“공격 준비 10분 컷”... ‘AI 기반 선제 대응’으로 패러다임 전환

AI 요약

KISA는 AI 자율 탐지 도구 확산으로 2026년 새로 공개될 취약점(CVE)이 6만6000건에 달할 것으로 전망되며 AI로 익스플로잇 개발이 10분 미만으로 단축되는 등 무기화 속도가 가속화되고 2025년 악용된 취약점의 29%가 공개 당일 또는 그 이전에 사용된 점과 방어 기업의 평균 패치 소요가 43일인 현실을 들어 AI 기반 취약점관리센터 중심의 일원화된 방어 체계를 전면 가동한다고 밝혔습니다. KISA는 오픈AI 협력으로 GPT-5.5 사이버 모델로 점검해 AI가 도출한 의심 항목 중 50~60%가 유효로 검증되고 전문가 분석 시간을 수주에서 일주일 이내로 단축했으며, EPSS·SBOM 기반 우선 조치와 조정된 취약점 공개(CVD) 및 포상제(VDP) 시범 등을 통해 민간 협력을 강화하겠다고 했습니다.