“공격 준비 10분 컷”... ‘AI 기반 선제 대응’으로 패러다임 전환

AI 요약

AI 자율 탐지 도구 확산으로 소프트웨어 취약점 생태계가 팽창하면서 한국인터넷진흥원(KISA)은 AI 기술을 선제적으로 접목한 취약점관리센터 중심의 일원화된 방어 체계를 전면 가동한다고 22일 밝혔습니다. KISA는 2026년 새롭게 공개될 취약점(CVE)이 6만6000건에 달할 전망이며, 익스플로잇 개발이 AI로 10분 미만으로 단축되고 2025년 악용된 취약점의 29%가 공개 당일 또는 그 이전에 악용됐고 방어 기업들의 평균 패치 소요 시간은 43일이라고 밝혔습니다. KISA는 KNVD를 정보 허브로 운영하고 GPT-5.5 사이버 모델로 취약점 점검을 실증해 AI가 도출한 의심 항목 중 50~60%가 유효로 검증되며 분석 시간을 수주·월 단위에서 일주일 이내로 단축했고 EPSS·SBOM 기반 우선 조치와 조정된 취약점 공개(CVD)·포상제(VDP) 시범사업 등으로 치명적 취약점 우선 대응을 권고한다고 밝혔습니다.