AI가 AI를 해킹한다? 앤스로픽의 클로드와 함께한 OpenAI '윤리적 해킹' 이야기

사이버 보안 연구원이 컴퓨터 화면 앞에서 인공지능 도구를 활용해 보안 취약점을 분석하고 있는 모습
AI Summary

사이버 보안 스타트업 핵트론 AI(Hacktron AI)가 OpenAI의 공식 보안 테스트 프로그램을 통해 앤스로픽의 AI 클로드를 활용, OpenAI 내부 시스템을 안전하게 검증했습니다.

상상해보세요. 여러분이 매일 사용하는 업무용 메신저나 회사 내부 게시판에 누군가 몰래 침입한다면 어떨까요? 그런데 이 침입자가 악의적인 해커가 아니라, 회사의 보안을 강화하기 위해 고용된 ‘화이트 해커(기업의 보안 취약점을 합법적으로 찾아내 알려주는 보안 전문가)’라면 이야기는 조금 달라질 것입니다. 최근 인공지능 업계에서 바로 이런 흥미로운 사건이 벌어졌습니다.

사이버 보안 스타트업인 ‘핵트론 AI(Hacktron AI)’의 연구원들이 경쟁사 앤스로픽(Anthropic)의 AI 챗봇 ‘클로드(Claude)’를 활용해 OpenAI의 보안 시스템을 뚫는 데 성공했습니다.

이게 왜 중요한가요?

이 사건은 이제 해킹과 보안의 영역에서 AI가 가장 강력한 ‘무기’이자 ‘방패’가 되었음을 의미합니다. 과거의 해킹이 인간 해커의 직관과 노력에 전적으로 의존했다면, 이제는 AI의 방대한 지식과 빠른 추론 능력이 보안 테스트 방식을 완전히 바꿔놓고 있습니다. 특히 우리가 사용하는 AI 서비스들이 얼마나 안전한지, 내부 정보가 어디까지 노출될 수 있는지를 확인하는 과정에서 AI가 핵심적인 조력자 역할을 하기 시작했다는 점에서 큰 의미가 있습니다.

쉽게 말해서: AI라는 유능한 조수를 둔 해커

이번 사건을 비유해 볼까요? 마치 거대한 요새(OpenAI의 보안 시스템)를 조사해야 하는 탐정이 있다고 가정해 봅시다. 이 탐정은 요새의 구조를 파악하기 위해 아주 똑똑하고 언어 능력이 뛰어난 ‘조수(클로드)’를 고용했습니다.

조수는 탐정이 요새 안으로 들어갈 수 있는 경로를 찾거나, 복잡한 내부 문서(사내 게시판 등)를 빠르게 읽고 중요한 단서를 찾아내는 것을 도왔습니다. 핵트론 AI 연구팀은 클로드라는 AI 조수의 도움을 받아 OpenAI 내부의 보안 취약점을 찾아낸 것이죠. 여기서 ‘윤리적 해킹(Ethical Hacking)’이란, 이렇게 찾은 취약점을 악용하는 것이 아니라 회사 측에 정중히 보고하여 사전에 막을 수 있도록 돕는 활동을 말합니다. [출처: OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 출처: AI security experts say they used Claude to hack ChatGPT - CBS News

어디까지 확인했나?

핵트론 AI 연구팀은 OpenAI의 공식 보안 프로그램 참여자로서 이 작업을 수행했습니다. 이 프로그램은 보안 연구자들이 시스템의 빈틈을 발견하면 보상을 주는 일종의 포상금 제도입니다. 출처: Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News

연구팀은 클로드의 도움을 받아 일부 직원들의 ChatGPT 계정에 접근하는 데 성공했고, OpenAI 직원들이 내부 논의를 나누던 플랫폼인 ‘디스커스(Discourse)’ 게시판까지 들어갔습니다. [출처: Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it NewsCord](https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-acc–Story_20260918_ResearchersusedClaud2b04bbd6) 출처: AI security experts say they used Claude to hack ChatGPT - CBS News
이 과정을 통해 연구팀은 OpenAI의 소스 코드(컴퓨터 프로그램의 설계도)가 어디에 저장되고 관리되는지에 대한 핵심 데이터를 파악할 수 있었습니다. 또한, OpenAI의 GitHub(소스 코드 공유 서비스)에 해가 없는 테스트용 요청(Pull Request, 코드 수정 제안)을 보내 시스템이 이를 어떻게 처리하는지 확인하기도 했습니다. 하지만 연구팀은 소스 코드를 실제로 다운로드하지는 않았으며, 모든 과정은 시스템의 안전성을 테스트하기 위한 목적이었음을 분명히 밝혔습니다. [출처: OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 출처: AI security experts say they used Claude to hack ChatGPT - CBS News

앞으로 어떻게 될까?

이번 사례는 AI가 인간의 보안 작업 속도를 수십 배, 수백 배 빠르게 만들 수 있다는 것을 보여줍니다. 앞으로의 보안 시장은 ‘AI를 사용하는 해커’와 ‘AI를 이용해 방어하는 보안 팀’ 사이의 더 치열한 두뇌 싸움이 될 것입니다. OpenAI와 같은 선도적인 기업들은 앞으로도 이런 윤리적 해킹 프로그램을 더 활발히 운영하며, 자사 AI 시스템을 한층 더 견고하게 다듬어 나갈 것으로 보입니다. 우리 사용자의 입장에서는 이런 ‘안전 점검’이 활발해질수록 우리가 사용하는 AI 서비스도 조금씩 더 안전해진다는 희망을 가져볼 수 있습니다.

참고자료

  1. OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian (https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot)
  2. OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot Business News finwire.io (https://finwire.io/news/business-news/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot)
  3. Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it NewsCord (https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-chat-account–Story_20260918_ResearchersusedClaud2b04bbd6)
  4. OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot - The Bold News (https://theboldnews.com/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot/)
  5. AI security experts say they used Claude to hack ChatGPT - CBS News (https://www.cbsnews.com/news/claude-hack-chatgpt-anthropic-openai/)
  6. Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News (https://news.ssbcrack.com/cybersecurity-researchers-hack-into-openai-using-anthropics-claude-chatbot/)
AD
이 글을 얼마나 이해했나요?
Q1. 연구팀이 이번 해킹 작업을 수행한 목적은 무엇인가요?
  • 시스템을 파괴하기 위해
  • OpenAI의 보안 취약점을 안전하게 테스트하기 위해
  • 회사 기밀을 유출하기 위해
이번 작업은 OpenAI가 운영하는 공식적인 '윤리적 해킹' 프로그램의 일환으로, 시스템 보안을 강화하기 위해 진행되었습니다.
Q2. 연구팀은 해킹 과정에서 어떤 AI의 도움을 받았나요?
  • ChatGPT
  • 클로드(Claude)
  • 제미나이(Gemini)
연구팀은 앤스로픽(Anthropic)에서 개발한 AI 챗봇 '클로드'를 활용해 해킹 작업을 도왔습니다.
Q3. 연구팀이 OpenAI 시스템에서 확인했지만 다운로드하지 않은 것은 무엇인가요?
  • 직원들의 개인 사진
  • 소스 코드
  • 광고 데이터
연구팀은 소스 코드가 저장된 위치 등을 확인했으나, 실제 코드를 다운로드하거나 악의적으로 사용하지는 않았다고 강조했습니다.
AI가 AI를 해킹한다? 앤스로픽의 클로드와 함께...
0:00