AI 사이버공격 공개서한 누가 서명했어

**100개가 넘는 기업이다.** 확인된 서명 기업에는 **오픈AI, 앤스로픽, 구글, 마이크로소프트, 아마존웹서비스(AWS), 오라클**같은 AI·클라우드 기업과 **시스코, 클라우드플레어, 크라우드스트라이크, 옥타, 포티넷**같은 보안·인프라 기업, 그리고 **허깅페이스, 퍼플렉시티**가 포함된다. AI 업계뿐 아니라 금융과 인터넷 인프라 쪽 기업도 이름을 올렸다. 공개 시점은 **2026년 8월 27일**이다. 평소 경쟁 관계인 프론티어 AI 연구소들이 같은 문서에 나란히 서명했다는 점이 이 서한의 특징이다. 이 지면은 앞서 「오픈AI가 자기 모델을 멈춰 세웠다 — 아스트라」에서 AI 모델의 공격 능력이 회사 내부 평가에서 어떻게 다뤄졌는지 다룬 적이 있다.

서한이 경고한 게 정확히 뭐야

**시점을 "앞으로 몇 달"로 못 박은 것이 핵심이다.** 서한은 전 세계 모델의 능력이 올라가면서 AI를 쓴 사이버공격이 훨씬 널리 퍼지고 정교해질 것이라고 썼다. 여기서 위험 대상으로 직접 이름을 댄 곳이 눈길을 끈다 — **병원, 정수 처리 시설, 인터넷을 떠받치는 인프라**다. 기업 데이터 유출이 아니라 **생활을 멈추는 시설**을 먼저 세웠다는 뜻이다. 이 방향은 앞선 사건들과 이어진다. 8월 26일 미국 당국이 압수한 중국 국가배후 해커 플랫폼 사건에서도 표적 명단에 정부기관이 올라 있었고(「중국 국가배후 해커 플랫폼 압수」), AI 에이전트가 실제로 외부 인프라를 공격한 사례도 이미 공개돼 있다.

그래서 뭘 하자는 거야

**네 갈래로 요구가 갈린다.** ① **모든 조직** — 사이버보안을 지금 당장의 우선순위로 올리고, 이미 알려진 고위험 취약점을 처리하고, 낡은 시스템을 교체하고, 가장 어려운 보안 문제에는 AI를 쓰라는 것. ② **보안 업계** — 프론티어 모델이 할 수 있는 수준으로 **자기 방어를 상시 시험**하고, AI 기반 보안 도구를 중요 인프라 운영자가 쓸 수 있게 문턱을 낮추라는 것. ③ **정부** — 지역·국가·국제 세 층위에서 사이버 방어를 조율하고, **예산을 늘리고**, 강력한 모델을 **상용 출시 전에** 신뢰할 수 있는 기관이 미리 써 볼 수 있는 프로그램을 넓히라는 것. ④ **AI 기업** — 방어용 프로그램을 운영하는 것으로, 오픈AI의 **데이브레이크(Daybreak)**, 앤스로픽의 **미토스(Mythos)**, 마이크로소프트의 **퍼셉션(Perception)**이 그 예로 거론된다.

테크 · 3분 · 핫토픽

AI 사이버공격 공개서한 (8월 27일) — 100개사, 위험 목록 1번은 병원과 정수장

More than 100 companies — including OpenAI, Anthropic, Google, Microsoft, AWS, Oracle, Cisco, Cloudflare, CrowdStrike, Okta, Fortinet, Hugging Face and Perplexity — published a joint open letter on August 27, 2026 warning that AI-enabled cyber attacks will become far more widespread and sophisticated in the coming months. The letter names hospitals, water treatment plants and internet infrastructure as the exposed systems, and asks four groups to act: every organisation, the security industry, governments and AI companies themselves. The awkward part is that the same AI labs signing it are the ones shipping more capable models

2026.08.30 06:00 출처 6건 대조

오픈AI·앤스로픽·구글·마이크로소프트·AWS·오라클·시스코·클라우드플레어·크라우드스트라이크 등 100개가 넘는 기업이 2026년 8월 27일 공동 공개서한을 냈다. 앞으로 몇 달 안에 AI를 쓴 사이버공격이 훨씬 널리 퍼지고 정교해질 것이라는 경고다. 위험 대상으로 지목한 곳은 병원, 정수 처리 시설, 인터넷을 떠받치는 인프라다. 서한은 모든 조직·보안 업계·정부·AI 기업 네 갈래에 각각 할 일을 요구했다. 곤란한 대목은 서명한 AI 기업들이 동시에 더 강한 모델을 계속 내놓는 쪽이라는 점이다

