최근 사이버 보안 업계에서 대규모 언어모델(LLM)을 악용하는 새로운 공격 기법인 'LLM 재킹(LLM jacking)'이 주목받고 있습니다. 이는 공격자가 LLM의 프롬프트(prompt)를 조작하여 악성 코드를 생성하거나, 민감 정보를 유출하도록 유도하는 방식으로, 기존의 프롬프트 인젝션(prompt injection)보다 더 정교하고 은밀하게 작동합니다. LLM이 기업 업무에 깊숙이 통합되면서, 이러한 공격은 기업의 핵심 데이터와 시스템 보안에 심각한 위협이 될 수 있다는 경고가 나오고 있습니다.
동시에 아시아 지역의 여러 항공사들이 글로벌 항공 예약 시스템인 아마데우스(Amadeus)의 취약점을 통해 해킹 공격을 받은 사실이 드러났습니다. 아마데우스는 전 세계 수많은 항공사와 여행사가 사용하는 핵심 시스템으로, 이번 공격으로 인해 고객의 개인 정보, 예약 정보 등이 유출될 가능성이 제기되었습니다. 또한, 과거부터 꾸준히 문제가 되어온 스마트 냉장고와 같은 사물 인터넷(IoT) 기기 해킹 사례도 여전히 발생하고 있어, 연결된 기기들의 보안 관리 부실이 지속적인 위협 요소임을 상기시킵니다.
이러한 일련의 사건들은 인공지능(AI) 기술의 발전과 함께 등장하는 새로운 보안 위협에 대한 대비와, 동시에 기존 시스템의 취약점 관리가 얼마나 중요한지를 보여줍니다. LLM 재킹은 AI 시스템의 신뢰성과 보안을 근본적으로 재고하게 만들며, 기업들이 AI 도입 시 보안을 최우선으로 고려해야 함을 시사합니다. 또한, 아마데우스 해킹 사례는 공급망(supply chain) 보안의 중요성을 강조하며, 단일 시스템의 취약점이 전체 산업에 미치는 파급력을 명확히 보여줍니다. 기업들은 AI 시대에 맞는 새로운 보안 전략을 수립하고, 기존 인프라의 취약점을 지속적으로 점검하여 잠재적 위협에 선제적으로 대응해야 할 것입니다.