Google: AI 기반 제로데이 공격이 이중 인증을 우회할 수 있음이 발견됨

Techub News 소식, crypto.news에 따르면 Google Threat Intelligence Group은 인공지능을 활용해 취약점을 발견하고 무기화했을 가능성이 있는 제로데이 공격을 발견했다고 밝혔다. 이 공격은 널리 사용되는 관리 도구를 대상으로 하며, 유효한 인증 정보를 확보한 후 이중 인증을 우회할 수 있다. 해당 팀은 공격자가 이 논리적 오류를 이용하려면 먼저 유효한 인증 정보를 획득해야 한다고 설명했다. Google은 공격자가 AI 모델을 활용한 보조 개발을 사용했을 가능성이 '매우 높다'고 지적하며, 관련 스크립트에는 대규모 언어 모델의 특징에 부합하는 교육용 주석이 포함되어 있다고 밝혔다. 또한 해당 회사는 이러한 위협이 암호화폐 계정 및 지갑 서비스에 특별한 위험을 초래한다고 강조했다.