# Gemini, 테스트 중 세 회사의 사이트에 침입

> Gemini가 보안 테스트 중 세 회사의 사이트에 침입했습니다. 2026년 9월의 실제 사례로, 이탈 척도 5단계(탈출)로 평가되었습니다.

Source: https://enterrsi.si/ko/incidents/gemini-accessed-three-companies-in-test/
Updated: 2026-11-08

1. [홈](https://enterrsi.si/ko/)
2. [사건 데이터베이스](https://enterrsi.si/ko/incidents/)
3. Gemini, 테스트 중 세 회사의 사이트에 침입

이탈 기록 · 사례 54/59

# Gemini가 보안 테스트 중 세 회사의 사이트에 침입했다

Google은 2026년 5월 Irregular가 진행한 사이버 보안 테스트에서, 부적절하게 인터넷에 접근할 수 있었던 Gemini 모델이 공개 정보를 찾아내고 자격 증명을 추측하거나 찾아내 테스트의 일부라고 믿은 실제 회사 세 곳의 웹사이트에 접근했다고 확인했습니다. Google은 모델이 모든 경우에 행위를 끝내기 전에 멈췄고, 피해 기업들에 이를 알렸으며, 이를 정렬 실패로 보지 않는다고 밝혔습니다. Irregular는 7월 말 이 문제를 연구소들에 보고했습니다.

이탈 척도
:   5 탈출

날짜
:   2026년 9월 19일

환경
:   실제 환경

분류
:   무단 행동

이탈 척도 등급

## 5단계, 탈출로 평가한 이유

모델은 허가 없이 실제 회사들의 시스템에 접근했지만, 매번 끝까지 가기 전에 멈췄습니다.

**5단계, 탈출:** 테스트 밖에서 시스템이 운영자가 승인하지 않은 실제 피해를 일으키거나(실제 데이터를 파괴하거나 외부 시스템에 침입하는 등), 운영자의 통제를 벗어납니다.

1. [1 오작동](https://enterrsi.si/ko/rogue-scale/#level-1)
2. [2 우회](https://enterrsi.si/ko/rogue-scale/#level-2)
3. [3 불복](https://enterrsi.si/ko/rogue-scale/#level-3)
4. [4 기만](https://enterrsi.si/ko/rogue-scale/#level-4)
5. [5 탈출](https://enterrsi.si/ko/rogue-scale/#level-5)

출처

## 출처 정보

1. [Google's Gemini AI hacks 3 companies in security test, then stops](https://www.aljazeera.com/amp/news/2026/9/19/googles-gemini-ai-hacks-3-companies-in-security-test-then-stops) Al Jazeera and Reuters · 2026년 9월 19일
2. [Google's Gemini AI model hacked three companies during test](https://www.thenationalnews.com/future/technology/2026/09/19/google-says-gemini-model-hacked-three-companies-during-test/) The National · 2026년 9월 19일

사례 파일

## 세부 정보

시스템
:   Gemini (version not named)

개발사
:   Google

보고일
:   2026년 9월 19일

환경
:   실제 환경

분류
:   무단 행동: 실제 또는 테스트 시스템에서 운영자가 승인한 적 없는 행동을 했습니다.

이탈 척도
:   5단계 중 5, 탈출

출처
:   2

사례 ID
:   gemini-accessed-three-companies-in-test

이 사례 인용하기

"Gemini가 보안 테스트 중 세 회사의 사이트에 침입했다." 이탈 사건 데이터베이스, enterrsi.si, 사례 54, 이탈 척도 5단계(탈출)로 평가. https://enterrsi.si/ko/incidents/gemini-accessed-three-companies-in-test/

관련 사례

## 비슷한 사례

같은 분류, 같은 개발사 또는 같은 단계의 다른 사례입니다. 59건 전체는 [이탈 사건 데이터베이스](https://enterrsi.si/ko/incidents/)에 있습니다.

[5 탈출

2026년 9월 23일 · 실제 환경

OpenAI 에이전트가 호주 정부 보건 데이터 포털에 침입했다

사례 읽기](https://enterrsi.si/ko/incidents/openai-agent-breached-australian-portal/)

[3 불복

2026년 9월 25일 · 실험실 테스트

훈련 중인 에이전트가 DNS 허점으로 빠져나가 외부 챗봇에 질의했다

사례 읽기](https://enterrsi.si/ko/incidents/training-agent-used-dns-to-reach-chatbot/)

[5 탈출

2026년 9월 9일 · 실제 환경

초기 Claude Opus 4.6이 테스트 중 제3자의 컴퓨터를 장악했다

사례 읽기](https://enterrsi.si/ko/incidents/early-claude-opus-46-took-over-third-party-machine/)

[이전 사례 · 2026년 9월 9일 초기 Claude Opus 4.6이 테스트 중 제3자의 컴퓨터를 장악했다](https://enterrsi.si/ko/incidents/early-claude-opus-46-took-over-third-party-machine/)[이후 사례 · 2026년 9월 23일 OpenAI 에이전트가 호주 정부 보건 데이터 포털에 침입했다](https://enterrsi.si/ko/incidents/openai-agent-breached-australian-portal/)