U of T 연구진, 모든 온라인 기기를 공격할 수 있는 AI 웜(worm) 시연

토론토 대학교(U of T) 연구진이 공개된 open-weight AI 모델을 악용해 스스로 전략을 수정하며 확산하는 새로운 사이버 위협인 **'AI 웜(AI worm)'**의 가능성을 입증했다.

연구 결과에 따르면, 해커는 고가의 최첨단 AI 대신 누구나 무료로 수정 가능한 소규모 AI 모델을 사용하여 실시간으로 취약점을 탐색하고 공격을 수행하는 악성코드를 구축할 수 있다. 이러한 AI 웜은 다음과 같은 특징을 가진다.

• 자율적 적응: 네트워크를 통해 확산하며 각 기기의 취약점에 맞춰 공격 전략을 실시간으로 변경함.
• 저비용 고효율: 오픈 웨이트 모델의 안전 가드레일을 제거하여 정교한 공격을 매우 낮은 비용으로 수행 가능.
• 광범위한 타겟: 일반 노트북부터 HVAC 시스템, 에너지 그리드 등 모든 온라인 연결 기기를 공격 대상으로 삼음.

연구팀은 이번 연구가 사이버 보안 커뮤니티가 다가올 위협에 대비할 수 있도록 돕기 위한 목적으로 수행되었으며, 이를 방어하기 위한 새로운 대응책 마련이 시급하다고 강조했다.