Google, AI 기반 2FA 우회 제로데이 최초 탐지
6.6 Security 5월 11일, 2026
Google이 AI로 생성된 최초의 제로데이 익스플로잇을 발견해 2FA 우회를 차단했습니다. 중국·북한 관련 그룹도 이 기술에 주목하고 있습니다.
Google은 인공지능(AI)의 도움으로 개발된 최초의 제로데이(Zero-day) 익스플로잇을 식별했다고 밝혔습니다. 이 익스플로잇은 오픈소스 웹 관리 도구의 2단계 인증(2FA)을 우회하는 것을 목표로 했습니다. Google 위협 인텔리전스 그룹(GTIG)은 이번 발견이 사이버 위협 진화의 전환점이라고 평가했습니다. 사이버 범죄자와 국가 지원 그룹이 AI 모델을 활용해 취약점 연구와 익스플로잇 개발을 가속화하고 있음을 보여줍니다. 해당 익스플로잇은 Python으로 작성되었으며, 교육용 docstring과 허구의 CVSS 점수 등 AI 생성 코드의 특징을 보였습니다. Google은 대규모 악용 전에 취약점을 수정하기 위해 공급업체와 협력했습니다. 또한, 중국과 북한 관련 그룹이 AI 기반 익스플로잇 개발과 사이버 공격 자동화에 지속적으로 관심을 보이고 있다고 보고서는 강조합니다.
