ai에게 특정 사이트 취약점 알려달라고하며는여?

Question

ai한체여 특정사이트 치약점 알려달라구ㅇ하며는여, 이게 실제 취약점을 찔러보고 알려주는것인지 아니면 그냥 어디성들어본것을 기반으로 알려주는것인지 최근 은행관련 이슈로 궁금한데,기기전문가의 개인 의견을통해 알구시퍼여?

Answer 1

안녕하세요. 임지훈 전문가입니다.

좋은생각이에용!!

현재 우리들이 사용하는 챗 Gpt나 재미나이의 경우는

흩어진 주변 정보를 수집하고 분석하여 알려 주는거랍니다.

즉 사이트 보안성을 확인하는건 더 특수한 Ai로 가능할거라 생각됩니다!

Answer 2

안녕하세요. 고한석 전문가입니다.

결론부터 말씀드리면, AI에게 특정 사이트의 취약점을 물어봤을 때 실제로 그 사이트를 찔러보고(해킹 시도나 스캔을 하고) 알려주는 것이 아닙니다.

IT/보안 전문가의 관점에서 AI가 작동하는 방식과 그 이유를 명확하게 짚어드리겠습니다.

1. AI는 실제로 사이트를 공격(스캔)하지 않습니다

• 도구의 부재: ChatGPT나 제미나이 같은 일반적인 대화형 AI는 웹 취약점 스캐너(예: Burp Suite, Nessus 등)나 해킹 툴처럼 대상 웹사이트에 직접 패킷을 보내고 응답을 분석하는 실시간 네트워크 통제 권한이나 공격 기능이 없습니다.

• 단순 대화 모델: 사용자가 입력한 텍스트를 바탕으로 자신이 학습한 데이터 속에서 가장 확률이 높은 답변을 조합해 낼 뿐입니다.

2. 그럼 무엇을 기반으로 답변하는 것인가요?

AI가 취약점을 언급할 때는 다음 두 가지를 기반으로 답변합니다.

Answer 3

안녕하세요. 서종현 전문가입니다.

먼저, AI는 실제로 특정 사이트를 해킹하거나 공격하지 않습니다. AI가 하는 역할은 공개된 정보, 보안 관련 연구, 뉴스 또는 과거에 알려진 취약점 사례들을 바탕으로 해당 유형의 시스템이나 사이트가 흔히 겪는 취약점을 설명해주는 것입니다. 즉, AI가 직접 찔러보고 실제 취약점을 찾아내는 행위는 하지 않고, 알려진 취약점 정보를 참고하여 안내하는 역할이라고 이해하시면 됩니다.

특히 최근 은행 관련 이슈처럼 민감한 분야에서는 실제로 사이트를 해킹하거나 테스트하는 행위는 법적으로 엄격히 제한되어 잇고, 무단으로 진행하면 불법이 될 수 있습니다. 고로 AI는 공개된 정보 분석과 추론을 통해 가능성 있는 취약점을 알려주는 정도가 한계입니다.

따라서, AI가 알려주는 정보는 실제 모의 해킹이나 침투 테스트와는 다르며, 전문가의 분석과 실제 보안 점검을 통해 검증받아야 합니다. 만약 직접 취약점 점검이 필요하다면 전문 보안 업체나 기관에 의뢰하는 것이 가장 안전하고 정확한 방법입니다.