IT/과학
AI 해킹 시대, 취약점 발견보다 빠른 조치가 핵심
뉴스보이
2026.09.22. 12:02
뉴스보이
2026.09.22. 12:02
간단 요약
간단 요약
올해 전 세계 공개 취약점이 6만 6천 건에 달할 것으로 전망되며 사이버 위협이 급증하고 있습니다.
KISA는 AI를 활용한 선제적 대응을 통해 취약점 조치 시간을 단축하는 체계 고도화에 나섰습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
인공지능(AI)이 사이버 공격의 속도와 범위를 키우면서 보안 현장에도 'AI 대 AI' 대응 체계가 본격화되고 있습니다. 한국인터넷진흥원(KISA)은 취약점 발견에 치중하던 기존 방식에서 벗어나, 위험한 취약점을 빠르게 선별하고 조치하는 방식으로 보안의 무게중심을 옮겨야 한다고 강조했습니다.
올해 전 세계 공개 취약점(CVE)은 약 6만 6,000건에 달할 것으로 전망됩니다. 국내 상황도 심각해 올해 상반기 침해 사고 신고 건수는 1,236건으로 전년 동기 대비 19.5% 증가했습니다. 특히 기업의 평균 취약점 패치 소요 기간은 43일로 전년보다 오히려 늘어났으며, 실제 악용된 취약점의 29%는 공개 당일 또는 그 이전에 공격에 활용된 것으로 나타났습니다.
배승권 KISA 취약점관리센터장은 공격 속도가 빨라진 만큼 방어 속도도 함께 높여야 한다고 역설했습니다. 이에 따라 KISA는 AI를 활용한 취약점 탐지 및 검증 체계를 고도화하고 있습니다. 지난 5월부터는 오픈AI의 보안 협력 프로그램(GTAC)에 참여해 GPT 모델을 활용한 취약점 점검을 진행 중입니다.
다만 해외 범용 모델을 그대로 적용하는 데는 한계가 있다는 지적도 나옵니다. 김은성 KISA 위협대응정책팀장은 우리나라의 특수한 보안 아키텍처를 고려한 '한국형 보안 특화 모델' 개발이 필요하다고 설명했습니다. 한편 미국은 고위험 취약점을 3일 내 조치하도록 하고, EU는 24시간 내 조기경보를 의무화하는 등 주요국은 이미 신속 대응 체계를 강화하고 있습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
