The Decoder • 55일 전

AI, 취약점 수천 건 발견하지만 실제 해킹에 악용된 사례는 극히 미미

IMP

7/10

핵심 요약

보안 데이터 분석업체 VulnCheck에 따르면, 2026년 상반기 AI가 발견한 것으로 추정되는 1,061개의 보안 취약점 중 실제 해킹에 악용된 것은 1.3%에 불과했습니다. 이는 전체 취약점의 평균 악용률과 유사한 수치로, AI가 발견하는 취약점의 절대적인 개수만으로는 실제 보안 위협을 판단하기 어렵다는 것을 의미합니다. 한편 공격이 실행되는 속도는 갈수록 빨라지고 있으며, AI 모델 구축 도구나 에이전트 인터페이스 자체가 새로운 공격 표면으로 부상하고 있어 보안 담당자들의 전략적 대응이 필요합니다.

번역된 본문

AI는 수많은 보안 취약점을 발견하지만, 실제 공격에 악용되는 경우는 거의 없습니다. 토마스 주스(Thomas Joos), 2026년 8월 2일

보안 업체 불넥(VulnCheck)은 AI가 발견한 보안 취약점이 실제 해킹에 사용되는 빈도를 조사했습니다. 패트릭 가리티(Patrick Garrity)의 집계에 따르면, 2026년 상반기 동안 AI의 지원을 통해 발견된 것으로 추정되는 취약점은 총 1,061건입니다. 그중 실제 악용이 확인된 것은 14건에 불과했습니다. 이는 1.3%에 해당하는 수치로, 전체 취약점의 평균 악용률과 대략적으로 비슷한 수준입니다. 앤스로픽(Anthropic)의 '프로젝트 글래스윙(Project Glasswing)'은 23,000건 이상의 보안 취약점을 발견했고, 이로 인해 126개의 보고서가 게시되었지만 실제 공격이 확인된 것은 단 1건뿐이었습니다.

다만 공격의 속도는 더욱 빨라지고 있습니다. 현재 전체 취약점의 절반은 취약점이 공개된 지 80일 이내에 첫 번째 악용 공격이 확인되며, 이는 전년도의 120일에서 크게 단축된 수치입니다. 전체 보고되는 취약점의 수가 계속해서 증가하는 추세임에도 불구하고, 약 200개의 취약점은 공개 후 한 달 이내에 공격을 받았습니다. 웹사이트 콘텐츠 관리 시스템(CMS)이 가장 많은 공격을 받아 전체 사례의 3분의 1을 차지했습니다. 가리티는 모델 구축 도구와 에이전트 인터페이스를 포함하여 AI 제품 자체가 점점 커지는 공격 표면(Attack Surface)이 되고 있다고 지적했습니다.

즉, 발견된 취약점의 절대적인 양은 실제 위험에 대한 정보를 보안 담당자에게 거의 제공하지 못한다는 뜻입니다.

과장 없는 AI 뉴스 - 전문가가 직접 큐레이션합니다. 광고 없는 읽기, 주간 AI 뉴스레터, 연 6회 제공되는 독점 'AI 레이더(AI Radar)' 프론티어 리포트, 전체 아카이브 액세스, 댓글 섹션 액세스를 원하신다면 THE DECODER를 구독하세요. 지금 구독하기

출처: 불넥(VulnCheck)

원문 보기

원문 보기 (영어)

AI finds plenty of security flaws, but almost none of them get exploited Thomas Joos Aug 2, 2026 VulnCheck counted how often the security flaws that AI turns up are ever used in an attack. For the first half of 2026, Patrick Garrity counts 1,061 vulnerabilities traced to AI-assisted discovery. Fourteen showed confirmed exploitation. That's 1.3%, roughly the same rate as vulnerabilities overall. Anthropic's Project Glasswing produced more than 23,000 findings, which led to 126 published entries and a single confirmed attack. Attacks are landing faster, though. Half of all flaws now see their first confirmed exploitation within 80 days of disclosure, down from 120 days the year before. About 200 were attacked within a month, even as the total number of reported vulnerabilities keeps climbing . Website content management systems take the most hits, accounting for a third of all cases. Garrity flags AI products themselves as a growing attack surface, including model-building tools and agent interfaces. The sheer volume of findings, in other words, tells defenders very little about actual risk. Ad DEC_D_Incontent-1 Ad AI News Without the Hype – Curated by Humans Subscribe to THE DECODER for ad-free reading, a weekly AI newsletter, our exclusive "AI Radar" frontier report six times a year, full archive access, and access to our comment section. Subscribe now Source: VulnCheck Ask about this article… Search

보안 취약점 AI-보안 사이버 공격 VulnCheck