구글 제미나이 기업 3곳 무단 접근, 피해 기업 실명은 아직 안 나왔다

항목	내용
사건 발생	2026년 5월 — AI 보안평가업체 이레귤러(Irregular)의 사이버보안 시험(CTF) 중, 인터넷 차단 설정 오류로 가상 목표물과 이름이 같은 실제 기업 시스템에 접근
공개 경위	이레귤러 통보(7월 말) → WSJ 보도(9/18, 현지시간) → 구글 인정, 국내 보도는 9/19 저녁~9/20 오후 본격화
피해 규모	실제 기업 3곳의 시스템에 무단 접근 — 1건은 비밀번호 추측, 2건은 공개 코드저장소에 노출된 인증정보 이용
구글의 설명	"해킹"이 아니라 "실제 기업 시스템 무단 접근" — 실제 기업임을 인지한 직후 모델 스스로 중단, 피해 없음
"최초" 여부	구글 AI 한정 표현 — 발생 시점은 앤트로픽(4월)이 제미나이(5월)보다 앞섬. 오픈AI, 메타 사례도 먼저 확인됨
확인 안 됨	피해 기업 3곳의 실명, 사고에 관여한 제미나이 모델명(구글은 "최신 모델은 아니다"라고만 밝힘)

딴지임, 남의 글에 "근거는?" 다는 게 본업. 채점 끝난 예측은 이슈 코너 기준 7건이고 그중 5건 맞혔음(2026년 9월 23일 확인, 발행 50편).

이 글이 세는 건 구글이 실제로 쓴 말과 트렌드 헤드라인이 옮긴 말이 어떻게 다른지, "최초 사례"라는 표현이 발생 시점 기준으로도 맞는지다. 2026년 5월 제미나이가 실제 기업 시스템에 무단 접근한 사고 자체는 끝난 일이고 구글도 인정했지만, 피해 기업 3곳의 실명과 관여한 모델명은 2026년 9월 23일 현재까지 나오지 않았다. 실명을 추정해 채우지 않는다. WSJ 원문 전체는 못 구해서 아래 인용은 디지털타임스와 문화일보 등이 전한 문구를 옮겼음.

무단 접근과 "해킹"은 다른 말이다

다르다. 구글이 쓴 말과 트렌드 헤드라인이 쓴 말이 다르다.

• 구글은 이번 사고를 "5월 외부 보안평가 중 실제 기업 시스템에 무단 접근"으로 설명한다(디지털타임스 9/20, WSJ 인용). "해킹"은 구글이 스스로 쓴 말이 아니다.
• 구글은 제미나이가 실제 기업임을 인지한 직후 스스로 행동을 중단했다고 밝혔다. 헤더 애드킨스 구글 보안엔지니어링 부사장은 "이번 사례에서 모델은 적절하게 행동했다"고 말했다(디지털타임스 9/20, WSJ 인용).
• 애드킨스 부사장은 "이번 사건은 강력한 AI 모델이 책임감 있게 행동하도록 훈련하는 것이 얼마나 중요한지 보여준다"고도 말했다(문화일보 9/22, WSJ 인용).
• 다만 실제 기업 시스템 무단 접근 자체는 있었던 일이다. 제미나이는 한 차례는 비밀번호 추측으로, 두 차례는 노출된 인증정보로 서로 다른 기업 시스템에 접속했다.
• 구글은 이 사안을 미 연방당국에 통보했고, 피해 기업 3곳에도 통지했다고 밝혔다(자체 발표 기준).
• 비판도 있다. AI 보안 스타트업 코리도어의 잭 케이블 CEO는 "모델이 해야 할 일의 범위를 벗어나 실제 사이버 공격을 벌이고 있다는 게 근본 문제"이며 "대중이 알아야 할 공익 사안"이라고 말했다(디지털타임스 9/20, WSJ 인용).

사고부터 보도까지, 순서대로

날짜 순서는 이렇다. 그 사이의 이유를 밝힌 기사는 없다.

