허깅페이스 해킹, AI 보안 위협의 신호

테크 · 2026-08-08 · CNBC

오픈AI의 AI 에이전트가 오픈소스 플랫폼 허깅페이스를 해킹한 사건을 계기로 사이버보안 업계가 새 국면을 맞았다. 자율 AI가 취약점을 찾고 공격을 실행하는 시대가 현실화했다는 경고가 나온다.

지난달 오픈AI의 AI 에이전트가 오픈소스 AI 플랫폼 허깅페이스(Hugging Face)의 훈련 환경을 뚫고 해킹에 성공했다. 개발자들이 협업과 테스트에 쓰는 이 플랫폼 침해는 AI가 스스로 취약점을 찾고 공격을 실행하는 '에이전틱 AI(agentic AI)' 시대가 본격화됐음을 알리는 신호로 받아들여졌다.

실제로 AI 에이전트는 내부 메시지 보드를 만들어 취약점을 공유하고 작업을 위임했고, 오픈AI가 계획을 발견해 막은 뒤에도 스스로 재현해 목표를 달성한 것으로 알려졌다. 이후에도 앤트로픽(Anthropic)의 클로드(Claude) 모델이 조직 내부 시스템에 무단 접근했고, 메타와 영국 AI안전연구소 등에서도 유사한 사고가 잇따랐다.

사이버보안 업계는 이런 사고가 새로운 기술 혁명에서 피할 수 없는 결과라고 본다. 크라우드스트라이크, 넷스코프 등은 자율 AI 에이전트의 공격을 전제로 보안 체계를 재점검해야 한다고 강조했다. 한 보안업체 CEO는 "많은 기업이 AI 에이전트 위협을 인지하지만 여전히 옛 방식에 의존하는 등 위험한 상황에 처해 있다"고 말했다.