팔로알토네트웍스, AI 스캔으로 CVE 26개 선제 패치…"AI 공격 임박"
[디지털데일리 이상일기자] 인공지능(AI) 모델이 소프트웨어 취약점을 실시간으로 탐지하고 공격 경로로 전환하는 수준에 이르면서, 기업들이 AI 기반 사이버 공격에 대비할 수 있는 시간이 3~5개월에 불과하다는 경고가 나왔다.
팔로알토네트웍스(Palo Alto Networks)의 IT 최고책임자(CTO) 리 클라리치는 13일(현지시간) 블로그 게시물에서 "AI 기반 공격이 새로운 표준이 되기 전에 기업들이 앞서 나갈 수 있는 시간은 3~5개월로 매우 짧다"며 "임박한 취약점 공세는 시급한 대응을 요구한다"고 밝혔다.
팔로알토네트웍스는 앤트로픽(Anthropic)의 미토스(Mythos), 클로드 오퍼스(Claude Opus) 4.7, 오픈AI의 GPT-5.5-사이버(GPT-5.5-Cyber) 등 최첨단 AI 모델을 테스트한 결과, 이 모델들이 취약점을 탐지하고 치명적인 공격 경로로 전환하는 데 예상보다 훨씬 뛰어난 성능을 보였다고 밝혔다. 클라리치는 "처음에는 모델 능력을 과대평가하는 것이 아닌지 의문이었지만, 추가 테스트를 통해 그렇지 않다고 확신하게 됐다"고 했다.
팔로알토네트웍스는 이달 '패치 수요일' 보안 권고를 통해 26개 공통취약점노출(CVE·Common Vulnerabilities and Exposures), 총 75개 문제점을 공개했다. 3개 플랫폼, 130개 이상 제품을 대상으로 한 초기 전체 검사 결과다. 통상 월 5개 미만의 CVE를 공개해온 것과 비교하면 이례적인 규모다. 소프트웨어 서비스(SaaS) 제품과 고객 운영 제품 모두 패치가 완료됐으며, 현재까지 실제 공격에 활용된 사례는 없다.
AI 스캐닝 과정에서 단일 모델로는 한계가 있다는 점도 확인됐다. 클라리치는 모델별 학습 방식 차이로 인해 결과 편차가 발생한다며, 포괄적인 취약점 식별을 위해 다중 모델 접근 방식이 필요하다고 강조했다.
앤트로픽은 지난달 미토스 배포를 팔로알토네트웍스, 크라우드스트라이크(CrowdStrike), 아마존(Amazon), 애플(Apple), JP모건(JPMorgan) 등 일부 기업으로 제한했다. 해커들이 취약점을 악용하기 전에 기업들이 먼저 탐지·수정할 수 있도록 하기 위한 조치다. 오픈AI도 지난주 GPT-5.5-사이버 모델과 함께 데이브레이크(Daybreak) 사이버 보안 이니셔티브를 출시했다. 구글(Google)도 이번 주 AI를 이용한 대규모 공격 시도를 저지했다고 밝혔다.
팔로알토네트웍스는 기업들이 즉시 취해야 할 조치로 AI 모델을 활용한 코드베이스 전체 취약점 점검, 공격 표면 축소, 확장형 탐지·대응(XDR·Extended Detection and Response) 전면 배포, 단일 자릿수 평균 탐지·대응 시간 달성을 위한 보안운영센터(SOC) 자동화 등을 제시했다. 또한 가상 패칭 기능을 포함한 AI 프론티어 보안 혁신 기능을 조만간 출시할 계획이라고 밝혔다.
댓글
0