챗GPT 에이전트에서 지메일 정보 유출 취약점 발견
오픈AI 챗GPT의 딥 리서치 에이전트에서 지메일 데이터를 유출할 수 있는 섀도리크 취약점이 발견됐다. 사용자 클릭 없이 정보 탈취가 가능한 취약점으로, 실제 피해 규모와 대응 내용은 확인되지 않는다.
핵심 정보
- 피해 기관
- 오픈AI
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 확인되지 않음
- 원인·수법
- 챗GPT 딥 리서치 에이전트의 섀도리크 제로클릭 취약점
- 지역
- 해외
경과
- 챗GPT 에이전트에서 사용자 클릭 없이 지메일 데이터를 탈취할 수 있는 취약점이 공개됐다.
- 지메일 데이터를 유출할 수 있는 취약점이 섀도리크라는 이름으로 소개됐다.
관련 보도 2건
오픈AI의 다른 사건
오픈AI 해킹 다큐멘터리의 정확성 논란
넷플릭스가 오픈AI 해킹을 다룬 다큐멘터리를 공개했다. 허깅페이스 최고경영자는 다큐멘터리의 내용이 정확하지 않다고 지적했다.
TechCrunch 기사 보기 ↗오픈AI 정보 유출 의혹에 앨라배마주 조사
오픈AI와 관련해 해킹 및 정보 유출 의혹이 제기됐다. 앨라배마주 법무장관 스티브 마셜은 관련 조사 과정에서 오픈AI에 소환장을 발부했다.
관련 보도 2건 →오픈AI·허깅페이스 침해와 AI 해킹 문제
오픈AI와 허깅페이스를 대상으로 한 침해 사건이 발생했다. 구체적인 피해 규모와 발생일, 대응 내용은 확인되지 않는다.
Foley Hoag 기사 보기 ↗오픈AI 코드 보안 문제로 일부 데이터 탈취
피해: 일부 데이터 탈취
오픈AI에서 오픈소스 라이브러리와 관련한 코드 보안 문제가 발생해 해커가 일부 데이터를 탈취했다. 오픈AI는 사용자 데이터는 유출되지 않았다고 밝혔다. 탈취된 데이터의 구체적인 내용과 규모는 확인되지 않았다.
관련 보도 2건 →오픈AI 액시오스 공급망 해킹 영향으로 맥 앱 업데이트 필요
피해: 맥용 앱 업데이트 필요
오픈AI가 북한과 연계된 액시오스 공급망 해킹의 영향을 받았다. 이 사건으로 오픈AI의 맥용 앱 업데이트가 필요해졌으며, 구체적인 피해 규모와 사고 발생일은 확인되지 않았다.
관련 보도 2건 →챗GPT 데이터 유출 문제 2026년 2월 수정
챗GPT에서 데이터 유출 문제가 발생했으며 2026년 2월 수정됐다. 유출된 정보의 종류와 피해 규모, 구체적인 발생 시점은 확인되지 않았다.
Check Point Blog 기사 보기 ↗오픈AI 이용자 이메일 등 개인정보 유출 확인
피해: 이용자 이메일 등 개인정보 유출
오픈AI가 이용자 개인정보 유출을 확인했다. 믹스패널 데이터 유출로 이메일 등의 정보가 노출됐으며, 오픈AI는 사과했다. 피해 규모와 사고 발생일, 구체적인 대응 조치는 확인되지 않았다.
관련 보도 27건 · 마지막 보도 →챗GPT 대화의 구글 서치콘솔 유입으로 개인정보 논란
챗GPT 대화가 구글 서치콘솔에 유입되면서 개인정보 유출 논란이 제기됐다. 유입 경위와 피해 규모, 대응 내용은 확인되지 않았다.
디지털투데이 기사 보기 ↗오픈AI 공식 X 계정 탈취로 가짜 가상자산 홍보
피해: 공식 언론 대응용 X 계정 탈취 및 가짜 토큰 홍보
오픈AI의 공식 언론 대응용 X 계정이 가상자산 사기범에게 탈취됐다. 공격자는 탈취한 계정을 이용해 가짜 토큰을 홍보했다.
관련 보도 5건 · 마지막 보도 →오픈AI 기밀 정보 해커에 의해 탈취
피해: 기밀 정보 탈취
해커가 오픈AI의 기밀 정보를 탈취했다. 이 사건으로 중국도 유사하게 정보를 탈취할 수 있다는 우려가 제기됐다.
관련 보도 8건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.