보안 뉴스

"공격 준비 10분 컷"... 'AI 기반 선제 대응'으로 패러다임 전환

AI 도구의 확산으로 취약점을 무기화하는 데 걸리는 시간이 과거 수일~수 주에서 10분 이내로 급격히 단축되었습니다. 2026년 한 해에만 6만 6,000건의 새로운 취약점(CVE)이 공개될 것으로 전망되며, 2025년에 악용된 취약점의 29%는 공개 당일 또는 그 이전에 이미 공격에 활용됐습니다. 반면 기업의 평균 패치 소요 시간은 43일로 늘어나 '공격-방어 속도 격차'가 심각하게 벌어지고 있습니다. 이에 한국인터넷진흥원(KISA)은 AI를 활용한 취약점 전주기 관리 체계를 가동하고, 미국 CISA의 3일 내 조치 의무화·EU 사이버복원력법(CRA)에 발맞춰 위험 기반 우선순위 패치 방식으로의 전환을 기업에 권고했습니다. 기업 보안 담당자는 EPSS(악용 확률 점수)와 SBOM(소프트웨어 구성명세서)을 활용해 가장 위험한 취약점을 먼저 조치하는 방식으로 대응 전략을 재편할 필요가 있습니다.