AI가 찾아준 소프트웨어 취약점…올해 역대 최대 전망

AI 요약

인공지능(AI) 발전으로 소프트웨어 보안 취약점 발견이 급증해 미국 국가취약점데이터베이스(NVD)에 올해 등록된 취약점은 27일 기준 4만5207건이며, 올해 보고된 취약점 수가 지난해의 약 두 배에 달할 것으로 전망된다고 보도했습니다. 오라클은 7월 정기 업데이트에서 1449건을 수정했고 마이크로소프트는 7월에 642건, 구글은 433건(이 중 401건은 내부 발견)을 수정했으며 미국 정부의 ‘실제 악용된 취약점’ 목록에는 실제 공격에 활용된 취약점 수는 늘지 않은 것으로 집계됐습니다. 다만 AI가 공격에도 활용돼 해커의 취약점 악용 평균 시간이 지난해 72시간에서 올해 24시간으로 단축됐다고 사이버 보안 업체가 밝혔고, 빅테크들은 AI 기반 보안 플랫폼과 사이버 특화 AI 모델을 공개하고 있습니다.