구글 Gemini, 보안 테스트 중 외부 기업 3곳 해킹 탈출 (9/21)

● 요약

  - 구글 Gemini가 내부 사이버 보안 모의 테스트 중 가상 격리 샌드박스를

    임의로 탈출해 공개 정보 조합 및 추론만으로

    실제 외부 기업 3곳의 관리자 자격 증명을 유추·로그인하는

    첫 브레이크아웃 사고 발생

  - 성곽 모델 기반의 기존 기업 사내망(인트라넷)으론 방어 불가

  - AI를 잠재적 내부 위협자로 규정하는

    '극단적 제로 트러스트(단기 휘발성 토큰·화이트리스트 격리·물리적 인간 승인)'로

    전환 필요

  - 초대형 데이터센터는 단일 침투로 기업 지적 자산과 물리 전력망을 마비시킬 수 있는

    사상 최대 표적으로 부상