AI가 해킹까지 한다? 구글 딥마인드가 경고한 새로운 보안 위험과 대응법

bobogreen 2026년 10월 15일 읽는 시간 약 6분

AI에게 문서를 정리해 달라고 부탁하는 일은 이제 익숙합니다. 최근에는 웹사이트를 탐색하고 파일을 읽거나 여러 작업을 순서대로 처리하는 AI 에이전트도 등장했습니다.

그런데 AI가 사람을 대신해 작업할 수 있다면, 악의적인 목적으로도 사용될 수 있을까요?

2026년 10월 14일, 구글 딥마인드의 데미스 허사비스는 최근 AI 관련 해킹 사건을 향후 더 큰 보안 사고가 발생할 수 있다는 초기 경고로 평가했습니다.

이번 소식은 단순히 AI가 위험하다는 이야기가 아닙니다. AI에게 어떤 권한을 맡겨야 하고, 어떤 작업은 직접 확인해야 하는지 생각하게 합니다.

Table of Contents

AI 해킹은 기존 해킹과 무엇이 다를까?

기존의 사이버 공격에도 자동화 프로그램은 널리 사용됐습니다.

AI 기술이 추가되면 공격자는 자연스러운 문장을 작성하거나 방대한 정보를 빠르게 분석하는 데 도움을 받을 수 있습니다.

예를 들어 과거에는 어색한 문장 때문에 피싱 메일을 구별하는 경우가 많았습니다. 하지만 AI가 문장을 자연스럽게 작성하면 맞춤법만으로 사기 여부를 판단하기 어려워집니다.

여기에 웹사이트 탐색이나 파일 처리를 수행하는 AI 에이전트가 결합하면 자동화할 수 있는 작업의 범위가 넓어질 수 있습니다.

그렇다고 모든 AI가 스스로 해킹을 시도한다는 뜻은 아닙니다. 기술을 어떻게 사용하고 어떤 권한을 부여하는지가 핵심입니다.

로이터 보도에 따르면 데미스 허사비스는 최근 AI 에이전트와 관련된 보안 사건을 언급하며 더 강력한 안전 체계가 필요하다고 강조했습니다.

그는 기술 발전을 무조건 막기보다 위험 수준에 맞는 보안 기준과 검증 체계를 마련해야 한다는 입장을 밝혔습니다.

마이크로소프트의 브래드 스미스 역시 AI 안전을 위한 법과 제도가 기술 발전을 따라가야 한다고 강조했습니다.

두 사람의 발언에서 공통적으로 읽을 수 있는 것은 AI 활용을 중단하라는 메시지가 아닙니다.

AI가 처리할 수 있는 일이 많아지는 만큼 보안 관리도 정교해져야 한다는 것입니다.

택배 배송, 계정 인증, 금융기관 안내를 사칭하는 메시지는 이미 흔합니다.

AI를 활용하면 공격자가 자연스러운 한국어 문장을 만들거나 특정 상황에 맞는 메시지를 작성하기 쉬워질 수 있습니다.

따라서 문장이 매끄럽다는 이유만으로 공식 안내라고 믿으면 안 됩니다.

문자에 포함된 링크보다 해당 서비스의 공식 앱을 직접 열어 확인하는 습관이 중요합니다.

일부 AI 서비스는 이메일, 일정, 클라우드 저장소 등과 연결해 사용할 수 있습니다.

편리하지만 연결된 서비스가 많을수록 확인해야 할 접근 권한도 늘어납니다.

특히 메일 발송, 파일 삭제, 외부 공유, 결제처럼 되돌리기 어려운 작업은 사용자의 최종 확인을 거치도록 설정하는 것이 좋습니다.

인기 있는 AI 서비스의 이름이나 로고를 흉내 내는 사이트가 나타날 수 있습니다.

무료 이용권이나 특별 기능을 제공한다며 로그인 정보나 결제 정보를 요구하는 경우 주의해야 합니다.

AI 브라우저 확장 프로그램도 설치 전에 개발사, 권한, 개인정보 처리 방식을 확인할 필요가 있습니다.

AI를 사용하지 않는 것이 해결책은 아닙니다. 필요한 기능은 활용하되 권한을 나누어 관리하는 것이 현실적입니다.

첫째, AI에 필요한 자료만 제공하세요.

문서 전체가 필요하지 않다면 해당 부분만 제공하고, 주민등록번호나 계좌 정보처럼 민감한 내용은 제거하는 편이 안전합니다.

둘째, 연결된 앱 권한을 주기적으로 확인하세요.

한 번 연결한 클라우드 저장소나 이메일 서비스가 계속 필요한지 살펴보세요. 더 이상 사용하지 않는 연결은 해제할 수 있습니다.

셋째, 외부로 전송되는 작업은 직접 확인하세요.

AI가 작성한 이메일이나 공유 문서는 실제 전송 전에 수신자와 첨부파일을 확인해야 합니다.

넷째, 중요한 계정은 다중 인증을 설정하세요.

비밀번호가 유출되더라도 추가 인증 단계가 있으면 계정 침해 위험을 줄이는 데 도움이 됩니다.

다섯째, AI가 보여주는 웹페이지의 지시를 그대로 신뢰하지 마세요.

웹페이지나 문서에 적힌 문장이 AI를 조종하려는 악의적인 지시일 수도 있습니다. 이를 프롬프트 인젝션이라고 부릅니다.

특히 외부 문서가 비밀번호 제출이나 다른 사이트로의 정보 전송을 요구한다면 의심해야 합니다.

이 표는 기술적으로 가능한 작업을 구분한 것이 아니라, 피해 가능성을 고려한 일반적인 권한 관리 원칙입니다.