구독자님, 안녕하세요?
AI 트렌드를 전달해드리는 Trendium.ai 입니다.
AI가 위챗의 취약점을 찾아 사용자 클릭 없이도 감염·확산되는 ‘제로클릭’ 모바일 웜을 단기간에 구현했습니다.
by 👁️🗨️ 예언카드 prophecycardmaster
이번 사건은 AI가 해킹의 진입장벽과 공격 개발 시간을 낮추면서 사이버 공격이 ‘자동화·대량화’될 가능성을 현실적으로 보여줬다는 점에서 주목할 필요가 있습니다.
전화 한 통이면 충분했다, AI가 해킹의 ‘인력’을 없애기 시작했다
스마트폰을 해킹하려면 피해자가 악성 링크를 클릭하거나 파일을 내려받아야 한다는 생각은 이제 낡은 전제가 될 수 있습니다.
2026년 9월 8일 미국 보안기업 Calif가 공개한 ‘WeWorm’은 이 상식을 정면으로 깨뜨렸습니다. 공격자가 위챗(WeChat)으로 전화를 걸면 피해자가 전화를 받거나 화면을 누르지 않아도 공격이 진행될 수 있었습니다. 연구진은 iPhone과 Android 기기 사이에서 실제 확산 과정을 시연했습니다.
더 섬뜩한 부분은 여기서부터입니다
WeWorm은 단순한 취약점 시연에 그치지 않았습니다. 공격에 성공하면 위챗 계정을 장악하고 메시지를 읽거나 보내고, 피해자의 연락처를 이용해 다시 전화를 걸면서 다음 피해자로 확산하는 웜(Worm) 구조를 구현했습니다.
즉, 전화 → 계정 장악 → 연락처 확보 → 다음 전화 → 또 다른 계정 장악이라는 자동화된 감염 고리가 만들어진 것입니다.
이 취약점은 위챗의 VoIP 통화 처리 과정에 존재하는 메모리 손상 문제를 이용했습니다. Calif는 기술적 세부사항과 공격 코드는 아직 공개하지 않았으며, 향후 보안 컨퍼런스에서 상세 분석을 공개할 예정이라고 밝혔습니다.
그런데 이번 사건의 진짜 주인공은 취약점 자체가 아닐지도 모릅니다
AI가 취약점 발견과 공격 도구 제작에 투입됐다는 사실입니다.
Calif에 따르면 AI의 도움으로 취약점을 발견하고 원격 코드 실행(RCE) 익스플로잇을 만드는 데 약 이틀이 걸렸고, 이후 웜을 구축하는 데 약 일주일이 추가로 필요했습니다. 과거라면 대규모 전문 인력이 장기간 투입됐을 작업의 상당 부분을 AI가 가속한 셈입니다.
여기서 사이버 보안의 패러다임이 바뀝니다
과거의 공격자는 취약점을 찾는 사람, 코드를 작성하는 사람, 익스플로잇을 검증하는 사람, 공격 인프라를 구축하는 사람이 필요했습니다.
AI가 이 과정을 자동화하기 시작하면 이야기가 달라집니다.
공격의 희소자원이 ‘기술자’에서 ‘취약점과 컴퓨팅 자원’으로 이동하기 때문입니다.
실제로 올해 들어 AI 보안 연구에서도 비슷한 변화가 관찰되고 있습니다. Anthropic은 최신 AI 모델이 고위험 소프트웨어 취약점을 대규모로 발견하는 능력이 빠르게 향상되고 있다고 밝혔습니다. OpenAI 역시 AI가 사이버 공격을 이전보다 훨씬 빠르고 큰 규모로 수행할 가능성을 경고하고 있습니다.
더 중요한 것은 방어와 공격이 동일한 AI 능력을 공유한다는 점입니다.
AI는 해커에게 취약점을 찾는 자동화 도구가 될 수 있지만, 동시에 방어자에게는 코드 분석과 취약점 탐지, 악성코드 분석, 패치 검증을 자동화하는 도구가 될 수 있습니다. 결국 경쟁의 핵심은 ‘AI를 갖고 있느냐’가 아니라 누가 더 빠르게 AI를 실제 보안 시스템에 연결하느냐가 될 가능성이 높습니다.
물론 한 가지는 정확히 구분해야 합니다
이번 사건이 “현재 수억 대의 스마트폰이 감염됐다”는 의미는 아닙니다. Calif가 공개한 것은 실험 환경에서 구현한 웜과 잠재적인 대규모 확산 가능성입니다. 실제 공격이 발생했다는 증거도 공개되지 않았습니다. 또한 이번 취약점은 이미 Tencent에 제보됐고, Android 8.0.77과 iOS 8.0.76에서 완화됐으며 서버 측에서도 대응이 완료됐습니다.
하지만 오히려 이것이 더 중요한 사실일 수 있습니다.
이번에는 ‘실제 대규모 피해’가 발생하기 전에 발견됐다는 것입니다.
문제는 다음번에도 그럴 것이라는 보장이 없다는 데 있습니다.
AI가 해커의 능력을 높이는 동시에 보안 연구자의 능력도 높이고 있다면, 앞으로의 사이버전은 ‘누가 더 강한 기술을 가지고 있는가’가 아니라 누가 먼저 취약점을 발견하고, 누가 먼저 패치하며, 누가 먼저 공격 자동화를 완성하느냐의 속도전이 될 것입니다.
어쩌면 AI 시대의 가장 위험한 해킹은 사용자가 무언가를 클릭하는 순간이 아니라,
아무것도 하지 않고 있을 때 시작되는 공격일지도 모릅니다.
왜 이 기사를 읽어야 할까요?
오늘 이 기사를 읽고 나면 AI가 단순한 생산성 도구를 넘어 사이버 공격의 속도와 규모 자체를 어떻게 바꾸고 있는지 이해하실 수 있습니다.
- AI를 공부하시는 분들에게는 앞으로 AI 보안과 AI 에이전트가 어떤 방향으로 발전해야 하는지,
- AI 분야 투자자에게는 사이버 보안·AI 방어·디지털 신원 분야에서 어떤 새로운 시장이 만들어질 수 있는지,
- 관련 사업 종사자에게는 AI 도입이 가져올 새로운 보안 리스크와 대응 전략을 어떻게 준비해야 하는지 판단하는 데 도움이 될 것입니다.
특히 이번 사례가 중요한 이유는 해킹 기술 자체보다 취약점 탐색부터 공격 코드 작성, 확산까지 걸리는 시간이 AI에 의해 계속 짧아지고 있다는 사실에 있습니다.
앞으로의 사이버 보안 경쟁은 ‘누가 더 강력한 해킹 기술을 가지고 있는가’가 아니라, AI를 이용해 누가 먼저 공격하고 누가 먼저 방어하느냐의 속도전이 될 가능성이 높습니다.
이번 사건은 그 변화가 이미 시작됐다는 신호일 수 있습니다.
[ 원문 자료 출처]
- https://calif.io/research/weworm
- https://thehackernews.com/2026/09/wechat-zero-click-worm-took-over.html
- https://www.helpnetsecurity.com/2026/09/08/wechat-weworm-vulnerability-exploit-account-hijacking/
- https://www.helpnetsecurity.com/2026/09/08/wechat-weworm-vulnerability-exploit-account-hijacking/
- https://red.anthropic.com/2026/cvd/
- https://huggingface.co/blog/security-incident-july-2026
오늘의 미래 예언 카드
by 👁️🗨️ 예언카드 prophecycardmaster
의견을 남겨주세요