Anthropic 레드팀, 스마트 TV로 확산되는 AI 웜 제작

내부적으로 레드팀으로 불리는 Anthropic의 공격적 연구팀은 2026년 10월에 발표한 보고서에서, 인터넷에 연결된 스마트 TV를 통해 스스로 확산할 수 있는 악성 AI 프로그램을 만들었다고 밝혔다. 연구진은 같은 방식이 다른 일상 기기에서도 통할 수 있다고 말했다.

AI를 실행하려면 대개 상당한 컴퓨팅 자원이 필요하다. 팀에 따르면 이들의 프로그램은 자신의 일부를 15대의 TV에 나눠 분산시켰고, 각 기기에서 적은 양의 전력을 끌어다 쓰며 작동을 이어갔다. 연구진은 완전히 성공적인 AI 웜이 되려면 성능이 낮은 하드웨어에서 현재 가능한 수준을 넘는 능력이 필요하다고 인정했지만, 현재의 추세대로라면 올해 말까지는 실현 가능해질 것이라고 예측했다.

일부 전문가들이 우려하는 이유

웜은 사람을 속이지 않고도 스스로 복제되어 퍼지는 프로그램으로, 1988년의 모리스 웜, 스턱스넷, 노페트야, 워너크라이 같은 사례는 인터넷 역사상 최악의 피해를 일으켰다. Anthropic 팀은 스마트 기기가 휴대폰이나 노트북보다 보안 패치가 덜 자주 적용되어, 이런 웜을 억제하기가 더 어려울 수 있다고 지적했다. 또한 AI 웜이 새로 공개된 취약점을 연구해 새로운 하드웨어에 계속 적응할 수 있다는 가설도 제시했다.

Meta의 AI 보안 업무를 이끌었던 조슈아 색스는 사이버보안 업계가 이런 위험을 충분히 진지하게 다루지 않고 있다고 말했다. 초기 OpenAI의 보안 전문가로, 현재 스타트업 RunSybil을 운영하는 아리엘 허버트보스는 AI 모델이 작업하면서 학습할 수 있다는 점이 이런 웜을 차별화한다며, 기존 방어 체계는 이에 대비되어 있지 않다고 말했다. 전 국가사이버국장 크리스 잉글리스는 웜을 선의의 목적으로 활용할 수도 있다고 제안했다.

회의적인 시각

다른 이들은 설득되지 않았다. 토론토대학교 박사과정생으로, 실제 크기의 컴퓨터를 감염시킨 웜에 관한 이전 논문을 공동 집필한 조나스 관은, Anthropic의 버전은 매우 느리게 움직이며 웜의 동작은 예측 가능하고 여러 계층에서 차단할 수 있다고 말했다. 전문가들은 강력한 비밀번호와 2단계 인증 같은 기본적인 보안 수칙만 지켜도 대부분의 공격을 막을 수 있다고 말했다. SentinelOne의 후안 안드레스 게레로-사아드는 이 작업을 종말론적 서사를 부추기는 "멋진 쇼 해킹"이라고 불렀다.

Anthropic은 인터뷰 요청에 응하지 않았다. 이번 논쟁으로 AI 연구소들의 위험 경고 메시지가 얼마나 마케팅인지에 대한 의문이 다시 제기되었다. 미국에서는 의회 의원들이 서로 상충되는 법안을 발의했으며, 백악관은 지금까지 소규모 검토위원회만 설치했다.