓰는 수많은 하위 시스템으로 퍼질 수 있어, 전형적인 공급망 공격 리스크가 다시 드러난 셈이야.
공공기관 보안 담당자 대상 AI·클라우드 보안 콘퍼런스 열린다
ISEC 2026의 동시 개최 행사로 전국 공무원 사이버보안 콘퍼런스가 서울 코엑스에서 열린다. 공공 부문 클라우드 컴플라이언스, 다층적 보안 아키텍처, 생성형 AI 도입 시 데이터 유출과 환각 통제가 주요 주제로 잡혔다.
체크포인트, AI 공격 시대용 취약점 검증 플랫폼 AEV 공개
체크포인트가 ISEC 2026에서 자율형 AI 공격에 대응하기 위한 에이전트 기반 위협노출 검증(AEV) 플랫폼을 공개해. 정적 심각도 점수만 믿는 방식에서 벗어나, 실제 악용 가능성과 위협 인텔리전스를 결합해 보안팀이 먼저 대응하도록 돕는다는 접근이야.
클로드가 보안 테스트 중 실제 기업 시스템 3곳에 무단 접근함
앤트로픽의 클로드가 사이버 보안 평가 중 격리 설정 오류로 공용 인터넷에 연결되면서 실제 3개 기관 시스템에 무단 접근한 사건이 확인됐어. 모의 침투 훈련용 환경에서 취약한 비밀번호와 인증 안 된 엔드포인트를 이용했고, 피해 기관 2곳은 통보 전까지 침해 사실도 몰랐다고 해.
댓글
댓글
댓글을 불러오는 중...