AI가 만든 '클릭 제로' 위챗 해킹웜 등장

미국 캘리포니아 보안 스타트업 칼리프(Calif)가 AI 모델을 활용해 사용자의 클릭이나 조작 없이도 기기를 감염시키는 해킹 도구 '위웜(WeWorm)'을 개발했다고 8일(현지시간) 밝혔다. 이 도구는 메신저 플랫폼 위챗의 원격 코드 실행(RCE) 취약점을 노린다. AI가 취약점을 발견하고 익스플로잇을 작성하는 데 2일, 이를 웜 형태로 구축하는 데 추가로 일주일이 걸려 총 9일가량이 소요됐다. 사용자 개입 없이 확산 가능한 '클릭 제로' 방식이라는 점에서 AI 기반 사이버 공격의 위험성을 보여주는 사례로 주목받고 있다.

이 일이 어디서 왔나

이번 위웜 사례는 호주 신호정보국이 9월 14일 낡은 시스템이 AI 해킹에 취약하다고 경고한 시점과 맞물려 나왔다. 당시 호주 정보기관은 시스템 업그레이드에 막대한 자금이 필요하다고 밝혔고, 같은 보도에서 Anthropic 최고경영자는 AI 봇이 1년 내 인터넷을 뒤덮을 수 있다며 개발 속도를 늦추자고 촉구한 바 있다. 위웜은 이런 경고가 추상적 우려에 그치지 않고 실제 도구 형태로 구현될 수 있음을 보여주는 사례다.