[뉴스줌인] AI 보안 분석, 이미 실현된 위협…'AI 대(對) AI' 경쟁 대비해야

AI 요약

앤트로픽의 '클로드 미토스 프리뷰'로 사이버 위협 경각심이 고조된 가운데 AI가 취약점을 찾아내는 속도가 가속화되고 폐쇄형(블랙박스) 소프트웨어까지 분석할 수 있어 위협이 커지고 있습니다. 스틸리언 손주환 연구소장은 하반기 출시 예정인 AI 기반 취약점 분석 솔루션 디퓨토(Diffuto·개발코드명)가 클로드(Opus)·챗GPT 등 범용 AI를 활용해 소스가 비공개된 바이너리를 정적 분석뿐 아니라 샌드박스 기반의 동적 분석을 병행해 실제 격리 가상머신(Isolated VM)에서 취약점 발현 여부까지 확인하며, 소프트웨어 단일 모듈 분석에 1분, 무거운 SW도 1시간 내 분석이 가능하다고 설명했습니다. 손 소장은 AI가 취약점 의심 지점을 제시할 수는 있어도 실질적 취약점 검증과 익스플로잇 가능성 판단은 전문가의 영역이라며, AI로 확인된 비현실적 신고가 늘어 보안 담당자 피로도가 증가하고 있어 방어 측도 AI 기반 자동화 분석 체계를 갖춰야 한다고 말했습니다.