살벌한 스크립트 키티의 공격

요약

최근 사이버보안 분야에서 인공지능의 활용이 주목받고 있습니다. 한 보안 팀은 DARPA가 의도적으로 결함을 주입한 5400만 줄의 코드 스캔 챌린지에서 대부분의 버그를 찾아내는 데 성공했습니다. 더 나아가, 이들은 DARPA가 삽입하지 않은 추가적인 취약점까지 발견하며 AI 기반 시스템의 뛰어난 능력을 입증했습니다. 특히 Anthropic이 개발한 Claude Mythos와 같은 새로운 AI 모델들이 보안 분야에 큰 변화(security earthquake)를 예고하고 있습니다.

핵심 포인트

• AI는 대규모 소프트웨어 코드 스캔 및 버그 탐지에서 높은 성능을 보여주고 있다.
• 최신 AI 모델(예: Claude Mythos)은 단순히 주어진 결함뿐만 아니라, 존재하지 않던 새로운 취약점까지 찾아낼 수 있는 잠재력을 가지고 있다.
• DARPA의 챌린지는 실제 소프트웨어 코드에 인위적 결함을 주입하여 AI 보안 도구의 성능을 검증하는 중요한 장이 되었다.