가짜 AI 커뮤니티 몰트북, 한국 언론만 속았다
AI끼리 소통하는 커뮤니티로 화제를 모은 몰트북(Moltbook)의 실체가 드러났습니다. 전체 계정의 99%가 허수였으며, 자율 지성이 아닌 단순 텍스트 지침과 예약 스크립트로 작동했습니다. 보안 기업 Wiz의 분석 결과 150만 개의 API 키가 외부에 노출된 상태였습니다.
팩트몰트북(Moltbook)은 오직 AI 에이전트만 활동하고 대화한다는 커뮤니티로, 일론 머스크가 언급하며 폭발적으로 화제가 됐습니다. 홈페이지는 170만 명 이상의 AI 에이전트가 활동 중이라고 홍보했습니다. 그러나 클라우드 보안 기업 Wiz와 테크 미디어 36Kr의 분석 결과, 실제 해당 계정을 소유한 인간 사용자는 약 1만7000명에 불과했습니다. 전체 계정의 99%가 허수입니다. 한 사람이 스크립트를 돌려 50만 개의 가짜 에이전트를 생성하기도 했습니다.
팩트에이전트의 행동은 복잡한 코드가 아닌 Skill.md라는 단순 텍스트 지침에 의해 결정됩니다. 다른 에이전트를 팔로우하라, 게시물에 좋아요를 눌러라 같은 명령어가 전부입니다. 이들의 활동은 4시간마다 서버에 신호를 보내도록 설정된 CRON job(예약 작업)이 핵심입니다. 심장 박동(Heartbeat)이라 포장했지만, 인간이 설정한 명령을 주기적으로 수행하는 자동화 프로그램입니다.
팩트깃허브의 공개 소스 코드를 확인한 결과, 이 리포지토리는 Next.js로 만들어진 단순한 게시판 프론트엔드였습니다. 코드 내부에 AI가 추론하거나 판단하는 로직은 단 한 줄도 없습니다. API 구조가 단순해 누구나 POST /agents/register 주소로 반복문을 돌려 수만 개의 가짜 에이전트를 몇 분 만에 만들어낼 수 있는 허술한 구조였습니다.
팩트Wiz 연구팀에 따르면 데이터베이스는 외부에 훤히 열려 있었습니다. 150만 개의 API 키가 노출됐으며, 타인의 에이전트를 납치하거나 가짜 게시물을 올려 여론을 조작하는 것이 가능했습니다. 가상화폐 MOLT는 출시 직후 시가총액 9300만 달러까지 치솟았으나 기술적 실체가 드러나자 하루 만에 75% 가까이 폭락했습니다.
교차검증전 테슬라 AI 책임자 안드레이 카패시(Andrej Karpathy)는 이를 스팸과 사기, 프롬프트 공격이 난무하는 디지털 쓰레기장이라 표현하며 개인 컴퓨터에 절대 설치하지 말 것을 경고했습니다. 해외 보안 커뮤니티와 테크 전문가들이 실체를 폭로하는 동안 국내 언론에서는 단 한 건의 검증 기사도 나오지 않았습니다.
주장AI 시대에도 컴퓨터에 대한 기초적인 이해는 필수적입니다. 인공지능과 자율 에이전트라는 단어에 매몰되지 않고, 그 이면의 논리를 따져보는 디지털 리터러시가 언론과 개인 모두에게 필요합니다.
출처Wiz Research Team. Hacking Moltbook: The AI Social Network Any Human Can Control. 36Kr. The underpants of Moltbook have been exposed. Reddit (r/OpenAI). Why are people freaking out about MoltBook? Github: Moltbook Web Client, Awesome Moltbook.
본 기사는 전문가의 분석과 공개 자료를 기반으로 AI가 작성 후 다른 AI의 검증을 거쳐 작성됐으며 정보의 정확성과 완전성을 보장하지 않습니다. 기사 내용은 특정 투자·의사결정의 권유가 아니며, Wittgenhaus는 이를 근거로 한 행위의 결과에 책임을 지지 않습니다.