연구팀, 인터넷 검색 AI 이용한 해킹 기법 '할루스쾨팅' 확인

연구진이 인터넷 검색 기능을 탑재한 인공지능(AI)을 이용해 컴퓨터를 장악하는 해킹 기술 '할루스쾨팅(HalluSquatting)'을 확인했다. 이 공격은 사용자의 요청을 처리하는 AI의 오작동을 악용해 피해자의 PC에 공격자가 통제하는 파일을 다운로드하게 만드는 방식이다.

텔아비브 대학교(이스라엘 텔아비브 소재 공립 연구대학), 테크니온(이스라엘 하이파 소재 공립 과학기술대학교), 인튜이트(Intuit)(미국 금융 소프트웨어 기업) 연구진은 최근 논문에서 이 기법을 상세히 설명하며 인기 있는 AI 코딩 도구와 개인 비서를 대상으로 실험을 수행했다. 연구 결과 해당 공격을 통해 사용자의 컴퓨터에서 공격자가 통제하는 파일을 다운로드하고 명령을 실행하는 것이 가능한 것으로 확인되었다.