100곳 이상 기업·기관, AI 사이버공격 공동 경고했다

오픈AI(OpenAI)와 앤트로픽(Anthropic) 등 100곳 이상 기업·기관이 AI를 악용한 사이버 공격이 앞으로 몇 달 안에 더 넓고 정교해질 수 있다고 경고했다.

오픈AI는 27일(현지시간) 공개서한 ‘사이버 방어를 위한 공동 행동 촉구’에서 병원, 정수장, 인터넷 기반 시설 등 필수 서비스가 위험에 놓였다고 밝혔다. 서명 명단에는 구글(Google), 마이크로소프트($MSFT), 아마존웹서비스(AWS), 클라우드플레어($NET), 크라우드스트라이크($CRWD), 시스코($CSCO), 비자($V), 오라클($ORCL) 등이 포함됐다.

공개서한의 핵심은 공격자와 방어자 모두 AI를 쓰는 국면이 열렸다는 점이다. 과거 공격자는 직접 취약점을 찾고 공격 도구를 만들어야 했지만, AI가 이 작업의 일부를 자동화하면서 공격 문턱이 낮아지고 있다는 설명이다. 동시에 AI는 방어자가 오래 쌓인 취약점과 설정 오류를 더 빠르게 찾고 고치는 도구가 될 수 있다고 봤다.

기업과 기관에는 고위험 취약점 보완이 우선 과제로 제시됐다. 공개서한은 모든 조직이 사이버 방어를 경영진의 즉시 과제로 두고, AI 생성 코드를 포함해 구매·개발·배포하는 시스템의 보안 기준을 높여야 한다고 요구했다. 패치가 필수 서비스를 중단시킬 수 있는 경우에는 보완 통제를 적용하고 검증해야 한다고 했다.

보안 기업과 기술 파트너에는 방어 도구 확산을 주문했다. 이들은 AI 기반 방어 도구를 중요 인프라 운영자가 쓸 수 있게 만들고, 위협 정보와 검증된 대응 절차를 공유해야 한다. 정부에는 병원, 수도 사업자, 지방정부처럼 인력과 예산이 부족한 필수 서비스에 자금과 기술 지원을 제공하라는 요구가 담겼다.

오픈AI와 앤트로픽 같은 프런티어 AI 기업에는 별도 책임이 제시됐다. 공개서한은 이들이 중요 인프라 방어자에게 책임 있는 모델 접근, 자금, 교육, 현장 지원을 제공해야 한다고 밝혔다. 또 AI 에이전트의 신원을 추적하고 책임 소재를 확인할 수 있는 도구를 만들며, 정부·보안 파트너·오픈소스 유지관리자와 위협 평가와 대응 절차를 공유해야 한다고 했다.

이번 공동서한은 단순한 위험 경고를 넘어 대응 주체별 역할을 나눠 제시했다는 점에서 의미가 있다. 다만 공개서한에는 참여 기업별 투자 규모, 실행 기한, 의무 이행 방식은 담기지 않았다. AI가 보안 비용을 낮출지, 공격 비용을 더 빠르게 낮출지는 각 조직의 실제 대응 속도에 달려 있다.

출처 확인: OpenAI 공개서한(https://openai.com/collective-cyberdefense/), Axios 보도(https://www.axios.com/2026/08/27/openai-anthropic-issue-dire-cyber-threat-warning)