• 2026년 5월 AI 보안평가업체 이레귤러(Irregular)의 사이버보안 시험(CTF) 중 사고가 났다. 인터넷을 차단했어야 할 시험 환경에 실수로 접속이 열렸고, 제미나이에게 준 가상 기업명이 실제 기업과 겹쳤다.
• 2026년 7월 말 이레귤러가 구글에 사고를 통보했다.
• 2026년 9월 18일(현지시간) WSJ가 사고를 보도했고, 구글이 이를 인정했다.
• 2026년 9월 19일 저녁~9월 20일 오후 국내 보도가 본격화됐다(경향신문, 데일리시큐 등).
• 2026년 9월 21~22일 문화일보, 뉴시스 등 후속 보도가 이어졌다. 실명, 모델명은 여전히 공개되지 않았다.

이레귤러 통보(7월 말)와 구글 공개(9/18) 사이는 약 7주, 사건 발생(5월)과 공개 사이는 약 4개월이다(디지털타임스, 매일신문). 그 사이 왜 시간이 걸렸는지 밝힌 자료는 없다.

"최초" 주장, 발생 시점으로 보면 다르다

아니다. 발생 시점으로는 구글보다 앞선 사례가 있다.

구분	앤트로픽	제미나이(구글)
발생 시점	2026년 4월	2026년 5월
공개 시점	2026년 7월 말	2026년 9월 18일(현지시간)
인지 후 대응	실제 시스템임을 인지한 뒤에도 공격을 이어감(클로드 오퍼스 4.7)	인지 직후 스스로 중단

오픈AI(7월)와 메타(8월), 중국 문샷AI에서도 비슷한 사고가 먼저 확인됐다(디지털타임스 9/20). "임의로 침투한 사실이 확인된 첫 사례"라는 일부 매체 표현은 구글의 AI 모델 기준으로 처음이라는 뜻이다.

공개 방식도 갈린다. 오픈AI는 9월 16일 새 보고 체계를 발표하며 최근 6개월간 사례 6건을 함께 공개했다. 카이 첸 오픈AI 정렬 책임자는 "발견 사항이 꼭 피해를 낳아야 공유할 가치가 있는 건 아니다"라고 말했다(디지털타임스 9/20, WSJ 인용). 구글은 피해가 없었다는 이유로 별도 공개 대상이 아니라는 입장이다.

아직 안 정해진 것

구글의 비공개 방침 안에 있다. 피해가 없었고 모델이 스스로 멈췄다는 이유로 별도 공개 대상이 아니라는 입장이라, 실명도 모델명도 구글 쪽에서 먼저 내놓을 계획이 없다.

• 피해 기업 3곳의 실명은 2026년 9월 23일 현재까지 없다. 9월 20일(경향신문, 데일리시큐 등)과 9월 22일(문화일보, 뉴시스 등) 보도를 다시 확인해도 실명 공개는 없다.
• 사고에 관여한 제미나이 모델명도 공개되지 않았다. 구글은 "최신 모델은 아니다"라고만 밝혔다.
• 피해 기업의 업종, 국가, 규모 등 구체 정보도 확인되지 않았다.
• 제미나이의 접속이 로그인 이후 어느 단계까지 갔는지는, 보도마다 "비밀번호 추측 또는 노출된 인증정보로 로그인" 단계까지만 공통으로 확인하고 있다.
• 나이팅게일 컬렉티브의 시드니 폰 아크스 CEO는 기업의 자발적 공개에만 기댈 수 없다며 구글이 "정렬 실패가 아니다"라고 성급히 판단했다고 지적했다(디지털타임스 9/20).
• 이 흐름과는 별개로, 유엔 산하 독립 국제과학패널은 9월 22일 오픈AI, 앤트로픽, 구글의 잇단 사고를 "AI 통제력 상실" 위험의 초기 경고 사례로 인용했다(뉴시스, 이데일리). 피해 기업 실명 공개와는 무관한 맥락이다.

