AI는 이제 단순히 코드를 작성하는 것에 그치지 않습니다. 보안 팀이 간신히 따라갈 수 있는 속도로 코드를 망가뜨리고 있습니다.

Epoch AI는 이번 주 스크롤을 멈추게 할 만한 차트를 공개했습니다. 2026년 6월, **21개의 주요 조직이 약 1,500개의 높음(high) 및 심각(critical) 등급 CVE(Common Vulnerabilities and Exposures)**를 공개했습니다. 이는 Claude Mythos 이전의 월간 기록보다 3.5배 급증한 수치입니다. 그 주범은 무엇일까요? 바로 대규모로 소프트웨어 취약점을 자동으로 찾아낼 수 있는 AI 모델입니다.

Mythos 효과

미국이 수출 통제를 해제한 지 불과 며칠 만에 복구된 Anthropic의 Claude Mythos 5가 주요 가속제로 보입니다. 보안 연구원들은 코드베이스를 모델에 입력하고, 마치 혈통견이 냄새를 추적하듯 제로데이(zero-days)를 찾아내도록 방치하고 있습니다. 그리고 그것은 효과가 있습니다. 단 하나의 모델이 한 달 동안 생성하는 취약점 보고서의 양이 과거 인간 팀 전체가 1년 동안 생산하던 양보다 많습니다.

Epoch AI의 데이터에 따르면, 21개 조직이 6월 한 달 동안 총 ~1,500개의 높음 및 심각 등급 CVE를 보고했습니다. 이것은 점진적인 상승이 아닙니다. 보안 리더들이 경각심을 가지고 지켜보고 있는 기하급수적인 곡선입니다.

Cloudflare의 대응

이와 병행하여, Cloudflare는 방금 Content Independence Day 업데이트를 출시했습니다. 이는 사이트 소유자가 세 가지 유형의 AI 봇 동작인 검색(Search), 에이전트(Agent), **학습(Training)**을 독립적으로 관리할 수 있게 해주는 새로운 AI 트래픽 제어 기능입니다. 무조건적인 차단 스위치 대신, 이제 AI 검색 봇은 콘텐츠를 인덱싱하도록 허용하면서 학습 크롤러와 에이전트 스크래퍼는 차단할 수 있습니다.

이 타이밍은 우연이 아닙니다. AI 취약점 발견이 폭발함에 따라, 인프라 계층은 게시자들이 자신의 콘텐츠를 무료로 넘겨주지 않으면서도 가시성을 유지할 수 있는 방법을 제공하기 위해 서두르고 있습니다.

이것이 의미하는 바

우리는 AI 보안 사이클의 새로운 단계에 진입하고 있습니다: AI가 버그를 찾음 → 패치 배포 → 모델이 더 빠르게 더 많은 버그를 찾음. 문제는 당신의 코드에 취약점이 있느냐가 아니라, 당신의 CI/CD 파이프라인이 AI가 버그를 찾는 속도보다 더 빠르게 패치를 적용할 수 있느냐 하는 것입니다.

"일단 출시하고 나중에 수정하자"라는 시대는 공식적으로 끝났습니다.