AI가 당신의 약점을 발견했습니다. 먼저 그 약점부터 고쳐봅시다.

2026년 6월 2일 | 블로그

MDASH와 Claude Mythos Preview라는 새로운 벤치마크 데이터는 2026년 제로데이 취약점을 찾아내는 최고의 AI 에이전트로 선정되었습니다. 이들은 그 어떤 인간보다도 더 짧은 시간 안에, 그리고 그 어느 때보다 더 많은 증거를 확보하며 소프트웨어 버그를 찾아냅니다. 이것이 여러분의 조직에 어떤 의미를 가지는지, 그리고 지금 당장 무엇을 할 수 있는지 알아보겠습니다.

인간의 능력을 뛰어넘는 AI 기반 취약점 자동화 – 버그 헌팅의 새로운 표준 다운로드

규칙이 바뀌었어요

몇 년 전만 해도 네트워크의 보안 취약점을 찾는 데는 숙련된 인력이 몇 주 동안 집중해서 작업해야 했습니다. 하지만 오늘날 AI 시스템은 휴식 없이, 시간당 요금 청구 없이 단 몇 분 만에 같은 작업을 수행합니다. 2026년 사이버후트 위협 인텔리전스 보고서는 보안 팀들이 예의주시해 온 사실을 확인시켜 줍니다. 자율 AI는 이제 인간 팀만으로는 따라잡을 수 없는 속도로 취약점을 발견하고, 검증하고, 연결할 수 있습니다.

다행인 점은 공격자를 위해 이러한 작업을 수행하는 동일한 AI를 방어자도 사용할 수 있다는 것입니다. 자사 시스템에 먼저 이 AI를 적용하는 조직이 유리한 위치를 차지하게 됩니다. 뒤늦게 적용하는 조직은 공격자에게 주어서는 안 될 기회를 내주는 셈입니다.

다른 제품들보다 뛰어난 두 가지 도구

사이버짐(CyberGym)의 AI 보안 벤치마크는 자율적인 위협 탐지 및 방어 기능을 지원하는 5개의 주요 AI 플랫폼을 테스트했습니다. MDASH는 90%, Claude Mythos Preview는 85%의 점수를 획득하여 다음으로 높은 점수를 받은 플랫폼들을 크게 앞섰습니다. 이 점수는 각 도구가 취약점을 찾아내고, 우선순위를 정하고, 여러 공격 표면에 걸쳐 대응을 조율하는 등 최신 위협의 전 과정을 얼마나 잘 처리하는지를 반영합니다.

가상 CISO를 활용하고 있거나 도입을 고려 중인 조직에게 이러한 벤치마크는 도구 선택을 위한 실질적인 출발점을 제공합니다. 최고 플랫폼과 최하위 플랫폼 간의 25점 차이는 단순한 오차가 아닙니다. 이는 각 도구가 보안팀의 일상 업무를 얼마나 잘 지원하는지를 보여주는 실질적인 차이를 반영합니다.

속도가 그 어느 때보다 중요한 이유

Palo Alto Unit 42는 공격자들이 공개된 취약점을 15분 이내에 스캔하기 시작한다는 사실을 발견했습니다. 10년 전만 해도 IT 팀은 대응할 시간이 며칠씩 걸렸습니다. 하지만 오늘날에는 점심시간보다도 짧습니다. MDASH와 Mythos Preview와 같은 AI 기반 도구는 출시되면 (Mythos 정식 출시 안내)는 다른 사람이 알아채기 전에 노출된 시스템을 찾아내어 해당 문제를 해결하는 데 도움을 줄 것입니다.

울타리의 구멍을 찾는 가장 좋은 시기는 이웃집 개가 발견하기 전입니다. AI 도구는 공격자들이 이미 사용하고 있는 것과 동일한 스캔 기능을 아군에게 제공하며, 정확한 방향을 가리킵니다.

