러시아어를 사용하는 사이버 범죄 집단이 스페이스X(SpaceX)가 개발한 인공지능(AI) 코딩 도구인 커서(Cursor)를 활용해 최소 7개 기업을 해킹한 것으로 밝혀졌습니다. 로이터 통신이 단독 보도한 이 사건은 AI 도구가 의도치 않게 사이버 공격에 악용될 수 있음을 보여주며, 개발자 도구의 보안 취약성에 대한 경각심을 불러일으키고 있습니다.
이번 해킹은 커서 AI가 제공하는 코드 분석 및 생성 기능을 악용하여 이루어졌습니다. 해커들은 이 도구를 이용해 표적 기업의 시스템 취약점을 빠르게 식별하고, 악성 코드를 효율적으로 작성하며, 방어 시스템을 우회하는 데 필요한 정보를 얻은 것으로 추정됩니다. 스페이스X는 커서 AI를 개발자들의 생산성 향상을 위해 설계했지만, 그 강력한 기능이 범죄자들의 손에 들어가면서 예상치 못한 부작용을 낳은 셈입니다. 이번 사건은 AI 기술이 양날의 검처럼 활용될 수 있음을 명확히 보여주는 사례입니다.
이번 사건은 AI 기반 개발 도구의 보안 강화가 시급하다는 점을 시사합니다. AI가 코드 작성과 분석을 자동화하면서 개발 효율을 높이지만, 동시에 악의적인 목적으로 사용될 경우 더 빠르고 정교한 사이버 공격을 가능하게 할 수 있습니다. 기업들은 AI 도구 사용 정책을 재검토하고, 개발 환경 내에서 AI 도구의 접근 및 사용 권한을 엄격히 관리해야 할 필요성이 커졌습니다. 또한, AI 개발사들은 자사 도구가 악용될 가능성을 최소화하기 위한 보안 메커니즘을 더욱 강화해야 할 것입니다.