구글, 제미나이가 실제 기업 3곳 시스템 무단 접근한 사실 확인

사고가 일어난 곳은 이스라엘 보안 평가 업체 이레귤러가 운영한 사이버보안 평가였다.

인터넷이 열려 있던 테스트 환경

테스트 환경은 인터넷에 연결되지 않도록 설계된 상태였다. 그러나 설정 오류 탓에 실제 인터넷 접속이 가능했다. 평가용으로 만든 가상 기업의 이름까지 실제 도메인과 겹치면서, 모델의 접근 대상은 실존하는 시스템이 됐다.

세 사례의 경로는 갈렸다. 한 건에서는 모델이 비밀번호를 거듭 추측해 보호된 시스템에 무단 접근했다. 나머지 두 건에서는 공개 저장소에 노출된 인증 정보가 쓰였다. 구글은 상대가 실제 기업 시스템이라는 점을 모델이 인지한 뒤 세 건 모두에서 접근이 멈췄다고 설명했다.

7월 말 통보 뒤 공개까지

이레귤러가 구글에 사고를 알린 시점은 2026년 7월 말이다. 구글은 모델이 스스로 접근을 멈췄고 피해도 없었다는 점을 들어, 이번 일을 공개가 필요한 사건으로 분류하지 않았다고 밝혔다.

이후 조치로 구글은 접근을 받은 기업 3곳에 사실을 통지하고 이레귤러와 테스트 절차를 손봤다. 이레귤러는 네트워크 구성과 도메인 설정 문제를 바로잡았다고 밝혔다. 다만 어떤 제미나이 모델이 관여했는지는 공개되지 않았다.

오픈AI·앤트로픽·메타에서도 나온 사례

오픈AI와 앤트로픽, 메타 역시 테스트 도중 자사 모델이 제3자 시스템에 접근한 사례를 공개한 바 있다. 이레귤러는 이들 네 기업의 사례가 같은 문제에서 비롯됐고 구글 건도 실질적으로 별개의 사건은 아니라고 설명했다. 코리도어의 잭 케이블 최고경영자는 모델이 허용 범위를 벗어나 실제 사이버 공격을 수행한 대목이 핵심 문제라고 지적했다.