AI가 자동으로 취약점을 찾으면서 보안 리포트 폭증
최근 AI 모델이 소프트웨어 버그 및 취약점을 자체적으로 탐지하기 시작하면서, 전 세계적으로 심각도가 높은 보안 취약점(CVE) 신고 건수가 역대 최대치를 경신하고 있습니다. 안스로픽(Anthropic)과 오픈AI(OpenAI)의 자동화된 보안 취약점 발굴 프로그램이 도입된 결과로, 이는 AI가 실제 사이버 보안 및 소프트웨어 개발 실무에 미치는 영향력이 급격히 커지고 있음을 보여줍니다.
AI 모델이 버그를 찾기 시작하면서 보안 취약점 보고서가 폭증했다. 2026년 7월 3일, Matthias Bastian 작성.
에포크 AI(Epoch AI)는 보고된 보안 취약점의 대규모 급증 추이를 분석한 바 있다. 2026년 6월 한 달 동안 21개 조직이 약 1,500건의 높은 심각도 및 치명적 취약점(CVE)을 신고했으며, 이는 기존 월간 최고 기록의 3.5배 이상에 달하는 수치다. 이러한 급증세는 안스로픽(Anthropic)이 지난 4월 자사 모델인 '클로드 미토스 프리뷰(Claude Mythos Preview)'가 소프트웨어 취약점을 자체적으로 찾아낼 수 있다고 발표한 이후에 나타났다.
안스로픽에 따르면, 신뢰할 수 있는 파트너사들은 해당 모델이 정식 출시되기 전부터 이미 이를 활용하여 버그를 찾고 수정해 왔다. 보도에 따르면 안스로픽의 '글래스윙(Glasswing)' 프로그램은 지금까지 1만 건 이상의 높은 심각도 또는 치명적 취약점을 발견했으며, 이 중 일부는 아직 공개되지 않은 상태다. 오픈AI(OpenAI)의 '데이브레이크(Daybreak)' 프로그램 역시 이러한 신고 건수 급증에 기여한 것으로 보인다. 에포크 AI는 보고된 취약점의 급격한 증가가 AI 기반 발견의 물결을 반영하는 것이라고 분석했다.
(광고 및 뉴스레터 구독 권유 등 부가 내용은 번역에서 제외함)