Eiliko 제조사, 보안 결함 보도 후 외부 보안업체 고용

Energize Lab이 만든 AI 대화 토이 Eiliko는 '비밀을 지켜준다'고 홍보했지만, The Verge와 보안연구원 Sammy Azdoufal의 조사에서 해커가 사용자와의 전체 대화 기록을 손쉽게 읽을 수 있는 것으로 드러났다. 두 사람은 한 달 넘게 Energize Lab과 CEO 숀 영(Shaw Yeung)에게 질문을 보냈지만 답변을 받지 못했다. 보도 이후 회사는 침묵을 깨고 핵심 문제를 확인했다고 밝히며 독립 보안업체를 고용하겠다고 발표했다.

이 일이 어디서 왔나

Eiliko는 아이들이나 사용자가 비밀을 털어놓을 수 있는 AI 대화 토이로 홍보됐으나, The Verge와 보안연구원의 조사로 대화 기록이 해커에게 노출될 수 있다는 사실이 드러났다. 제조사 Energize Lab과 CEO 숀 영은 한 달 넘게 문제 제기에 응답하지 않다가 언론 보도가 나온 뒤에야 문제를 인정했다. 같은 시기 PHP 치명적 취약점이나 금융권 AI 해킹 사고에서는 정부·업체들이 보도 전후로 비교적 신속하게 패치·점검·경보 상향에 나선 사례들이 나오고 있어, 이번 사례는 AI 제품 보안 대응이 제품군별로 크게 엇갈리고 있음을 보여준다.