가이카츠클럽 공식앱, 17세 고등학생이 ChatGPT로 만든 프로그램으로 공격… 700만 건 정보 유출
일본의 복합 카페 ‘가이카츠클럽’ 공식 앱이 올해 1월 사이버 공격을 받아 기능 일부가 마비되고 700만 건 이상의 회원 정보가 유출된 사건에서, 경찰은 17세 고등학생을 체포했다고 발표했다. 해당 학생은 ChatGPT를 이용해 공격용 프로그램을 작성한 것으로 알려졌다.
일본의 복합 카페 ‘가이카츠클럽’ 공식 앱이 올해 1월 사이버 공격을 받아 기능 일부가 마비되고 700만 건 이상의 회원 정보가 유출된 사건에서, 경찰은 17세 고등학생을 체포했다고 발표했다. 해당 학생은 ChatGPT를 이용해 공격용 프로그램을 작성한 것으로 알려졌다.
AI가 대단한 거지, 이 학생이 ‘초고수 해커’였던 건 아니라고 본다.
언론이 뭐든 ChatGPT 탓으로 돌리려는 게 보인다. 진짜 편향 심함.
프로그래밍을 해보고 싶다는 호기심은 이해하지만, 실제 범죄로 넘어간 시점에서 그냥 멍청한 짓.
요즘 AI로 만든 바이러스가 세계적으로 문제 되고 있음. 내년엔 더 늘어날 거란 전망도 있어.
예전에 말했지? 공무원을 AI로 대체하면 결국 AI가 나라를 지배한다고.
보안 점검이라는 명목으로 취약점을 찾았겠지. 통신이 암호화도 안 되어 있거나 API가 허술했을 가능성이 큼. 이런 게 통한다는 게 문제.
AI의 윤리를 어기는 방법은 누구나 떠올릴 수 있다. 문명을 유지하는 게 훨씬 어렵다.
젊어서 그런지 좋은 데에 안 쓰더라. 나도 AI로 PC 설정 코드 받아 도움받은 적 있는데.
이런 사건이 있으니 카드 정보나 계좌 연결은 쉽게 못 하겠다.
그럼 AI를 체포해야겠네? 범죄 도왔다고? (비꼼)
보안사고는 계속 나는데 ‘보안 관련 협회’만 늘어난다. 실제로 의미 있나?
여기까지 AI를 잘 활용하는 사회인은 드물다. 능력은 있어 보이는데 방향이 잘못됨.
ChatGPT로 뚫리는 보안이면 빙산의 일각이다. 보안업체도 자기 책임 회피만 할 뿐.
유출 건당 벌금 10만 엔이라던데?
일본 IT가 약하다고 분노하는 사람들 많더라.
범인도 일본에서 자랐고 실제로 보안대회 입상 경력 있는 애였음. 일본 IT 수준의 한 면이기도 하지.
오히려 반대다. 일본의 젊은 IT 인재 수준은 꽤 높다는 증거다.
이런 온라인 토론도 제대로 못 하는 사람이 남을 욕할 처지는 아님.
흔적 남기고 잡혔으면 ‘우수한 해커’는 아니지.
고등학생이 저걸 했다고? 진짜 실력은 대단하네. 정부에서 이런 인재 잡아가서 방어에 써야 한다.
본인도 기술은 있었지만, 실패할 때마다 AI에 해결법을 물어봤다고 하더라.
애초에 취약점을 찾은 게 핵심이고, AI는 스크립트 작성 도왔을 뿐. ChatGPT 없었다고 막을 수 있었던 건 아님.
AI 시스템의 취약점이나 해킹 피해는 인간보다 훨씬 빠른 속도로 확대될 수 있다.
통신 기초지식이 부족해서 잡힌 걸 보면 아직 실력은 미숙.
이러다 인프라까지 파괴하는 스크립트가 퍼지면 일본 사회가 혼란에 빠질 수도.
컴플라이언스 무시하는 사람들은 사회적으로 마이너스일 뿐. 그냥 범죄자다.
이건 ‘해커’라기보다 스크립트키디에 가깝다.
어디가 뛰어난 거냐? 흔적 남기고 바로 잡혔는데.
무능한 사람은 AI를 써도 이런 일 못 한다.
SNS 때문에 이미 세상이 난리인데, AI까지 더해지면 정말 감당 안 될 듯.
스킬 있는 사람이 AI까지 쓰면 진짜 최강. 나도 복지 관련 서류 작성할 때 AI가 엄청 도움 됐음.
공격자가 나쁜 건 당연하지만, AI + 고등학생 조합에 털리는 시스템은 너무 허술함.
기업 중엔 이런 인재 스카우트하려는 곳 있을 듯.
일본 기업들은 이런 인재 영입 잘 안 함. 결국 외국에 유출될 가능성이 높다.
미국은 예전엔 이런 애들 정부가 데려가 썼었는데, 요즘은 어떤지 모르겠네.
그냥 스크립트키디일 뿐.
ChatGPT는 원래 코드 생성 툴이니까, 이런 데 악용하기 쉽다.
잡힌 AI 사용자보다 안 잡힌 AI 사용자들이 더 능력 있는 거지.
손해배상 제대로 청구해야 한다. 미성년자라고 끝이 아니다. 부모에게 청구하면 된다.
라이브로 공격 과정을 방송했다니 요즘 애들답네. 하지만 가이카츠클럽 시스템은 정말 취약했던 듯.
요즘 소년원 가는 애들은 단순 비행이 아니라 IT 기반의 ‘중대한 범죄’의 위험성을 모르는 상태에서 들어오는 경우가 많다.
로그인 후 댓글을 작성할 수 있음.로그인
익명
현행 AI로 가능했다는 건, 결국 인터넷에 그런 공격용 코드가 이미 떠돌고 있었다는 뜻이기도 하지.
익명
AI는 작업 효율을 높여줄 뿐이고, 결국 기본 스킬이 없으면 못 한다.
익명
원래 사이버 보안 대회에서 상도 받던 실력자였다는 얘기가 있음.