무슨 일이 있었나
2026-10-15 게시된 Verge 조사는 연구원 Sammy Azdoufal이 약 68,000대의 Eilik/EilikO AI 컴패니언 로봇 전체 활성 제품군에 원격으로 접근하고, 약 1,300만 건의 저장된 대화(전체 텍스트 검색 가능, 자살 관련 질문 및 아동 프로필 포함)를 읽고, 공개 URL에서 암호화되지 않은 사용자 사진/오디오를 노출하고, 기기 LLM을 원격으로 하이재킹(장난감의 페르소나와 답변 변경)했음을 확인함. 9개 CVE(예: CVE-2026-105038 CVSS 9.8, CVE-2026-105039 CVSS 9.6)는 2026-10-15 takeonme.org 예약/GCVE 프로세스를 통해 게시되었고 NVD REST API를 통해 확인됨.
왜 중요한가
LLM과 대화 데이터가 네트워크의 누구에게나 노출되는 AI 컴패니언 제품의 전체 손상이 입증됨 — 수만 가족(다수 아동 포함)의 개인 AI 채팅 기록과 생체 인식 관련 미디어가 노출되었고, 공격자는 AI의 성격과 답변을 실시간으로 변경할 수 있었음. 이는 GenAI/컴패니언 레이어에서 인증 부재와 비보안 기본값으로 인해 AI 배포 전체가 장악된 구체적이고 검증된 사례임.
공격 경로
인증되지 않은 AI 모델 관리 엔드포인트(CVE-2026-105038), 인증되지 않은 파일/업로드 경로 순회 스킬 쓰기(CVE-2026-105032), 낮은 권한 역할 우회를 통한 관리자 API/AI 공급자 키 접근(CVE-2026-105039), 기본 root SSH 자격 증명(CVE-2026-105033), 서명되지 않은 HTTP 펌웨어 업데이트(CVE-2026-105036) — 전체 원격 장악, 장난감/스테이션에서의 임의 코드 실행, 대화 기록 유출, LLM 성격 하이재킹 가능.
영향받는 시스템
EnergizeLab Eilik & EilikO (FastAPI AI 추론/프로파일링 서비스; 스테이션-미들웨어 NestJS Docker 1.6.5–1.8.2; AI Station RK3562 펌웨어; Windows 데스크톱 앱 3.1.2) — 모든 노출 버전(2026-10-16 기준 수정본 없음)
완화 방안
게시 시점 기준 공급업체 수정본 없음; 공급업체(Energize Lab)는 The Verge와 연구원의 연락에 응답하지 않음. 권장 사항: 영향받는 기기의 연결을 끊고/사용을 중단하며 연결된 계정을 모니터링/회전; 컴패니언 대화는 손상된 것으로 간주.