지금 당장 실천해야 할 12가지

이 자문 보고서는 권고 사항을 긴급도 순으로 분류합니다. 가장 중요한 네 가지 조치는 패치 속도를 높이고, 불필요한 인터넷 연결 서비스를 제거하고, 가장 민감한 시스템을 격리하고, 사용하지 않는 관리자 권한을 제거하는 것입니다. 이러한 조치는 비용이 많이 들지 않습니다. AI 보안 도구를 사용하든 안 하든, 이러한 조치를 꾸준히 실천하면 보안 취약점을 줄일 수 있습니다.

다음 단계 역시 빠르게 가치를 더해줍니다. 공격자보다 먼저 AI를 사용하여 자체 환경을 스캔하고, 더 이상 필요하지 않은 데이터를 아카이빙하고, 침입자가 이동하는 순간 경고하는 탐지 도구를 배포하고, 공급업체의 보안 관행을 검토하는 것 모두 이 단계에 해당합니다. 이 외에도 백업을 정기적으로 테스트하고, 사고 대응 계획을 연습하고, 팀원들에게 피싱 및 다단계 인증(MFA) 교육을 실시하고, 사이버 보험 정책이 실제 상황을 제대로 반영하는지 확인하는 것 등이 있습니다.

이러한 프로젝트들은 대규모 IT 부서를 필요로 하지 않습니다. 대부분 예산 항목보다는 의사 결정과 일정 알림만으로 충분합니다.

이 글을 읽는 것만으로도 이미 앞서나가고 있는 겁니다.

오늘 보안 태세를 강화하는 조직은 내일 훨씬 적은 혼란을 겪게 될 것입니다. 이번 주에 12가지 조치를 모두 실행할 필요는 없습니다. 핵심 조치 하나를 선택하여 완료하는 것만으로도 아무것도 하지 않는 조직보다 훨씬 앞서 나갈 수 있습니다. 완벽함보다는 꾸준한 발전이 언제나 중요합니다.

첫 번째 단계

자동 업데이트를 활성화하여 패치 적용 속도를 높이세요(당일 적용). 중요한 취약점부터 우선적으로 처리하세요.
중요 데이터를 복원하고 복구 절차를 검증하여 백업을 테스트하십시오.
보안 침해는 발생할 수밖에 없다고 가정하십시오. 네트워크에서 실시간으로 처리되는 데이터 양을 줄이세요. 그러면 복구 작업이 훨씬 간소화될 수 있습니다.
다음과 같은 허니팟을 배포하는 것을 고려해 보세요. 카나리아를 생각하다.

모의 훈련을 통해 사고 대응 계획을 수립하고 테스트하십시오.
침입 후 공격자의 이동을 제한하기 위해 내부 네트워크를 분할하십시오.
네트워크에 대한 침입 지점을 제거하여 공격 표면을 줄이십시오.
이에 맞춰 원격 근무자의 장비를 점검하십시오. 국가 라우터 공격에 대한 블로그 글.

향후 계획해야 할 과제

사이버 보험 보장 범위를 검토하고 보험 약관 요건을 준수하는지 확인하십시오.
AI 기반 보안 도구를 사용하여 공격자보다 먼저 취약점을 식별하고 해결하세요.
침해 조기 탐지를 위해 허니팟과 기만 기술을 배포하십시오.
사용하지 않는 데이터는 보관하고, 지속적인 교육을 통해 직원들의 사이버 보안 역량을 강화하십시오.

최종 의견 :

우리 모두에게는 다가올 폭풍에 대비할 수 있는 짧은 기회가 있습니다. 침해 사고에 대비하기 위해 내부 네트워크 데이터 접근을 제한하고, 공격 표면을 줄이고, 불가피하게 발생할 침해를 발견할 수 있도록 허니팟을 배포하는 등의 노력을 기울인다면, 폭풍 속에서도 최소한의 피해로 위기를 헤쳐나갈 수 있는 확실한 길을 찾을 수 있을 것입니다.