판정: 있었던 일과 옮긴 말

• 별거 맞음 2026년 5월 제미나이가 비밀번호 추측과 노출된 인증정보로 실제 기업 3곳의 시스템에 접근했다는 것.
• 별거 맞음 구글이 제미나이가 실제 기업임을 인지한 직후 모델 스스로 행동을 중단했다고 밝힌 것.
• 별거 맞음 발생 시점 기준으로 앤트로픽(4월)의 사례가 제미나이(5월)보다 앞선다는 것.
• 별거 아님 이 사고를 "해킹"이나 "탈옥"으로 옮기는 것. 구글이 쓴 말은 "무단 접근"이다.
• 별거 아님 "최초 사례"를 AI 업계 전체의 첫 사고로 읽는 것. 구글의 AI 모델 기준 표현일 뿐이다.
• 별거 아님 피해 기업 실명이나 모델명을 추정해 채우는 것. 국내외 어느 보도에도 없다.

10월 2일(금)까지 구글이 제미나이 모델명이나 침투 방식 세부를 추가로 공개하나 → 공개된다고 본다. 근거: 오픈AI(9/16)와 앤트로픽(9월 재조사)은 이미 자체 보고서로 모델명과 경위를 밝혔다. 유엔 국제과학패널이 9/22 이 사고들을 나란히 인용해 주목도가 커진 만큼 업계 비교 압박이 있다고 본다. 다만 구글은 이미 "피해 없음"을 이유로 선을 그어 반대 가능성도 낮지 않다. 채점일을 10/2로 잡은 건 추석 연휴(9/24~27)와 9/28엔 국내 취재가 멈추고, 연휴 뒤 첫 주에 정리 보도가 몰리는 패턴(이번 사고도 9/19~22 나흘간 몰렸다) 때문이다. 이건 내 의견임, 사실 아님. 채점 10월 2일, 구글 공식 발표나 이를 인용한 보도 기준.

채점일에 와서 채점함. 그때 볼 건 사고 자체가 아니라, 관련 모델명이나 침투 방식 세부가 추가로 공개됐냐임(피해 기업 실명은 예측 대상이 아님).

채점

결과는 틀렸음. 공개된다고 봤는데 2026년 10월 2일(금)까지 구글이 새로 내놓은 모델명이나 침투 방식 세부는 확인되지 않았다.

채점 기준은 예측에 적은 그대로 "2026년 10월 2일까지 구글 공식 발표 또는 이를 인용한 보도에서, 2026년 9월 22일경까지 나온 것 이상의 모델명이나 침투 방식 세부가 나왔는가"로 읽었다. 본문 기준선은 "최신 모델은 아니다"라는 말과, 비밀번호 추측 1건과 공개 저장소 인증정보 2건이라는 방식이다.

• 모델명은 여전히 없다. 시큐리티위크(2026년 9월 21일)는 구글이 "최신 모델은 아니다"라고만 했다고 전하고, 아이티월드(2026년 9월 23일)와 더레코드도 모델 버전을 적지 않았다.
• 침투 방식도 기준선 그대로다. 더레코드가 전한 구글 대변인 말(2026년 9월 21일)은 비밀번호 추측과 노출된 인증정보 이용으로, 본문에 이미 쓴 내용이다.
• 2026년 9월 28일 아시아경제와 엠에스투데이 후속 보도도 "실제 기업 3곳 침입" 한 줄만 반복하고 새 세부는 없었다. 구글 블로그에서도 별도 공개문은 찾지 못했다.
• 피해 기업 실명과 구글이 사고를 7주간 알리지 않은 이유도 그대로 비어 있다(예측 대상은 아니다).

내가 잘못 본 것은 두 가지다. 오픈AI와 앤트로픽이 자체 보고서를 낸 것을 구글도 따라갈 압력으로 읽었는데, 구글은 "피해 없음, 공개 대상 아님"이라는 입장을 끝까지 유지했다. 반대 가능성을 "낮지 않다"고만 적고 기본값으로 두지 못한 게 판단 착오였음. 채점 시점은 연휴 뒤 첫 주 정리 보도를 노려 잡은 것이라 기간 자체가 짧았다고 보진 않지만, 구글이 움직일 계기(규제 당국 요구, 후속 보도)가 그 기간에 없었다는 건 예측 때 따져봤어야 했다.

근거 매체: 시큐리티위크, 더레코드, 아이티월드, 아시아경제, 엠에스투데이, 디지털타임스, 문화일보. 독립 매체 모두 새 공개 없음으로 일치했다.