AI가 취약점 발견 가속화... 소프트웨어 보안 결함 급증

강력한 인공지능(AI) 시스템의 발전으로 주요 기술 제품에서 발견되는 소프트웨어 보안 결함의 수가 2026년 들어 2025년 대비 약 두 배에 달할 것으로 전망됩니다. 이는 기업의 사이버 보안 리스크 증가와 동시에 관련 시장의 성장을 시사하는 중요한 변화입니다.

AI가 촉발한 취약점 발견 급증

블룸버그 뉴스의 월요일 보도에 따르면, 미국 국립 취약점 데이터베이스(NVD)는 올해 1월부터 월요일까지 45,207건의 보안 결함을 기록했습니다. 이는 2025년 한 해 동안 발견된 전체 건수에 근접하는 수치입니다. NVD는 해커들이 범죄 활동이나 스파이 행위를 위해 컴퓨터 시스템에 침입하는 데 악용할 수 있는 디지털 보안 허점을 추적합니다.

사이버 보안 회사 센티넬원(SentinelOne)의 AI 연구 과학자 가브리엘 샤피로는 "이러한 (AI) 도구들이 소프트웨어의 취약점을 찾는 사람들의 능력을 향상시키고 있다"고 분석했습니다. 이는 방어하는 측과 공격하는 측 모두에게 AI가 강력한 무기가 되고 있음을 의미합니다.

빅테크 기업, 기록적 보안 패치 발표

Ad

이러한 추세는 주요 기술 기업들의 최근 소프트웨어 업데이트에서도 명확히 드러납니다. 각 기업들은 이전보다 훨씬 많은 수의 보안 문제를 해결하기 위해 노력하고 있습니다.

• 오라클(Oracle): 7월 월간 소프트웨어 업데이트에서 회사 역사상 최대 규모인 1,449건의 보안 취약점을 패치했습니다. 작년 같은 시점의 업데이트에서는 309건의 수정 사항이 포함되었습니다.
• 마이크로소프트(Microsoft): 7월에 642건의 보안 버그를 공개했으며, 이는 2025년 같은 달에 비해 거의 5배에 달하는 수치입니다.
• 알파벳(Alphabet)의 구글: 최근 크롬 브라우저 업데이트에서 433개의 버그를 찾아 수정했습니다. 이는 1년 전 동일한 성격의 업데이트에서 발견된 11개와 비교해 폭발적으로 증가한 것입니다.

이러한 수치는 AI 기술이 소프트웨어 코드의 복잡한 결함을 신속하게 식별하는 데 효과적으로 사용되고 있음을 보여줍니다. 투자자들은 이 같은 동향이 기술 기업들의 운영 비용을 증가시키는 한편, 사이버 보안 솔루션에 대한 수요를 더욱 촉진할 수 있다는 점에 주목할 필요가 있습니다.