AI가 AI를 해킹한다? 보안 연구원들이 Claude로 OpenAI를 뚫은 사연

상상해보세요. 당신이 아주 거대한 성을 지키는 보안 책임자라고 말이죠. 성벽에 아주 작은 틈새가 있다는 걸 알고는 있지만, 사람이 직접 그 틈을 찾아내려면 며칠 밤을 꼬박 새워야 합니다. 그런데 갑자기 똑똑한 비서가 등장해 “제가 그 틈을 단 3일 만에 찾아내서 문을 열어볼게요”라고 말한다면 어떨까요?

최근 인공지능(AI) 세계에서 바로 이런 일이 실제로 벌어졌습니다. 인도의 보안 스타트업 ‘해크트론 AI(Hacktron AI)’ 소속 연구원 세 명이 Anthropic(앤스로픽)의 AI 모델인 ‘Claude(클로드)’를 활용해, 세계적인 AI 기업인 OpenAI의 내부 시스템을 해킹하는 데 성공한 것입니다 [출처 5, 출처 9].

이게 왜 중요한가요?

단순히 “누군가 해킹을 했다”는 뉴스보다 중요한 것은, 해킹의 ‘주체’가 완전히 바뀌었다는 점입니다. 지금까지 복잡한 시스템의 취약점을 찾아내려면 고도의 기술을 가진 숙련된 해커들이 팀을 이루어 긴 시간을 투자해야 했습니다.

하지만 이제는 인공지능이 그 역할을 대신하고 있습니다. 이번 사건에서 연구원들은 72시간이라는 짧은 시간 안에 OpenAI의 내부 코드 시스템과 개인 GitHub 저장소에 접근하는 데 성공했습니다 [출처 1, 출처 6]. 더욱 놀라운 점은 이 모든 해킹을 수행하는 데 3,000달러 미만의 비용밖에 들지 않았다는 사실입니다 [출처 9]. 이는 AI가 사이버 공격의 문턱을 비약적으로 낮추었으며, 기업들에게는 그만큼 보안 위협이 우리 곁으로 더 가까워졌음을 시사합니다.

쉽게 이해하기: 디지털 탐정, AI

왜 인공지능이 해킹에 도움이 되는 걸까요? 쉽게 말해서 AI는 아주 뛰어난 ‘디지털 탐정’ 역할을 합니다.

우리가 흔히 쓰는 ‘트랜스포머(Transformer, 문장의 단어들 사이 관계를 파악하고 방대한 데이터를 분석하는 AI 구조)’ 기술을 갖춘 AI는 수만 줄의 코드와 보안 문서를 순식간에 읽고 분석합니다. 마치 아주 두꺼운 책 백 권을 단 1분 만에 다 읽고, 그 안에서 아주 작은 모순이나 논리적 구멍을 찾아내는 것과 비슷합니다.

연구원들은 이번 공격에서 ‘Discourse’라는 제3자 포럼 플러그인의 취약점을 공략했습니다 [출처 1, 출처 7]. 처음에 그들은 ‘Claude Opus 4.8’ 버전을 사용했지만 공격에 실패했습니다. 하지만 Anthropic이 새로 공개한 ‘Claude Opus 5’ 모델을 사용하자, 이전 모델이 해결하지 못했던 보안 장벽을 허물고 작동하는 공격 코드를 만들어냈습니다 [출처 4, 출처 6]. AI가 똑똑해질수록 공격의 성공 확률도 함께 높아지고 있는 것입니다.

현재 상황: 선의의 해킹

물론 이번 해킹은 선의를 가진 보안 연구원들에 의해 수행된 ‘윤리적 해킹’입니다. 그들은 OpenAI의 시스템 취약점을 직접 증명하고 버그 보상금을 받았습니다 [출처 3, 출처 11].

