출처
- source_url: https://aisparkup.com/posts/14969
- author: Spark
- published: Mon, 03 Aug 2026 04:39:22 +0000
- raw: raw source:
2026-08-03-aisparkup-post-14969-ai-1-3
개요
2026년 상반기에 AI 보조로 발견된 취약점은 1,061건이었지만, 실제 공격에 사용된 사례는 14건으로 1.3%에 그쳤습니다. VulnCheck는 AI가 찾은 취약점의 악용률이 전체 취약점의 평균 수준과 거의 같다고 분석했습니다. 다만 취약점이 공개된 뒤 처음 공격받기까지 걸리는 중앙값은 120일에서 80일로 줄어 공격 개시 시점은 빨라졌습니다. 따라서 발견 건수 자체보다 공개 후 악용까지 걸리는 시간과 공격 대상의 유형을 더 중요한 위험 신호로 봐야 합니다.
핵심 포인트
- AI 보조로 발견된 취약점 1,061건 중 실제 공격에 사용된 사례는 14건(1.3%)이었습니다.
- AI가 찾은 취약점이 다른 취약점보다 더 자주 악용되지는 않았습니다.
- Anthropic의 Glasswing 프로젝트는 23,000건 이상을 발견했지만, CVE로 공개된 사례는 126건, 실제 악용 사례는 1건이었습니다.
- 취약점 공개 후 최초 공격까지 걸리는 시간의 중앙값은 120일에서 80일로 단축됐습니다.
- 전체 사례의 23%는 취약점 공개 당일 또는 그 이전에 이미 악용됐고, 약 200건은 공개 후 한 달 안에 공격받았습니다.
- 가장 많이 공격받은 대상은 웹사이트 콘텐츠관리시스템(CMS)으로, 전체 공격 사례의 약 3분의 1을 차지했습니다.
- AI 관련 도구와 플랫폼, AI 게이트웨이, 에이전트 및 워크플로 자동화 도구도 새로운 공격 표면으로 언급됐습니다.
왜 중요한가
AI가 찾아내는 취약점의 수가 급증해도 그 숫자만으로 실제 공격 위험이 커졌다고 판단할 수는 없습니다. 보안 대응에서는 취약점 발견량과 실제 악용 여부를 구분하고, 공개 후 공격까지 걸리는 시간과 공격 대상 시스템의 특성을 함께 분석해야 합니다.
참고 링크
- 원문: https://aisparkup.com/posts/14969
- VulnCheck, State of Exploitation 1H-2026: https://www.vulncheck.com/blog/state-of-exploitation-1h-2026
- The Decoder, AI finds plenty of security flaws, but almost none of them get exploited: https://the-decoder.com/ai-finds-plenty-of-security-flaws-but-almost-none-of-them-get-exploited/
관련 위키
원문 보존 위치
원문 전체는 raw source: 2026-08-03-aisparkup-post-14969-ai-1-3에 source_url 및 HTML 원문과 함께 저장되어 있습니다.