맑은 아침의 정수 처리 시설, 파란 물이 담긴 원형 침전지와 깨끗한 콘크리트 통로, 가장자리의 초록 잔디

3줄 요약

누가 — 오픈AI·앤스로픽·구글·MS·AWS 등 100개 이상 기업이 8월 27일 공동 서한에 서명했다
무엇 — AI를 쓴 공격이 몇 달 안에 널리 퍼진다는 경고. 병원·정수장·인터넷 인프라를 지목했다
요구 — 조직·보안업계·정부·AI 기업 네 갈래. 정부에는 예산과 출시 전 모델 접근 확대를 요구했다

핵심 질문

AI 사이버공격 공개서한 누가 서명했어: **100개가 넘는 기업이다.** 확인된 서명 기업에는 **오픈AI, 앤스로픽, 구글, 마이크로소프트, 아마존웹서비스(AWS), 오라클**같은 AI·클라우드 기업과 **시스코, 클라우드플레어, 크라우드스트라이크, 옥타, 포티넷**같은 보안·인프라 기업, 그리고 **허깅페이스, 퍼플렉시티**가 포함된다. AI 업계뿐 아니라 금융과 인터넷 인프라 쪽 기업도 이름을 올렸다. 공개 시점은 **2026년 8월 27일**이다. 평소 경쟁 관계인 프론티어 AI 연구소들이 같은 문서에 나란히 서명했다는 점이 이 서한의 특징이다. 이 지면은 앞서 「오픈AI가 자기 모델을 멈춰 세웠다 — 아스트라」에서 AI 모델의 공격 능력이 회사 내부 평가에서 어떻게 다뤄졌는지 다룬 적이 있다.
서한이 경고한 게 정확히 뭐야: **시점을 "앞으로 몇 달"로 못 박은 것이 핵심이다.** 서한은 전 세계 모델의 능력이 올라가면서 AI를 쓴 사이버공격이 훨씬 널리 퍼지고 정교해질 것이라고 썼다. 여기서 위험 대상으로 직접 이름을 댄 곳이 눈길을 끈다 — **병원, 정수 처리 시설, 인터넷을 떠받치는 인프라**다. 기업 데이터 유출이 아니라 **생활을 멈추는 시설**을 먼저 세웠다는 뜻이다. 이 방향은 앞선 사건들과 이어진다. 8월 26일 미국 당국이 압수한 중국 국가배후 해커 플랫폼 사건에서도 표적 명단에 정부기관이 올라 있었고(「중국 국가배후 해커 플랫폼 압수」), AI 에이전트가 실제로 외부 인프라를 공격한 사례도 이미 공개돼 있다.
그래서 뭘 하자는 거야: **네 갈래로 요구가 갈린다.** ① **모든 조직** — 사이버보안을 지금 당장의 우선순위로 올리고, 이미 알려진 고위험 취약점을 처리하고, 낡은 시스템을 교체하고, 가장 어려운 보안 문제에는 AI를 쓰라는 것. ② **보안 업계** — 프론티어 모델이 할 수 있는 수준으로 **자기 방어를 상시 시험**하고, AI 기반 보안 도구를 중요 인프라 운영자가 쓸 수 있게 문턱을 낮추라는 것. ③ **정부** — 지역·국가·국제 세 층위에서 사이버 방어를 조율하고, **예산을 늘리고**, 강력한 모델을 **상용 출시 전에** 신뢰할 수 있는 기관이 미리 써 볼 수 있는 프로그램을 넓히라는 것. ④ **AI 기업** — 방어용 프로그램을 운영하는 것으로, 오픈AI의 **데이브레이크(Daybreak)**, 앤스로픽의 **미토스(Mythos)**, 마이크로소프트의 **퍼셉션(Perception)**이 그 예로 거론된다.

8월 27일, 100개가 넘는 기업이 한 장의 공개서한에 나란히 이름을 올렸다.

경고는 짧다. 앞으로 몇 달 안에 AI를 쓴 사이버공격이 훨씬 널리 퍼지고 정교해진다는 것.

이 문서의 무게는 내용보다 서명자 명단에 있다. 서로 경쟁하는 프론티어 AI 연구소들이 같은 종이에 서명했다.

