방어자의 창

OpenAI-Hugging Face 사고는 AI가 어떻게 사이버 공격을 자동화하고 취약점을 연쇄적으로 악용할 수 있는지 보여준 분기점이 되었다. AI 기반 공격자는 기존 소프트웨어의 버그나 방치된 권한을 빠르게 찾아내어 공격을 수행할 수 있다.

하지만 AI는 방어자에게도 강력한 도구가 된다. AI는 보안 취약점을 식별하고 우선순위를 정하며, superhumanly secure code를 작성하거나 수학적 증명을 통해 소프트웨어의 보안을 검증하는 데 활용될 수 있다.

Greg Brockman은 개인 웹사이트 보안 점검 사례를 통해 AI의 효용성을 증명했다. **ChatGPT Work (GPT-5.6 Sol)**를 활용한 결과:

• 약 15분 만에 DNS 설정 오류, 보안에 취약한 jQuery 사용, 암호화되지 않은 HTTP 통신 등 13가지 문제를 발견했다.
• 이후 약 1시간 동안 DNS, TLS, DMARC 설정을 자동으로 구성하고, 사이트를 Cloudflare Pages로 이전하는 등 보안 조치를 직접 수행했다.

AI는 보안의 경제성을 방어자에게 유리하게 변화시키고 있으며, 기업들은 AI를 활용해 보안 팀의 역량을 극대화하고 취약점을 공격자보다 먼저 찾아내야 한다.