AI 덕분에 표준 90일 취약점 공개 정책이 종말을 맞이할 가능성이 높음, 전문가가 AI가 30분 만에 패치를 무기화할 수 있다고 경고 —

요약

AI 기술의 발전으로 인해 새로운 보안 취약점 탐지 및 패치 과정이 급격히 빨라지고 있으며, 이로 인해 기존의 '표준 90일 공개 정책'과 같은 취약점 관리 표준이 더 이상 유효하지 않을 수 있다는 경고가 제기되었습니다. 한 연구자는 AI가 발견된 취약점을 단 30분 만에 악용 가능한 형태로 만들 수 있다고 지적하며, 보안 패치 및 대응 속도의 변화를 강조했습니다.

핵심 포인트

• AI 지원 버그 탐지(AI-assisted bug detection)로 인해 보안 취약점 발견 주기가 크게 단축됨.
• 기존의 '표준 90일 공개 정책'이 AI 기술 발전으로 인해 종말을 맞을 위험에 처함.
• 전문가들은 AI가 발견된 취약점을 매우 짧은 시간(예: 30분) 내에 악용 가능한 형태로 만들 수 있다고 경고함.