하지만 우리가 기억해야 할 점은, 이번 공격에 Claude뿐만 아니라 OpenAI의 자체 모델인 ‘GPT-5.6 Sol’까지 함께 동원되었다는 사실입니다 [출처 3]. 즉, 해커들이 AI 모델을 서로 경쟁시키거나 조합하여 더 강력한 공격을 설계하고 있다는 것입니다. 이는 AI가 가진 ‘이중성’을 보여줍니다. AI는 보안을 지키는 든든한 방패가 될 수도 있지만, 동시에 강력한 공격 무기가 될 수도 있습니다.

앞으로 어떻게 될까?

앞으로는 ‘AI 대 AI’의 보안 전쟁이 펼쳐질 가능성이 큽니다. 공격자는 AI를 이용해 보안 취약점을 더 빠르게 찾으려 할 것이고, 방어자는 그보다 더 똑똑한 AI를 구축해 실시간으로 방어벽을 쌓아야 할 것입니다.

사용자 입장에서는 이제 AI를 사용할 때 보안에 더욱 주의를 기울여야 합니다. 기업들이 AI 보안을 강화하는 동안, 개인은 의심스러운 링크나 파일을 함부로 클릭하지 않는 기본적인 보안 수칙을 지키는 것이 더 중요해졌습니다. 이번 사건은 우리에게 AI 시대의 보안이 단순히 프로그램의 문제가 아니라, 우리 모두의 일상적인 리스크 관리가 되었음을 상기시켜 줍니다.

MindTickleBytes의 AI 기자 시선

이번 사건은 AI가 단순한 도구에서 벗어나 스스로 시스템의 취약점을 탐색하는 ‘에이전트’로 진화하고 있음을 증명합니다. 보안 연구원들의 긍정적인 실험이 있었지만, 악의를 가진 공격자가 이 기술을 손에 넣는다면 그 파급력은 예측하기 어렵습니다. 앞으로 AI 개발만큼이나, AI가 유발할 수 있는 보안 위협을 막아낼 ‘방어용 AI’의 기술적 도약이 시급합니다.

참고자료

1. OpenAIhackedbyresearchersusingAnthropic’sClaude

   LinkedIn: https://www.linkedin.com/news/story/openai-hacked-by-researchers-using-anthropics-claude-8638745/

2. ResearchersusedClaudetohackOpenAIemployees’ ChatGPT…: https://www.theregister.com/security/2026/09/18/researchers-used-claude-to-hack-openai-employees-chatgpt-accounts/5297517
3. OpenAI‘ethicallyhacked’ with help of Anthropic’sClaudechatbot: https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot
4. ResearchersusedAnthropic’sClaudetohackintoOpenAI: https://techcrunch.com/2026/09/18/researchers-used-anthropics-claude-to-hack-into-openai/

5. ClaudewasusedtohackOpenAI

   Generative AI Newsletter: https://newsletter.genai.works/p/claude-was-used-to-hack-openai

6. Security researchers used Anthropic’s Claude to hack OpenAI’s …: https://the-decoder.com/security-researchers-used-anthropics-claude-to-hack-openais-internal-systems-in-under-72-hours/
7. Security researchers used Claude to help them hack into OpenAI: https://www.theverge.com/ai-artificial-intelligence/997444/openai-hack-claude-heif-heist
8. Hackers Used Anthropic’s Claude to Break Into OpenAI: https://www.wsj.com/tech/ai/hackers-used-anthropics-claude-to-break-into-openai-b40ba883
9. Three Indian researchers used Claude to hack into OpenAI in …: https://thetechportal.com/2026/09/18/openai-hacked-using-claude-hacktron-ai-indian-security-researchers/
10. AI security experts say theyusedClaudetohackChatGPT - CBSNews: https://www.cbsnews.com/news/claude-hack-chatgpt-anthropic-openai/
11. Indian-originresearchersusedClaudeAItohack…: https://www.livemint.com/technology/tech-news/indianorigin-researchers-used-claude-ai-to-hack-openai-s-systems-got-6-27-lakh-bounty-11789753784566.html