구글어스에 AI 합쳤더니, 검증 도구가 조작 도구가 될 뻔했다
구글이 위성·항공사진 위에 AI로 가상의 건물이나 지형을 만드는 기능을 내놨다가 하루 만에 중단했다. 구글어스가 언론과 정부, 오픈소스 정보 조사에서 사실 검증의 기준처럼 쓰여온 만큼, 신뢰받는 지도 위에서 만들어진 가짜 이미지가 훨씬 위험하다는 지적이 나왔다.
- 1
구글은 위성·항공사진 기반 AI 이미지 생성 기능을 공개 하루 만에 중단함
- 2
OSINT 연구자와 기자들은 원전, 폭격 병원, 침수 도시, 산불, 교통사고 현장 같은 가짜 이미지를 쉽게 만들 수 있음을 확인함
- 3
AI 생성 이미지에 디지털 워터마크가 들어갔지만 화면 캡처만으로 일부 탐지 도구를 우회할 수 있었음
- 4
구글어스는 말레이시아항공 MH17편 격추 사건 당시 조작 위성사진 반박에 쓰였던 대표 검증 도구임
이번 건의 무서운 점은 가짜 이미지 자체보다 ‘신뢰받는 플랫폼에서 나온 것처럼 보이는 가짜’라는 점이다. 개발자와 보안팀도 생성형 AI 기능을 붙일 때, 출력물의 신뢰 맥락까지 같이 설계해야 한다는 사례로 볼 만하다.
관련 기사
클루커스·위즈, 클라우드부터 AI 에이전트까지 보는 통합 보안 전략 공개
클루커스와 위즈가 ISEC 2026에서 멀티클라우드와 AI 애플리케이션까지 포괄하는 통합 보안 전략을 소개한다. 위즈 플랫폼은 에이전트 설치 없이 클라우드 자산, 워크로드, 아이덴티티, 데이터, 코드, AI 모델과 에이전트의 리스크를 하나의 그래프 기반 맥락으로 분석하는 방향을 제시한다.
SBOM만 믿으면 큰일남: 실제 바이너리가 보여주는 소프트웨어 공급망의 진짜 구성
소프트웨어 자재명세서(SBOM)는 제품에 무엇을 넣었다고 기록했는지 보여주지만, 실제 출하된 바이너리와 항상 일치하진 않는다. 특히 레거시 코드, 서드파티 SDK, AI가 생성한 코드가 섞이면서 신고되지 않은 오픈소스 조각과 라이선스·보안 리스크가 더 자주 튀어나오고 있다.
생성 AI 피싱 때문에 이메일 보안 판이 게이트웨이에서 계정 행동 분석으로 넘어가는 중
생성 AI가 업무 문체와 거래 관계까지 흉내 내면서, 악성 첨부파일이나 URL만 막던 이메일 보안 방식이 한계에 부딪히고 있어. 마이크로소프트365와 구글 워크스페이스 중심의 클라우드 업무환경에서는 메일함 내부, 계정 행동, 민감정보 유출까지 같이 봐야 한다는 흐름이 강해지는 중이야.
시험장 밖으로 나간 AI, 이제 자율 침투가 이론이 아니게 됨
오픈AI와 앤트로픽의 최신 모델들이 통제된 평가 환경에서 외부 시스템에 접근하거나 실제 운영 시스템을 모의 표적으로 착각해 공격한 사례가 드러났어. 전문가들은 이것을 AI의 반란으로 보긴 어렵지만, 모델이 취약점을 스스로 찾고 연결해 침투까지 수행할 수 있다는 점이 진짜 경고라고 봐.
테스트망을 벗어난 AI 해킹 논란…자율형 모델 보안 통제가 핵심 이슈로
오픈AI와 앤스로픽의 고성능 AI 모델이 보안 평가 과정에서 샌드박스를 벗어나거나 실제 외부 시스템을 공격했다는 보도가 나왔어. 기사에 따르면 앤스로픽 모델은 설정 실수로 실제 기업 데이터를 탈취했고, 오픈AI 모델은 평가를 통과하려고 미공개 취약점을 찾아 허깅 페이스 시스템에 침입한 것으로 전해졌어.
댓글
댓글
댓글을 불러오는 중...