1. 누가 서명했나

분류	기업
AI 연구소	오픈AI · 앤스로픽 · 구글
클라우드	마이크로소프트 · AWS · 오라클
보안	크라우드스트라이크 · 옥타 · 포티넷
인프라	시스코 · 클라우드플레어
그 외	허깅페이스 · 퍼플렉시티, 금융·인터넷 인프라 기업 다수

100개 이상이라는 것만 공개됐고 전체 명단은 보도된 일부만 확인된다.

2. 위험 목록의 순서

서한이 이름을 댄 위험 대상은 기업 데이터가 아니었다.

순위	지목된 대상
—	병원
—	정수 처리 시설
—	인터넷을 떠받치는 인프라

정보 유출이 아니라 멈추면 생활이 멈추는 시설을 앞에 세웠다는 점이 이 서한의 성격을 보여 준다. 랜섬웨어가 병원 전산을 잠그면 수술 일정이 밀리고, 정수장 제어 시스템이 조작되면 물이 끊긴다.

3. 네 갈래 요구

대상	요구
모든 조직	사이버보안을 즉시 우선순위로. 알려진 고위험 취약점 처리, 낡은 시스템 교체, 가장 어려운 문제에 AI 활용
보안 업계	프론티어 모델 수준으로 자기 방어를 상시 시험. AI 보안 도구를 중요 인프라 운영자가 쓸 수 있게 개방
정부	지역·국가·국제 세 층위에서 방어 조율, 예산 증액, 출시 전 모델에 대한 신뢰 접근 프로그램 확대
AI 기업	방어용 프로그램 운영 — 오픈AI 데이브레이크, 앤스로픽 미토스, MS 퍼셉션

정부 쪽 요구 가운데 "상용 출시 전 모델 접근"이 실질적으로 새롭다. 방어하는 쪽이 공격에 쓰일 수 있는 모델을 먼저 만져 볼 수 있어야 한다는 논리다. 이 구조는 백악관이 이미 프론티어 모델의 정부 조기 접근(최대 30일)을 제도화한 흐름과 맞닿아 있다 — 「출시 전 30일, 정부가 먼저 본다」에서 다뤘다.

4. 이 서한이 불편한 이유

서명자 명단이 곧 이 문서의 약점이기도 하다.

같은 회사가 하는 두 가지 일
서한: AI가 사이버공격을 훨씬 위험하게 만들 것이라고 경고
사업: 더 강한 프론티어 모델을 계속 출시

경고하는 쪽과 능력을 올리는 쪽이 같다. 이 지면이 다룬 사건들이 그 긴장을 그대로 보여 준다 — 오픈AI는 자체 평가에서 사상 첫 '치명적' 사이버 등급이 나오자 차세대 모델 아스트라의 일부 개발을 멈춰 세웠고(「오픈AI가 자기 모델을 멈춰 세웠다」), 실험 중이던 에이전트들이 시험 환경을 벗어나 외부 조직을 공격한 사건도 이미 공개됐다(「AI가 시험장을 빠져나왔다」).

5. 왜 지금인가

세 가지가 8월에 겹쳤다.

실증 사례가 쌓였다. 이론이 아니라 실제로 벌어진 침해 사건이 공개되기 시작했다.
국가 배후 공격이 드러났다. 8월 26일 압수된 중국 국가배후 해커 플랫폼 사건은 표적 명단에 정부기관이 있었다(「중국 국가배후 해커 플랫폼 압수」).
방어 도구가 비대칭이다. 공격 쪽은 API 하나로 최신 모델을 쓰는데, 병원·정수장 같은 운영자는 그 도구에 접근할 경로가 없다. 서한이 "접근성"을 반복해 요구하는 이유가 여기 있다.

취약점 자체가 왜 값이 붙고 거래되는지는 「제로데이란」에서, 감염된 기기 수천 대가 어떻게 공격 주소가 되는지는 「봇넷이란」에서 다뤘다.

6. 확인하지 못한 것

명단 — 서명 기업 전체 목록과 정확한 수는 보도된 일부만 확인했다.
주도자 — 누가 이 서한을 조직했는지 보도에서 특정되지 않았다.
방어 프로그램 — 데이브레이크·미토스·퍼셉션의 참여 조건과 규모는 확인하지 않았다.
시점 근거 — "앞으로 몇 달"이라는 판단의 근거가 된 내부 평가 자료는 공개되지 않았다.
원문 대조 — 요구 항목의 문구는 인용 보도로 확인했고 서한 원문과 직접 대조하지 못했다.