【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]해킹 없이도 비밀번호가 줄줄… AI ‘자동 승인’에 비번 2500건 노출

온카뱅크관리자

2026-11-09 15:27:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="Upcer74qGr">
          <figure class="figure_frm origin_fig" contents-hash="9cf6d368f14dd10a91fc4b46077078c8eb10483c3afc74626212403b82549dc7" dmcf-pid="uUkdmz8Btw" dmcf-ptype="figure">
           <p class="link_figure"><img alt="앤트로픽의 인공지능(AI) 챗봇 클로드 / 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/09/chosun/20261109151743833hoql.jpg" data-org-width="5000" dmcf-mid="pJ5h0LDgHm" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/09/chosun/20261109151743833hoql.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            앤트로픽의 인공지능(AI) 챗봇 클로드 / 연합뉴스
           </figcaption>
          </figure>
          <p contents-hash="a78afdf74a876d97acfc9def22c5e97eed21e3e30d54ce844e73be4f0b83217e" dmcf-pid="7uEJsq6b1D" dmcf-ptype="general">인공지능(AI)이 매번 사용자에게 허락을 구하지 않고 작업하게 하는 ‘다시 묻지 않기’ 기능이 비밀번호 유출 통로가 된 것으로 나타났다. AI가 승인받은 작업을 기록하면서 비밀번호까지 저장했고, 이 파일이 개발 코드와 함께 인터넷에 공개된 것이다. AI가 사람 대신 일을 처리하는 과정에서 새로운 정보 유출 경로가 생겨난 셈이다.</p>
          <p contents-hash="65cec85cad60cf564214b41b33c09f6576c5a8e4239abeaa97fcdb6d1d4c51b2" dmcf-pid="z7DiOBPKtE" dmcf-ptype="general">9일 이스라엘 보안업체 아피이로에 따르면, 이 회사는 개발자들이 프로그램을 올려 공유하는 사이트 ‘깃허브’의 공개 저장소 1994곳에서 비밀번호 등 접속 정보 2539건을 발견했다. 현재 공개된 파일뿐 아니라 과거 수정 기록과 AI 대화 기록까지 조사한 결과다. 개인 개발자 외에 기업·학생 단체 등 63개 조직의 정보도 포함됐다.</p>
          <p contents-hash="1e5e1532a2de93c728a75ebd7d5a3a529924e2d141fcb39c25fe7eb88d7fb994" dmcf-pid="qEB5VrTstk" dmcf-ptype="general">대표적인 유출 경로는 앤스로픽의 AI 개발 도구 ‘클로드 코드’에 있는 ‘다시 묻지 않기’ 기능이었다. 클로드 코드는 자료가 보관된 데이터베이스에 접속하는 등의 작업을 하기 전에 이용자에게 허락을 구한다. 이용자가 매번 승인하는 번거로움을 줄이려고 ‘다시 묻지 않기’를 선택하면, 어떤 작업을 허락받았는지 별도 파일에 기록한다.</p>
          <p contents-hash="539d81ab122835418fb8b1b2e3e5445d23f69b4264b38547489ec3ddebfe32c6" dmcf-pid="BDb1fmyOYc" dmcf-ptype="general">문제는 승인받은 작업의 명령어에 비밀번호가 들어 있으면, 이 비밀번호까지 함께 저장한다는 점이다. 개발자들은 동료와 함께 작업하거나 프로그램을 공개하기 위해 깃허브에 코드를 올린다. 클로드 코드는 이 기록 파일을 올리지 않도록 기본 설정을 해두지만, 개발자가 이미 공유 대상으로 등록한 파일에는 이 설정이 적용되지 않는다. 이런 파일에 비밀번호가 기록되면, 개발자가 작업 내용을 올릴 때 비밀번호도 함께 인터넷에 공개될 수 있다.</p>
          <p contents-hash="bf656349c74d67f4e4165c2cefad1b73583c5e7a7f7cf0d344d722866fb9a69c" dmcf-pid="bwKt4sWItA" dmcf-ptype="general">보안 검사를 거쳐도 비밀번호 노출을 발견하지 못할 수 있다. 아피이로는 비밀번호 등 접속 정보가 담긴 파일 1122개를 보안 도구 두 종류로 검사했다. 이 가운데 215개 파일에서는 두 도구 모두 비밀번호 등이 들어 있다는 사실을 감지하지 못했다. 아피이로는 작업 명령어에 섞인 비밀번호가 일반적인 단어처럼 보여 탐지 도구가 놓치는 경우가 많았다고 설명했다.</p>
          <p contents-hash="61536a82892777e28e3d780ea8f4dab198771ce2dd99b7023dba24a916b69a05" dmcf-pid="Kr9F8OYCHj" dmcf-ptype="general">한번 공개된 정보는 파일을 지우는 것만으로 회수하기 어렵다. 과거 수정 기록이나 다른 사람이 복사한 파일에 비밀번호가 남을 수 있기 때문이다. 아피이로는 노출된 비밀번호와 접속용 인증키를 교체하고, AI가 작업을 기록할 때 실제 비밀번호가 저장되지 않도록 설정할 것을 권고했다. 점검 대상도 프로그램 코드뿐 아니라 AI와 나눈 대화, 작업을 기억하기 위해 남긴 메모 등으로 넓힐 것을 제안했다.</p>
          <p contents-hash="ccdccc08b44c7af720091157532f2bbafab980c1d133030b0861619ddd44921c" dmcf-pid="9m236IGhXN" dmcf-ptype="general">앤스로픽도 대응 방안을 검토하고 있다. 아피이로에 따르면 클로드 코드 책임자 보리스 처니는 이번 문제를 막을 방법을 살펴보고 있다고 밝혔다. 자동으로 작업을 승인하는 과정에서 민감한 정보가 포함됐는지 확인하고, 비밀번호 등을 찾아내는 기본적인 탐지 기능을 도구에 넣는 방안이다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기