"전화 안 받아도 감염"...AI가 개발한 '클릭 제로' 모바일 해킹 도구 등장

최근 미국의 보안 스타트업 칼리프(Calif)가 개발한 모바일 해킹 도구가 사이버 보안 업계에 큰 충격을 주고 있다. 이 도구는 AI 모델을 활용하여 사용자의 어떠한 클릭이나 조작 없이도 수억 대의 기기를 감염시킬 수 있는 '제로 클릭' 공격을 가능하게 한다. 특히, 이 공격 방식은 메신저 플랫폼 위챗(WeChat)을 대상으로 하여, 사용자들이 자신도 모르는 사이에 감염될 수 있는 위험성을 내포하고 있다.

AI의 진화, 사이버 공격의 새로운 패러다임

칼리프의 해킹 도구는 '위웜(WeWorm)'이라는 이름으로 알려져 있으며, 이는 모바일 컴퓨터 웜의 혁신적인 형태로 자리잡고 있다. 일반적으로 컴퓨터 웜은 사용자 개입이 필요하지만, 위웜은 특정한 조건 하에 스스로 다른 기기로 전파될 수 있는 능력을 가지고 있다. 칼리프의 CEO 타이 두옹은 이 해킹 기법이 해커들에게 꿈과 같을 것이라고 표현하며, 그 단순함과 강력함을 강조했다.

해킹 과정은 매우 짧은 시간 안에 이루어진다. AI는 취약점을 발견하고 이를 악용하기 위한 익스플로잇을 생성하는 데 약 2일이 소요되며, 웜 형태로 구축하는 데 추가로 일주일이 걸린다. 결국, 전체 과정은 약 9일 만에 완료되며, 이는 과거에 비해 현저히 단축된 시간이다. 특히, 공격자는 사용자가 전화를 받거나 거절하는 순간의 몇 초 만으로도 악성 코드를 메모리에 주입하여 감염을 완료할 수 있다.

제로 클릭 공격의 위험성

위웜의 가장 큰 특징은 피해자가 어떤 조치도 취할 필요가 없다는 점이다. 피해자가 전화를 받지 않더라도 벨소리 하나로 공격이 시작되며, 사용자가 수면 중일 때와 같은 무방비 상태를 노리고 다시 공격을 시도할 수 있다. 이 과정에서 위챗 앱의 보안 설계에 내재된 신뢰 메커니즘을 악용하여, 피해자의 주소록에 있는 친구들에게도 신속하게 전파될 수 있는 구조를 가지고 있다.

사이버 보안 전문가들은 이번 공격 방식이 기존의 사이버 보안 패러다임을 흔들고 있다고 경고하고 있다. 과거의 제로데이 취약점이 발견되고 이에 대한 공격 도구가 개발되기까지는 상당한 시간과 전문 인력이 필요했지만, 최신 AI 기술은 이를 비약적으로 단축시키고 있다. 이제 해커들은 복잡한 코딩 분석을 AI에 맡길 수 있어 공격의 효율성과 신속성을 급격히 향상시킬 수 있다.

향후 전망

이러한 위협에 대응하기 위해 위챗의 모회사인 텐센트는 해당 취약점을 확인한 후 서버 측에서 보안 패치를 완료했다고 밝혔다. 그러나 전문가들은 이러한 기술이 지속적으로 발전할 경우, 사이버 공격의 위험이 더욱 커질 수 있음을 경고하고 있다. 오픈AI의 샘 알트먼 CEO는 이와 관련하여 조속한 조치가 필요하다고 강조하며, 사이버 보안 문제가 심각하게 악화될 가능성을 경고했다.

결국, AI를 활용한 사이버 공격은 그 가능성을 무한히 확장시키고 있으며, 이에 대한 경각심과 대비책 마련이 시급하다고 할 수 있다. 이처럼 사이버 보안의 미래는 더욱 복잡해지고 있으며, 이를 해결하기 위한 기술적 대응과 법적, 윤리적 논의가 동반되어야 할 때이다.