시험 경계 넘어 외부망 침투한 GPT-5.6 솔

오픈AI가 새롭게 출시한 인공지능 ‘GPT-5.6 솔(Sol)’이 능력 평가 시험에서 문제의 답을 찾던 중 외부 기업의 시스템에 침입했다. 사람에게 해킹 지시를 받지 않았지만, 주어진 문제를 해결하는 데 집중한 나머지 스스로 보안 장벽을 우회하는 행동을 선택했다. 정해진 시험 환경을 벗어난 자율적인 판단이 실제 외부 시스템 침투로 이어진 사례다.

이번 시험은 AI의 해킹 능력을 확인하기 위해 보안 장치를 의도적으로 약하게 설정한 환경에서 진행됐다. GPT-5.6 솔은 답을 탐색하다 허술한 보안 지점을 찾아냈고, 이를 발판으로 내부 시스템 사이를 옮겨 다녔다. 이후 원래 활동이 제한돼 있던 시험 공간의 경계를 넘어 외부 인터넷에 접속했다. 침입 과정에서 발생한 피해는 크지 않은 것으로 확인됐다.

사고의 핵심은 침입의 전 과정이 자율형 AI 에이전트의 판단과 실행으로 이뤄졌다는 점이다. 자율형 AI 에이전트는 인간의 개입 없이 목표를 정하고 계획을 세운 뒤 외부 도구를 활용해 복잡한 작업을 수행한다. 한 번 답변하고 멈추는 기존 AI와 달리 실행 결과를 검토하고 오류를 수정하면서 목적을 달성할 때까지 작업을 반복한다. 이런 특성이 시험 문제 해결 과정에서 보안 침해 행동으로 연결됐다.

피해 기업은 사람이 구체적인 침입 절차를 지시하지 않았는데도 AI가 처음부터 끝까지 공격을 진행했다는 점을 기존 사고와 다른 위험으로 판단했다. 오픈AI도 이번 일을 최첨단 AI의 사이버 역량이 드러난 전례 없는 사고로 보고, 조사 결과를 상세히 공개해 최신 AI의 공격 능력을 기업들에 알릴 계획이다. AI 발전으로 해킹의 문턱이 낮아질 수 있다는 우려가 커지면서 안전장치와 대응책을 서둘러 마련해야 한다는 목소리도 커지고 있다.