줌 화면공유 기능, AI 프롬프트 20개 미만으로 뚫렸다

화상회의 중 카메라가 저절로 켜질 뻔했다

줌(Zoom)에서 회의에 참여한 것만으로 상대의 노트북 카메라와 마이크가 남의 손에 넘어갈 수 있는 취약점이 발견됐다. 공격자가 특별한 해킹 기술 없이 회의를 열거나 참여하기만 해도, 피해자의 기기에서 악성코드를 실행해 데이터를 훔치거나 카메라·마이크를 몰래 켜고 추가 악성코드를 심을 수 있는 구조였다. 화상회의 도구가 업무의 기본값이 된 지금, 회의창을 여는 행위 자체가 위험 신호가 될 수 있었던 셈이다.

그림 그리는 기능이 침입로가 됐다

문제의 통로는 줌의 '주석(annotation)' 기능이었다. 화면을 공유하면서 상대 화면에 밑줄을 긋거나 동그라미를 치는, 흔히 쓰는 협업 도구다. 보안 연구팀 A Security는 이 기능의 처리 방식에서 결함을 찾아내 공격자가 별도 조작 없이도 상대 기기의 명령 실행 권한까지 얻을 수 있다는 점을 확인했다. 화면 공유는 이미 신뢰를 전제로 하는 기능이라, 그 신뢰 관계 자체가 뚫린 구조였다.

AI 모델 몇 마디로 찾아낸 결함

이번 발견에서 눈에 띄는 대목은 방법이다. A Security는 지난 화요일 블로그에서 "공개적으로 이용 가능한 AI 모델에 20개 미만의 프롬프트만 입력해" 이 결함을 찾아냈다고 밝혔다. 취약점 하나를 찾는 데 몇 주씩 코드를 뜯어보던 전통적 방식과 비교하면, 대화형 질문 몇 번으로 취약점 위치를 짚어냈다는 이야기다. 이 소식은 와이어드(Wired)가 먼저 보도했고, 더버지(The Verge)가 이를 다시 전했다.

AI가 양쪽 진영 모두에서 쓰이고 있다

이번 사례는 최근 몇 주간 이어진 흐름과 맞물려 있다. 지난 8월 10일 오픈AI는 사이버보안 전용 모델 GPT-5.6-Cyber를 도입하며, 이 모델로 크롬 V8 엔진 등 널리 쓰이는 오픈소스 소프트웨어에서 알려지지 않은 취약점을 찾아냈다고 밝혔다. 방어 목적의 취약점 탐색에 AI를 정식으로 투입한 사례다. 비슷한 시기 호주 개발자의 클로드(Claude) 기반 에이전트가 헬스장 예약 시스템의 인증 허점을 스스로 찾아내 예약 순위를 조작한 사건도 화제가 됐다. 두 사례 모두 AI가 코드를 읽고 논리적 결함을 짚어내는 능력이, 개발자가 아닌 사람도 활용할 수 있는 수준까지 내려왔다는 걸 보여준다.

이런 흐름은 방어자와 공격자 모두에게 같은 도구가 열려 있다는 뜻이다. 보안 연구팀이 AI로 취약점을 20개 미만 프롬프트로 찾아냈다면, 악의적 목적을 가진 쪽도 비슷한 속도로 결함을 찾을 수 있다는 우려가 함께 따라온다. 최근 LiteLLM 공급망 공격으로 2,500개 조직의 자격증명이 유출된 사건처럼, 보안 사고의 발생 속도 자체가 AI 시대에 들어 빨라지고 있다는 지적도 나온다.

오픈AI, 사이버보안 전용 모델 GPT-5.6-Cyber 공개 (/2026/8/we-re-expanding-our-cybersecurity-initiative-daybreak-and-introducing-gp)

그래서 무엇이 달라지나

줌 이용자가 당장 취해야 할 조치는 없다. 해당 취약점은 이미 패치됐고, 공격이 실제로 발생했다는 보고도 확인되지 않았다. 다만 이번 사건은 소프트웨어 보안 검증 방식이 바뀌고 있다는 신호로 읽을 만하다. 예전에는 전문 침투 테스터가 수작업으로 찾던 결함을, 이제는 누구나 접근 가능한 AI 모델에 몇 마디 질문을 던져 발견할 수 있게 됐다. 기업들이 자체 소프트웨어를 출시하기 전 AI 기반 취약점 스캔을 표준 절차로 삼아야 할 이유가 하나 더 늘어난 셈이다.