국가안전부는 오픈소스 AI 도구인 "랍스터"와 관련된 여러 보안 리스크 에 대해 경고하는 문서를 발표했습니다.

PANews는 3월 17일, 오픈소스 AI 에이전트 도구인 OpenClaw("Lobster")가 통신 소프트웨어와 대규모 모델을 통합하여 높은 권한으로 자율적으로 작업을 수행하는 과정에서 호스트 탈취, 데이터 유출, 음성 변조, 기술적 취약점 등의 리스크 내포하고 있다고 보도했습니다. 해당 기사는 사용자들이 "Lobster"에 최고 시스템 권한을 부여하고 민감한 데이터 처리를 맡기는 경우가 많다고 지적했습니다. 공격자가 악성 플러그인을 이용해 "Lobster"를 감염시키거나 원격으로 제어할 경우, 기기가 불법적으로 조작되어 개인정보 및 금전적 손실을 초래하거나, 허위 정보 유포 및 사기 행위에 악용될 수 있습니다. 국가안전부는 사용자들에게 "Lobster"에 대한 보안 점검을 실시하고, 최소 권한 원칙을 준수하며, 격리된 환경에서 실행하고, 민감한 데이터를 암호화하고, 규정을 준수하고 안전하며 통제 가능한 관리가 필요한 "디지털 직원"으로 취급할 것을 권고했습니다.