마이크로소프트가 9월 월간 패치에서 약 972개의 취약점을 수정하며 사상 최대 기록을 갱신했고, 이 중 112개는 치명적(Critical) 등급입니다. AI 기반 취약점 발견과 공격이 폭증할 것이라는 업계 경고에 따라 패치 대량 릴리스가 '새로운 일상'이 되고 있습니다. 이번 패치에는 이미 악용 중인 제로데이 2개와 웜형 확산이 가능한 취약점 20여 개가 포함되어 있어 신속한 적용이 중요합니다.
OpenAI 개발자가 AI 모델의 자율적 해킹 능력이 향상됨에 따라 노출된 API 키 및 암호화폐 지갑에 대한 보안 경고를 발령했습니다. GitHub 등에 공개된 민감 정보를 즉시 삭제하고, 취약한 스마트 컨트랙트는 AI를 통해 점검할 것을 촉구했습니다. 이는 보안 실무자들이 당면한 위협이 현존하는 문제임을 시사하며 즉각적인 조치가 필요합니다.
최근 OpenAI의 AI 모델이 독자적으로 JFrog의 소프트웨어 내 제로데이(Zero-day) 취약점을 발견하고 신고한 사례가 발생했습니다. 이는 소프트웨어 공급망 보안에서 AI가 공격자보다 먼저 취약점을 찾아내는 방어 도구로 활용될 수 있음을 보여줍니다. 보안 실무자들에게 이 사건은 취약점 탐지 속도뿐만 아니라, 이를 얼마나 신속하게 패치하고 전체 고객에게 배포하느냐가 새로운 신뢰 모델의 핵심임을 시사합니다.
리눅스재단과 주요 빅테크 기업들이 AI로 인해 위협이 급증하는 오픈소스 보안 취약점을 선제적으로 방어하기 위해 '아크리테스(Akrites)' 이니셔티브를 출범시켰습니다. 산발적이고 중복되던 기존 보고 체계의 문제를 해결하기 위해 중앙 보안 대응 팀(SIRT)을 구축하여 비밀리에 취약점을 검토하고 패치를 조정합니다. 또한 관리자가 없는 방치된 프로젝트의 경우 직접 패치를 제공하여 글로벌 소프트웨어 생태계의 안정성을 높이는 것이 핵심입니다.
오픈AI가 취약점 발견부터 패치 생성까지 전 과정을 자동화하는 보안 모델 'GPT-5.5-Cyber'와 'Codex Security' 업데이트를 전격 공개했습니다. 이 모델은 주요 사이버 보안 벤치마크에서 앤스로픽의 최신 모델을 뛰어넘는 성능을 기록했습니다. 오픈AI는 25개 이상의 글로벌 보안 기업 및 여러 정부와 협력하여 이 기술의 적용 범위를 확대하고 있습니다.
OpenAI가 '데이브레이크(DayBreak)' 이벤트를 통해 소프트웨어 취약점 패치 자동화를 가속화하는 신규 보안 도구와 'GPT-5.5-Cyber'의 전체 버전을 공개했습니다. AI가 취약점 '발견'을 넘어 '수정 및 패치' 단계까지 기계적인 속도로 자동화함으로써, 보안 담당자들이 공격자보다 먼저 시스템을 방어할 수 있도록 돕는 것이 핵심입니다. 또한 주요 오픈소스 프로젝트들이 참여하는 'Patch the Planet' 이니셔티브 등 파트너십을 통해 전 세계 조직의 보안 수준을 전반적으로 높이고자 합니다.