AI 사이버 과제 수행 범위, 4.7개월마다 두 배 추정

요약

영국 AI 안전연구소(AISI)는 AI가 80% 성공률로 해결할 수 있는 사이버 과제의 시간 범위가 2024년 말 이후 약 4.7개월마다 두 배로 늘어났다고 추정치를 발표했습니다. 이 추정치는 실제 사이버 공격의 횟수나 성공률 증가와는 다른 지표이며, 자체 시험 과제인 리버스 엔지니어링이나 웹 취약점 공격 등을 기반으로 산출되었습니다. 소프트웨어 과제 평가를 다루는 METR 역시 비슷한 증가 속도를 보였으며, 버라이즌의 2026년 보고서에 따르면 알려진 취약점 해결 기간의 중앙값은 전년 대비 늘어난 43일로 집계되었습니다. 다만, AISI는 이 수치들이 통제된 시험 환경에서 나온 것이므로 실제 방어망이나 공격 결과로 곧바로 해석하기는 어렵다고 강조했습니다. 실제 공격 사례에서는 보안업체 그레이노이즈가 페이퍼컷 서버 공격에서 수백 개의 AI 에이전트가 활용된 것을 기록했으며, 구글 위협 인텔리전스 그룹도 AI로 만든 제로데이 악용 도구를 확인했습니다. 가상자산 거래소 바이낸스의 보안 사고 역시 공격 경로에 내부 AI 도구가 이용된 사례로 언급되었으나, 이는 AI가 독립적으로 모든 과정을 수행했다는 의미는 아닙니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.