일반 AI 모델로 하루 만에 악용된 치명적인 Zoom 취약점

Zoom은 화상 회의 참가자의 기기를 은밀하게 장악할 수 있었던 심각한 취약점을 수정했습니다. 보안 회사 A Security의 연구원들은 공개적으로 이용 가능한 AI 모델을 사용해 단 하루 만에 작동하는 익스플로잇을 만들었습니다. Zoomsday라는 이름의 이 취약점은 사용자가 공유 화면에 표시를 그릴 수 있는 주석 기능과 관련이 있었습니다. 공격을 시작하기 위해 공격자는 회의를 시작하거나 다른 사람의 회의에 참여하기만 하면 되었고, 그 후 다른 참가자의 기기에서 원격으로 악성 코드를 실행할 수 있었습니다. 이를 통해 데이터에 접근하고, 카메라와 마이크를 무단으로 활성화하며, 악성 소프트웨어를 설치할 수 있었습니다. The Verge에 따르면 피해자는 어떤 조치도 취할 필요가 없었고, 화면에 기기 장악의 시각적 징후도 없었습니다. A Security의 취약점 연구원인 Idan Levcovich는 회사 블로그에서 이러한 익스플로잇을 만드는 것은 이전에는 엘리트 팀, 수개월의 작업, 대규모 예산이 필요한 국가 차원의 작업으로 간주되었다고 언급했습니다. 연구원들은 AI 에이전트와 공개 AI 모델에 대한 20번의 질의만으로 작동하는 익스플로잇을 만들었습니다. 공개 후 Zoom은 Windows, macOS, Linux, Android, iOS용 애플리케이션에 대한 수정 사항을 출시했습니다. The Verge는 이 사건이 실제로 사이버 보안 전문가들의 우려를 확인해 주었다고 지적합니다. 즉, 이전에는 소수의 전문가만 사용할 수 있었던 도구가 이제는 공개 신경망을 사용하는 모든 사용자가 정교한 공격을 만드는 데 사용할 수 있게 되었다는 것입니다.