인공지능(AI)이 사이버 공격의 보조 수단을 넘어 스스로 해킹하는 단계에 들어섰다. 오픈AI는 21일(현지시간) 최신 모델 GPT-5.6 솔(Sol)과 미공개 고성능 모델이 내부 평가 도중에 통제를 벗어나 외부 사이트를 해킹하는 사건이 발생했다고 밝혔다. AI 모델들은 알려지지 않은 보안 취약。을 이용해 스스로 통제망을 뚫고 개방형 AI 플랫폼 허깅페이스(Hugging Face) 서버를 공격해 인증 정보를 확보한 것으로 조사됐다. 오픈AI는 이번 일을 "최첨단 사이버 공격 기법이 동원된 전례 없는 사이버 사고"라고 규정했다. AI가 인간의 세세한 지시 없이 다단계 공격을 수행했다는 사실은 결코 가볍게 넘길 일이 아니다. 이를 보면 영화 '터미네이터'가 현실이 되고 있다는 느낌이다. AI가 스스로 공격 경로를 찾고, 통제망을 우회하며 외부 시스템에 침투하는 모습은 공상과학 영화에서나 보던 장면을 떠올리게 한다. 더욱 두려운 것은 북한이나 악의를 가진 인간이 이런 AI를 손에 넣는 순간이다. 취약。 탐색부터 악성코드 작성, 시스템 침투와 정보 탈취까지 사람이 며칠, 몇 주 걸리던 공격을 AI는 순식간에 수행할 수 있다. 그럼에도 우리의 대응은 한심할 만큼 뒤처져 있다. AI가 스스로 취약。을 찾아 공격하는 시대가 열렸지만, '아날로그 해킹'에도 속수무책이다. 외교부 산하 국립외교원의 온라인 교육시스템 해킹이 대표적 사례다. 이름, 직급, 이메일 등 최대 1만 건의 전·현직 외교관 정보가 유출된 것으로 추정되는데도 그 사실을 장기간 파악하지 못했다. 공격자는 이미 AI로 무장하고 있다 모바일 게임장 24 . 그러나 우리의 보안은 '아날로그'를 벗어나지 못하고 있다. 종이 명단을 관리하듯 디지털 자산을 다루는 안일함으로는 공격을 막을 수 없다. 정부는 AI 해킹을 기존 전산 보안의 연장선에서 다뤄서는 안 된다. 공공기관 전산망을 상시 .검하고 AI 기반 이상징후 탐지체계를 서둘러 구축해야 한다. 국가 핵심망은 외부 연결을 최소화하고, 해킹이 발생한다는 전제 아래 데이터를 분산·암호화해야 한다. 첨단 AI 모델에 대한 독립적 안전성 평가와 사고 보고 의무, 개발사의 책임 기준도 마련할 필요가 있다. 사이버 방어가 뚫리면 외교도, 국방도, 산업도 한순간에 흔들린다. AI 시대의 국가 명운은 이를 얼마나 철저히 통제하고 방어하느냐에 달렸다. 속수무책이다. 외