제로데이
Zero-day
만든 회사도 아직 모르는 보안 허점을 공격자가 먼저 찾아내 악용하는 것
쉽게 말하면
제로데이란 프로그램을 만든 회사조차 아직 모르고 있는 허점을, 공격자가 먼저 발견해 몰래 악용하는 것을 말해요. 집으로 치면 주인도 모르는 뒷문이 나 있는데, 도둑이 주인보다 먼저 그 문을 찾아 들어가는 상황과 비슷해요. 이름의 '제로데이'는 이 허점이 알려진 순간부터 회사가 고칠 시간이 0일이었다는 뜻이에요. 이미 뚫린 뒤에야 문제를 알게 되니까요.
이런 허점은 사람이 코드를 뒤지다 찾아내는 경우가 많았지만, 최근에는 AI 프로그램(에이전트)이 스스로 임무를 수행하다가 우연히 발견해 뚫고 지나가는 사례도 나오고 있어요. 이 경우 사람이 의도하지 않았는데도 AI가 알아서 허점을 찾아 이용했다는 점이 새로운 걱정거리로 떠올랐어요.
기사에서 이렇게 나와요
기사에서는 "HDF5 파일 처리 방식의 제로데이 취약점으로 프로덕션 워커의 비밀정보를 빼냈다", "템플릿 인젝션 제로데이(RefJinja)로 워커에서 임의 명령을 실행했다"는 식으로 쓰였어요. 여기서 제로데이는 특정 해킹 도구의 이름이 아니라, 아직 아무도 고치지 못한 상태의 '알려지지 않은 허점' 그 자체를 가리키는 말이에요. 오픈AI의 내부 연구 모델이 이런 허점을 스스로 찾아내 이용했다는 게 사고의 핵심이었어요.