AI 웜, IoT 기기 자가복제까지 수개월…앤트로픽 경고

이도현 기자 2026.10.13 23:55

토포AI로 이 기사 더 깊이 읽기

스마트 오븐 옆에 놓인 저가형 안드로이드 TV 박스 / TokenPost.ai

앤트로픽 연구진은 소형 인공지능(AI) 모델이 수개월 안에 상용 사물인터넷(IoT) 기기에서 자가복제할 능력을 갖출 수 있다고 경고했다. 다만 이번 연구에서 실제 가전제품을 감염시키며 퍼지는 AI 웜이 확인된 것은 아니다.

앤트로픽 프런티어 레드팀의 윌리엄 저우(William Zhou)와 대니얼 프리먼(Daniel Freeman)은 12일 연구 글에서 상용 IoT 기기에서 AI 모델의 자가복제 가능성을 시험했다고 밝혔다. 연구진은 저가형 안드로이드 TV 박스에서 소형 AI 모델을 실행하고, 낯선 기기에 맞춰 작동 방식을 찾아낼 가능성을 살폈다. 스마트 오븐은 향후 표적이 될 수 있는 IoT 기기의 예로 제시됐다.

연구진은 저가형 안드로이드 TV 박스 15대에 모델을 나눠 실행했다. 또 9개 하드웨어 유형에서 9B 모델의 추론을 시험해 8개 유형에서 작동시켰다. 그러나 현재 모델은 실제 스마트TV에서 안정적으로 자가복제할 만큼 작고 강력하지 않았고, 30B 이하 모델도 필요한 개별 작업은 수행했지만 이를 끝까지 연결하는 과정에서 오류를 냈다.

복제 실험은 폐쇄된 네트워크의 에뮬레이트된 안드로이드 기기 8대에서 진행됐다. 연구진은 해킹 단계를 의도적으로 쉽게 설정했고, 시험한 오픈 웨이트 모델 가운데 GLM-5.2만 전체 복제 과정을 마쳤다. 앤트로픽은 이 결과를 실제 환경에서의 성공 가능성을 보여주는 수치가 아니라 상한선으로 봐야 한다고 밝혔다.

연구진은 소형 모델의 성능이 과거와 같은 속도로 개선된다면 연말까지 GLM-5.2 수준에 도달할 수 있다고 전망했다. 모델 가중치를 기기 사이에서 옮기는 형태의 복제 시스템이 가능해질 수 있다는 설명도 덧붙였다. 이는 기술 발전 속도를 전제로 한 연구진의 예상이다.

이런 시스템은 중앙 서버 하나를 차단해 전체 전파를 멈추기 어려울 수 있다. 반면 앤트로픽은 복제에 며칠이 걸릴 수 있어 확산 속도는 느릴 것으로 예상했다. 연구가 제기한 우려는 당장 가전제품이 감염되고 있다는 주장이 아니라, 보안이 취약한 기기에서 AI 모델이 작동하고 복제되는 경로가 기술적으로 가까워질 수 있다는 점이다.

격리된 가상 네트워크에서 AI 웜이 평균 20.4개 호스트로 복제된 앞선 연구는 공개 가중치 대규모언어모델을 활용해 네트워크에서 공격 경로를 구성하고 복제하는 능력을 시험했다. 이번 앤트로픽 연구는 저가형 IoT 기기에서 모델을 실행할 수 있는지와 자가복제 과정을 연결할 수 있는지를 살폈다.

연구진은 인터넷에 연결돼 있고 보안이 취약한 IoT 기기가 초기 표적이 될 수 있다고 봤다. 이번 결과는 통제된 시험에 기반한 기술 평가다.