[AIS 2026] 브로드컴 이요한 이사 "AI 해킹 빨라지는데 패치는 제자리…방치된 오픈소스가 공격 통로 된다

AI 요약

브로드컴 코리아 이요한 이사는 11월 3일 열린 ‘2026 인공지능 보안 컨퍼런스(AIS 2026)’에서 공격자가 인공지능으로 취약점을 분석하고 공격 코드를 준비하는 동안 기업은 업데이트를 미뤄 방치된 취약점이 AI 해킹의 완벽한 표적이 되고 있다고 경고했습니다. 강연에서 일반적인 엔터프라이즈 코드베이스의 75% 이상이 오픈소스이고 스프링의 CVE는 2013년~2025년에 157개였으나 2026년 3~8월에 211개가 발표됐고, 래빗MQ는 2025년까지 누적 8개에서 2026년 5~10월에 112개로 증가했으며 스프링 부트 다운로드의 60% 이상이 지원 종료 버전이라는 수치를 제시했습니다. 그는 오프바이원 랩스 연구(주요 취약점 6건에 대한 6,080회 패치 시도 가운데 지속 가능한 수정 비율 17%)를 인용해 AI 패치의 한계를 지적하고 SBOM·SCA로 구성요소를 파악해 스프링·자바·톰캣·NGINX·PostgreSQL 등 주요 오픈소스를 갱신하거나 LTS로 보안 패치를 확보하며 마이크로세그멘테이션·가상 패치와 보안·개발·인프라 조직의 공동 책임을 강조했습니다.