모델 857건 · 국산 138 · 가격 690 추적 중
안전과 사기

AI가 만든 '클릭 제로' 위챗 해킹웜 등장

AI타임스·2026-09-09주요

요약

미국 캘리포니아 보안 스타트업 칼리프(Calif)가 AI 모델을 활용해 사용자의 클릭이나 조작 없이도 기기를 감염시키는 해킹 도구 '위웜(WeWorm)'을 개발했다고 8일(현지시간) 밝혔다. 이 도구는 메신저 플랫폼 위챗의 원격 코드 실행(RCE) 취약점을 노린다. AI가 취약점을 발견하고 익스플로잇을 작성하는 데 2일, 이를 웜 형태로 구축하는 데 추가로 일주일이 걸려 총 9일가량이 소요됐다. 사용자 개입 없이 확산 가능한 '클릭 제로' 방식이라는 점에서 AI 기반 사이버 공격의 위험성을 보여주는 사례로 주목받고 있다.

큐레이터 노트

원문에 없는 맥락입니다

취약점 발견부터 웜 제작까지 총 9일이라는 기간은 사람이 손으로 하던 해킹 도구 개발을 AI가 자동화·단축했음을 보여주며, 클릭 없이도 확산되는 방식이라 방어 측 대응 시간이 그만큼 줄어든다는 의미다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

이번 위웜 사례는 호주 신호정보국이 9월 14일 낡은 시스템이 AI 해킹에 취약하다고 경고한 시점과 맞물려 나왔다. 당시 호주 정보기관은 시스템 업그레이드에 막대한 자금이 필요하다고 밝혔고, 같은 보도에서 Anthropic 최고경영자는 AI 봇이 1년 내 인터넷을 뒤덮을 수 있다며 개발 속도를 늦추자고 촉구한 바 있다. 위웜은 이런 경고가 추상적 우려에 그치지 않고 실제 도구 형태로 구현될 수 있음을 보여주는 사례다.

짚어야 할 점

  • 취약점 발견부터 웜 제작까지 9일이라는 기간은 AI가 해킹 도구 개발 과정을 사람보다 크게 단축했음을 보여준다.
  • 클릭 없이 확산되는 방식이라 방어 측이 대응할 시간이 그만큼 줄어드는데, 이는 호주 정보기관이 지적한 '낡은 시스템의 취약성' 문제와 맞닿아 있다.
  • AI 기반 공격 도구가 개발됐다는 사실과, 이것이 실전에 배치돼 실제 피해를 낳았는지는 별개 사안이다.

아직 확인되지 않은 것

  • 칼리프가 위웜을 실제 공격에 사용했는지, 아니면 연구·시연 목적의 개념증명(PoC)인지는 확인되지 않았다.
  • 위챗 운영사에 취약점이 사전 신고됐는지, 패치가 이뤄졌는지에 대한 내용은 나오지 않았다.
  • 호주 정보기관이 언급한 '막대한 자금'이 구체적으로 어느 정도 규모인지, 실제 예산 편성 계획이 있는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI 지원으로 40년 묵은 PHP 취약점 발견
GeekNews · 2026-11-04

오래된 충돌 버그로만 알려졌던 PHP 오류에서 AI의 도움으로 서버 임의 코드 실행이 가능한 취약점 'PHP2Shell'이 발견됐다. 이 취약점은 NASA, 위키피디아, 백악관과 WordPress·Drupal 기반 사이트들을 위험에 노출시켰지만, 공격자가 악용 수단을 확보하기 전에 패치…

英 NCSC, AI발 사이버공격에 기반시설 위험 경고
IT조선 · 2026-11-03

영국 국가사이버보안센터(NCSC)는 연례 보고서 발표 연설에서 AI를 활용한 사이버공격이 전력·수도·제조시설 등 국가 핵심 기반시설을 위협하고 있다고 경고했다. 중국과 러시아 등 국가 차원의 해킹 조직이 AI를 이용해 공격 속도와 규모를 키우고 있다는 분석이다. NCSC는 2028년까지…

고3 화이트해커 "AI 해킹, AI로 막아야"
전자신문 SW · 2026-11-01

고등학생 화이트해커 출신으로 스틸리언에서 산학연계 근무 중인 정건우 연구원은 국제 사이버훈련을 통해 AI 공격에는 AI 방어가 필요하다는 결론을 얻었다고 밝혔다. AI의 해킹 실력이 숙련된 인간 전문가를 아직 뛰어넘지는 못했지만, 공격 속도와 동시다발적 수행 능력은 기존 보안체계에 새로…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

AI타임스 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →