참고Wired
AI로 발견한 Zoom 취약점: AI 활용 보안 위협 대중화 경고
AI 모델이 소프트웨어 취약점 탐색 도구로 활용되는 사례가 늘고 있어 보안 체계 강화 필요.
요약
보안 기업 A Security 연구진이 Zoom의 화면 공유 기능에서 타인의 기기를 탈취할 수 있는 보안 취약점을 발견했다. 이 취약점은 지난 6월 초 공개된 AI 모델을 활용해 20개 미만의 프롬프트만으로 단시간 내에 발견되었으며, 공격 시 피해자의 상호작용 없이도 은밀하게 실행될 수 있는 위험성을 지녔다. 해당 결함은 Windows, macOS, Linux, iOS, Android 등 Zoom이 지원하는 모든 운영체제에서 나타났다. Zoom은 화요일 보안 권고문을 발표하고 이미 배포를 시작한 패치를 통해 해당 문제를 해결하고 있다. 이번 사례는 AI 도구가 소프트웨어 취약점 탐지 및 공격 코드 생성의 진입 장벽을 급격히 낮추고 있음을 보여준다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 A Zoom Screen-Sharing Bug Let Anyone Take Over Other Devices on a Call
원문 보기 ↗