Hacktron, Claude로 72시간 만에 OpenAI 코드 침투, Worldcoin(WLD) 주목

72시간 만에 뚫린 OpenAI 내부 코드

보안 스타트업 Hacktron이 지난 토요일, 3인 팀이 Anthropic의 Claude를 활용해 72시간 이내에 OpenAI 직원 계정과 사내 코드 저장소에 침투하는 데 성공했다고 공개했다. 팀을 이끈 것은 Harsh Jaiswal, Mohan Pedhapati, Rahul Maini로, 전체 공격 경로를 기술 문서로 남겼다. 이 소식이 암호화폐 시장에서도 중요한 이유는 명확하다. OpenAI 최고경영자 샘 알트먼(Sam Altman)이 공동 창립한 신원 프로젝트 Worldcoin(WLD)은 OpenAI 관련 수급에 대한 대리 지표로 거래되어 왔고, AI 거인의 보안 이슈는 현물 거래 시장에 사실상 실시간으로 반영된다. 침투는 7월 23일, 사용자가 이미지를 업로드하는 Discourse 기반 포럼 community.openai.com에서 시작됐다. 업로드된 HEIC·HEIF 파일이 이미지 처리 도구 ImageMagick으로 넘어갔고, ImageMagick이 의존하는 libheif 디코더에 힙 버퍼 오버플로우가 숨어 있었다. 이는 할당된 메모리 버퍼를 넘어 데이터를 기록하는 메모리 손상 취약점으로, 공격자가 명령어를 심을 수 있게 만든다. 해당 결함은 약 1년 전 상류에서 이미 수정됐지만, 보안 패치로 분류되지 않았고 CVE 식별자도 받지 못했다. Hacktron은 바로 이 공백 때문에 Debian 12와 Debian 13 모두 취약한 라이브러리를 배포했으며, Debian 13은 8월 8일에야 패치된 빌드를 받았다고 본다. 연구진은 낡은 디코더에 설정 오류가 있는 SSO(싱글 사인온) 환경, 즉 하나의 로그인 경로가 연결된 모든 서비스를 관통하는 구조를 결합해 여러 직원의 ChatGPT와 Codex 계정에 도달했다. 다만 데이터 유출에는 선을 그었다. 소스 코드를 읽지 않았고 접근 가능성이 입증되는 순간 실험을 중단했다. 팀의 진단은 냉정하다. SSO에 묶인 어느 서비스든 계정 하나만 뚫리면 조직 전체로 파급될 수 있고, 한때 수개월의 전문 인력 작업이 필요했던 익스플로잇 개발이 AI 보조로 며칠 안에 압축됐다는 것이다. Worldcoin 생태계를 추적하는 트레이더들은 이 글이 게시된 지 몇 시간 만에 이슈를 잡아냈다.

결정적 변수는 익스플로잇을 설계한 모델이었다. 7월 24일, Claude Opus 4.8은 ASLR, 즉 메모리 주소를 무작위화해 공격 경로를 흔드는 방어 기법을 비활성화했을 때만 작동하는 공격 코드를 만들어냈고, 기본 방어가 켜진 환경에서는 일관되게 실패했다. 같은 날 저녁 Anthropic이 Opus 5를 출시했고, 새 세션에서는 약 3시간 만에 Discourse 환경에 대한 안정적인 익스플로잇이 나왔다. 중간에 모델이 원격 호스트 대상 익스플로잇 작성을 거부하는 순간도 있었는데, 연구진은 자체 테스트 서버를 CTF 유형 타깃으로 재정의해 거부를 우회했다. 7월 25일 아침, 팀은 원격 코드 실행, 즉 기기에 접촉하지 않고 OpenAI 서버에서 임의 명령을 실행하는 단계에 이어 프로덕션 포럼의 관리자 권한까지 확보했음을 확인하고 이를 보고했다. 그날 오후, GitHub 조직과 연동된 Codex 에이전트를 가진 직원 계정 하나를 장악한 뒤 내부 저장소 openai/openai에 풀 리퀘스트 #1186742를 열어 증거를 남기고 행보를 멈췄다. OpenAI는 보고 후 약 14시간 만에 인증 결함을 패치했고, 이후 6,500달러의 버그 바운티를 지급했다. 다만 Discourse 호스팅 포럼은 OpenAI의 바운티 범위 밖이었기에 지급액은 OpenAI 측 발견에만 해당한다는 설명이었다. Hacktron은 SSO 설정 오류가 시스템적 실패 원인이라고 반박한다. 같은 로그인 구조를 공유하는 어떤 서비스든 동일한 침투 경로를 제공한다는 논리다. Discourse 측의 대응은 빨랐다. 토요일 통보를 받고 일요일 답변했으며 월요일에 패치를 준비해 ImageMagick 처리 격리에 착수, 보안 권고문 GHSA-vhm9-85gw-x335를 공개했다. 이번 침투는 더 넓은 'HEIF Heist' 캠페인의 한 장면이기도 했다. 2개월간 Slack, Meta, GitHub Enterprise, Ruby on Rails, Next.js를 대상으로 테스트하며 AI 비용은 3,000달러 미만, 수천 장의 크래시 유발 이미지를 제출했는데 이상 신호를 알아챈 곳은 Shopify뿐이었다.

알트먼 생태계 리스크, WLD에 비친다

Worldcoin 보유자에게 기준이 되는 기록은 Discourse의 보안 권고문 자체다. 이미지 처리 파이프라인의 패치 내역과 업체 대응 타임라인이 문서로 확인되기 때문이다. 우리의 판단은 이렇다. 이번 사건은 단일 버그보다 익스플로잇 경제학의 문제다. 3,000달러 미만의 AI 지출로 조직 단위 접근 권한이 나올 수 있음이 실증된 것이고, OpenAI 관련 헤드라인은 알트먼 내러티브를 통해 WLD 변동성을 확대해 왔다. 이미 OpenAI의 1.2조 달러 기업가치 협상, 6건의 정렬 실패 사례, 2,780억 달러 현금 소진 전망이 시장에 흐르고 있는 만큼, 우리는 OpenAI의 새로운 운영 충격을 알트코인 시장 전반의 수급 변수로 다룬다. 이는 첩보에 몰아치는 FOMO 심리를 자극하거나 AI 트레이딩 봇 루프를 유발할 소재로 보는 시각이 아니다. 이벤트 후 WLD 수급을 지켜보는 입장에서는 공식 권고문과 패치 타임라인, 그리고 바운티 범위 밖 논쟁이 남는 과제다.