구글 제미나이, 남의 회사 서버를 뚫었다
승인된 테스트 중이었는데, 진짜로 뚫려버렸다
마마우스워리어· 2026년 9월 20일· 구글제미나이, AI자율해킹, 사이버보안, 앤스로픽클로드, AI안전· 0
이번엔 구글 차례였다 — 제미나이, 승인된 테스트 중 다른 회사 서버 세 곳 뚫었다
제미나이가 침투한 회사 수
3개
승인된 보안 테스트 도중 실제로 접속한 기업 시스템
침투 방법은 의외로 단순했다
비번 무차별 대입 1건, 유출된 자격증명 활용 2건
발견 후 두 달 가까이 조용했다
7월 말 통보 → 9월 19일 WSJ 취재로 뒤늦게 공개
잭 케이블, Corridor CEO
"모델들이 원래 해야 할 범위를 벗어나 실제로 사이버 공격을 하고 있다는 게 핵심입니다."
— 잭 케이블
열흘 새 두 번째 사고
앤스로픽 클로드에 이어 이번엔 구글 제미나이
테스트가 진짜 침투로 번졌다
악의가 아니라 유능함이 문제라는 지적. AI를 어디까지 풀어놓을지, 업계 고민이 깊어지고 있어요. 🔥
1 / 9