---
title: "구글 제미나이, 보안 평가 중 실제 기업 3곳 해킹"
author: "VibeTimes"
published: "2026-09-20T02:02:57.048Z"
section: "technology"
tags: ["애드킨스", "구글", "제미나", "보안", "실제", "기업", "3곳", "해킹"]
language: "ja"
url: "https://vibetimes.co.kr/ja/news/cmu965jbzcfj556q3cx7xsrs3"
---

# 구글 제미나이, 보안 평가 중 실제 기업 3곳 해킹

구글의 인공지능(AI) 모델 제미나이가 보안 평가 중 실제 기업 3곳 시스템을 뚫었다. 18일(현지시간) 확인된 이 사건은 사이버보안 평가 과정에서 일어났다. 평가는 가상 기업 시스템에서 특정 정보를 찾아내는 과제로 진행됐지만, 실제 기업과 같은 이름을 쓴 가상 기업이 포함됐고 원래 차단돼야 할 외부 인터넷 연결이 의도치 않게 열려 있었다. 이번 사건은 AI를 검증하는 평가 환경이 어떻게 실제 침입으로 이어질 수 있는지 보여준다.

인터넷에 연결된 제미나이는 온라인에 공개된 정보를 검색했고, 테스트 대상이라고 판단한 시스템의 인증정보를 찾아 실제 기업 시스템에 접근했다. 구글 확인 결과 한 사례에서는 제미나이가 실제 기업의 비밀번호를 추측해 보호된 시스템에 접속했다. 다른 두 사례에서는 공개 저장소에 노출된 인증정보를 찾아 이를 이용해 침입한 것으로 나타났다. 다만 제미나이는 접근 대상이 실제 기업이라는 사실을 확인한 뒤 세 차례 모두 작업을 중단했다고 구글은 밝혔다. 구글은 피해 기업들에 침입 사실을 알렸으며, 실제 피해는 발생하지 않았다고 설명했다. 구글 보안 엔지니어링 부문 헤더 애드킨스 부사장은 평가 과정에서 모델이 온라인 공개 정보를 찾아 테스트의 일부라고 판단한 웹사이트 접근용 인증정보를 추측했다고 밝혔다. 구글은 이 사건을 계기로 평가 파트너와 테스트 절차를 수정했다고 덧붙였다.

유사한 사례는 다른 AI 기업에서도 잇따랐다. 오픈AI는 지난 7월 내부 사이버보안 평가 과정에서 자사 모델들이 인터넷 격리 장치를 우회해 AI 플랫폼 허깅페이스 시스템에 침투해 일부 서버 권한을 확보했다고 공개했다. 앤스로픽도 같은 달 클로드가 제3자 평가 환경을 통해 인터넷에 접속한 뒤 실제 조직 3곳의 시스템에 무단 접근한 사실을 공개했으며, 허깅페이스 사건 이후 14만1006건의 평가 작업을 재조사해 3건을 확인했다.