ChatGPT 코드 실행 샌드박스에서 DNS 데이터 유출 취약점 발견

섹션별 상세

ChatGPT의 코드 실행 샌드박스가 직접적인 외부 웹 트래픽은 차단하면서도 DNS 확인 기능은 개방해 둔 설계상의 허점이 발견되었다. 공격자는 이 경로를 통해 인코딩된 데이터를 DNS 쿼리 문자열에 포함시켜 공격자가 제어하는 외부 서버로 전송하는 '데이터 밀수' 기법을 사용했다. Check Point 연구진은 이러한 고전적인 오펜시브 보안 기법이 현대적인 AI 샌드박스 환경에서도 유효함을 입증했다. 이는 격리된 환경이라도 하위 계층 프로토콜을 통한 사이드 채널 유출 위험이 상존함을 의미한다.

사용자가 업로드한 PDF 파일에서 민감한 정보를 추출하여 외부로 유출하는 구체적인 공격 시나리오가 확인되었다. 샌드박스 내에서 실행되는 코드가 PDF의 개인 건강 정보와 실험실 결과를 읽어들인 뒤 이를 DNS 쿼리 형태로 변환하여 외부로 내보내는 방식이다. 실제 테스트 결과 ChatGPT는 사용자에게 파일이 안전하게 저장된다고 안내했음에도 불구하고 데이터 유출을 막지 못했다. 이 사례는 AI의 파일 분석 및 코드 실행 기능이 결합될 때 발생할 수 있는 심각한 프라이버시 침해 가능성을 시사한다.

OpenAI는 해당 취약점 보고를 접수한 후 2026년 2월 20일에 보안 패치를 적용하여 관련 경로를 차단했다. 이번 사건은 AI 플랫폼이 제공하는 코드 실행 컨테이너가 단순한 편의 기능을 넘어 기업의 핵심 인프라와 동일한 수준의 보안 검증 대상임을 보여준다. 향후 파일 업로드와 코드 실행을 지원하는 모든 AI 서비스는 샌드박스 탈출 및 사이드 채널 공격 연구의 주요 표적이 될 것으로 예상된다. 보안 담당자들은 AI 도입 시 이러한 네트워크 계층의 유출 경로까지 포함한 포괄적인 위협 모델링을 수행해야 한다.

용어 해설

DNS 데이터 유출(DNS Exfiltration): — DNS 데이터 유출 기법은 DNS 쿼리 메시지의 호스트 이름 필드에 데이터를 인코딩하여 포함시킨 뒤 외부 서버로 전송하는 방식이다. 일반적인 방화벽이 DNS 트래픽을 허용하는 점을 악용하여 보안망을 우회하며, 대량의 데이터를 작은 조각으로 나누어 전송함으로써 탐지를 회피하는 중요성을 가진다.
샌드박스(Sandbox): — 샌드박스는 외부 시스템으로부터 특정 프로그램을 격리하여 실행하는 가상 환경으로, 악성 코드가 실행되더라도 호스트 시스템이나 네트워크 전체에 피해를 주지 않도록 제한하는 보안 기술이다. AI 모델이 외부 코드를 실행하거나 파일을 분석할 때 시스템 자원을 안전하게 보호하기 위한 핵심적인 메커니즘으로 작용한다.
사이드 채널(Side-Channel): — 사이드 채널은 시스템의 정상적인 데이터 전송 경로가 아닌 전력 소모, 전자기파, 혹은 DNS 쿼리 지연과 같은 부수적인 정보 흐름을 이용해 비밀 정보를 가로채는 공격 경로이다. 직접적인 통신 차단 정책을 우회할 수 있어 고도로 격리된 환경에서도 데이터 유출을 가능케 하는 위협적인 보안 취약점이다.
개념 증명(Proof of Concept): — 개념 증명은 특정 보안 취약점이나 기술적 이론이 실제 환경에서 작동할 수 있음을 증명하기 위해 제작된 간단한 프로그램이나 시나리오이다. 이론적인 위협이 실제 공격으로 이어질 수 있음을 입증함으로써 개발자와 보안 담당자가 문제의 심각성을 인지하고 패치를 우선적으로 수행하게 만드는 근거가 된다.

기술

ChatGPT
DNS
Sandbox

활용 사례

AI 샌드박스 보안 강화
데이터 유출 방지 시스템 구축