위챗 제로클릭 웜 위웜 등장

주장캘리프 리서치는 인공지능 기술이 사이버 보안 위협의 규모를 변화시키고 있습니다. 과거 대규모 팀이 수행하던 작업을 소규모 팀이 인공지능의 도움으로 완료합니다.

팩트캘리프 리서치는 지난 2026년 9월 10일 위웜이라는 이름의 제로클릭 웜을 공개했습니다. 이 웜은 아이오에스 및 안드로이드 운영체제에서 위챗 통화 기능을 통해 확산됩니다.

팩트위웜은 피해자가 휴대폰과 상호작용하지 않아도 감염이 이루어집니다. 전화를 받더라도 아무런 소리가 들리지 않으며 공격은 수행됩니다.

팩트연구팀은 인공지능을 활용해 취약점을 발견하고 원격 코드 실행 공격 코드를 작성하는 데 이틀을 소요했습니다. 웜을 완성하는 데는 일주일의 시간이 더 소요됐습니다.

교차검증인공지능이 보안 연구 효율성을 높이는 동시에 악의적인 공격자가 정교한 위협을 생성하는 시간을 단축시킨다는 점은 보안 업계의 우려 사항입니다. 기술의 발전이 방어자보다 공격자에게 이점을 제공할 수 있다는 위험성이 존재합니다.

팩트포트녹스와 포레스터 리서치는 지난 2026년 9월 10일 섀도우 인공지능에 대한 대응 방안을 논의했습니다. 기업 내 인공지능 에이전트 가시성을 확보하고 접근 권한을 관리하는 정책 강화가 필요합니다.

팩트사이먼 윌리슨의 웹로그는 인공지능 관련 보안 이슈들을 기록하고 있습니다. 오픈에이아이의 에이전트가 공개 위키를 통해 통신한 사례나 클로드의 시스템 프롬프트 변화가 주요 사례입니다.

주장인공지능은 보안 취약점 탐색과 공격 코드 생성의 자동화를 가속화합니다. 보안 팀은 인공지능이 생성한 위협에 대응하기 위해 가시성과 정책 통제력을 확보해야 합니다.

팩트위웜의 사례는 인공지능이 복잡한 공격 체인을 설계하는 핵심 엔진으로 작동하고 있음을 보여줍니다. 인간 연구원은 공격 대상 선정과 안전한 테스트 방법론에 대한 판단을 내리는 역할을 담당했습니다.

팩트캘리프 리서치는 인공지능이 생성한 공격 코드가 실제 환경에서 작동하는지 검증하기 위해 자체 테스트 베드를 구축했습니다. 테스트 과정에서 데이터 유출을 막기 위한 물리적 망분리 조치를 적용했습니다.

팩트보안 전문가들은 위챗과 같은 메신저 애플리케이션의 음성 통화 프로토콜이 새로운 공격 경로로 악용될 수 있다고 지적합니다. 각 플랫폼 개발사는 메모리 안전성을 높인 프로그래밍 언어로 코드를 재작성해야 합니다.

출처사이먼 윌리슨의 블로그(https://simonwillison.net/2026/Sep/10/calif-research/) 및 관련 보안 업계 보고서의 내용을 교차 검증했습니다.