AI 제로데이 익스플로잇: 771일이 10시간으로 붕괴한 순간

2018년, 취약점이 발견되고 실제 공격 코드가 등장하기까지 걸리는 시간은 평균 771일이었음. 보안팀은 2년의 여유를 갖고 패치할 수 있었음. 예산 주기 하나가 통째로 지나가도 치명적 결함이 실제 위협이 되지 않는 세상이었음.

2026년 5월 11일, 구글 위협 인텔리전스 그룹(GTIG)이 야생에서 포착된 최초의 AI 생성 제로데이 익스플로잇(Zero-Day Exploit)을 공식 확인함. 오픈소스 웹 관리 도구의 이중인증(2FA)을 우회하는 파이썬 스크립트 한 줄이 대량 악용 캠페인으로 이어지기 직전에 차단된 것임 (Google Cloud Blog).

무기화 시간은 이제 고위험 CVE 기준 10시간 미만임. AI 모델이 패치 diff를 읽고 작동하는 익스플로잇을 만드는 데 30분, 비용은 약 1달러 수준임 (Synack).

보안을 위해 만든 기술이 보안을 깨고 있음. AI 제로데이 익스플로잇 군비 경쟁의 핵심 역설이 여기 있음. 방어를 위해 수천 개 취약점을 발견하는 아키텍처가 공격자에게 그대로 복제되어, 어떤 인간 팀보다 빠르게 취약점을 무기화하는 데 쓰이고 있는 것임.

AI가 해킹할 수 있음을 증명한 익스플로잇

GTIG 보고서는 증거가 외과적으로 정확했음. 차단된 파이썬 스크립트에는 대규모 언어 모델(LLM) 저작의 명백한 서명이 남아 있었음. 주석에 환각된(hallucinated) CVSS 점수가 박혀 있었고, 각 공격 단계를 설명하는 교육용 독스트링(docstring)이 포함되어 있었음. _C ANSI color class라는 포맷팅 관행도 있었는데, LLM 생성 코드에서는 흔히 보이지만 인간이 작성한 익스플로잇에서는 거의 나타나지 않는 패턴임 (The Hacker News).

타깃은 널리 배포된 오픈소스 웹 관리 도구였음. 이 익스플로잇이 성공했다면, 인증된 사용자 누구나 2FA를 완전히 우회할 수 있었음. 단 하나의 유출된 자격 증명이 완전한 관리자 접근 권한으로 변할 뻔한 것임.

이 AI 제로데이 익스플로잇이 기존 AI 보조 공격과 질적으로 달랐던 핵심은 시맨틱 로직 결함(Semantic Logic Flaw) 탐지 능력임. 버퍼 오버플로가 아님. 입력 검증 누락도 아님. 인증 흐름 깊숙이 묻혀 있는 하드코딩된 신뢰 가정을 찾아낸 것임. 쉽게 말해, 코드의 문법이 아니라 개발자의 의도를 이해해야만 발견할 수 있는 취약점인 것임. 기존 스캐너가 놓치는 이유가 여기에 있음 (Google Cloud Blog).

771일의 붕괴: 90일 공개 정책이 사망한 이유

숫자가 말해주는 가속의 이야기가 있음. 보안팀이 프로세스를 설계할 때 기반으로 삼았던 모든 가정을 무너뜨리는 속도임.

출처: Synack, CSA 백서, CrowdStrike, Stingrai 통계 2026

보안 연구자 히만슈 아난드(Himanshu Anand)가 2026년 5월 선언한 내용이 핵심임. “90일 취약점 공개 정책은 죽었음.” 논리는 단순하고 파괴적이었음. 10명의 독립 연구자가 6주 만에 같은 버그를 발견하고, AI가 패치 diff를 30분 만에 작동하는 익스플로잇으로 전환하는 상황에서 90일이 누구를 보호하는가. 아무도 아님 (Tom’s Hardware).

HackerOne의 대응이 위기를 확인시켜 줌. 2026년 3월, 플랫폼은 인터넷 버그 바운티 프로그램을 완전히 중단함. 유효 제출 비율이 15%에서 5% 미만으로 추락한 것임. AI가 생성한 “슬롭(slop)” 보고서가 시스템을 범람시킨 결과임. 기술적으로는 구조화되어 있지만 실질적으로는 쓸모없는 취약점 보고서가 밀물처럼 쏟아진 것임 (Dark Reading).

버그 바운티의 역설

구글은 조용히 AI 생성 버그 보고서 접수를 중단함. curl 프로젝트는 바운티 프로그램 자체를 폐쇄함. 책임감 있는 공개를 장려하기 위해 설계된 인프라가, 보안 연구를 개선하기 위해 만든 바로 그 AI 모델이 생성하는 소음에 익사하고 있는 상황인 것임.

첫 번째 역설이 여기 있음. AI가 취약점 발견을 더 싸고 빠르게 만들지만, 동시에 모든 신호 감지 시스템을 소음으로 범람시켜 진짜 위협과 합성 위협을 구분하기 더 어렵게 만드는 것임.

AI vs AI: $240B(약 345조 원) 군비 경쟁

세 빅테크 기업이 2026년 5월 동시에 AI 기반 방어 무기를 배치함. 조율된 것이 아님. 수렴한 것임. GTIG 보고서가 공개한 것과 동일한 위협 인텔리전스가 이끈 결과임.

Anthropic Mythos: 자율 헌터

Anthropic의 Claude Mythos가 수천 개의 제로데이 취약점을 자율적으로 발견함. 17년간 인간 연구자가 놓친 FreeBSD 원격 코드 실행(RCE) 취약점(CVE-2026-4747)도 포함되어 있었음. 익스플로잇 생성 성공률은 72%임. Anthropic은 Apple, Google, Microsoft 등 12개 파트너사와 Project Glasswing 컨소시엄을 구성해 발견된 취약점의 협조적 공개를 관리하고 있음. 발견 시점에 미패치 상태인 취약점이 99% 이상이었음 (Anthropic).

규모가 전례 없는 수준이었음. AI 모델 하나가 자율적으로 작동하며 수주 만에 대부분의 국가 사이버보안 기관이 1년간 생산하는 것보다 더 많은 제로데이 인텔리전스를 생성한 것임.

OpenAI Daybreak: 3단계 방패

OpenAI가 GPT-5.5-Cyber 모델 기반의 Daybreak를 출시함. 탐지, 패치, 검증을 위한 3단계 아키텍처(General, Trusted Access, Cyber)로 구성됨. 통합 파트너에는 Akamai, Cisco, Cloudflare, CrowdStrike, Palo Alto Networks가 포함됨 (The Hacker News). TheByteDive가 이전 분석에서 GPT-5.5-Cyber의 함의를 다룬 바 있음.

Microsoft MDASH: 100개 에이전트 오케스트라

Microsoft의 다중 모델 에이전트 스캐닝 하니스(MDASH)는 100개 이상의 전문 AI 에이전트를 오케스트레이션하여 Windows 취약점을 사냥함. 첫 배치에서 Patch Tuesday에 수정된 16개 결함을 발견함. CVE-2026-33824(CVSS 9.8, ikeext.dll 이중 해제)와 CVE-2026-33827(CVSS 8.1, TCP/IP 경합 조건)이 포함됨 (The Hacker News).

빅3 비교

역설이 여기서 더 깊어짐. 글로벌 사이버보안 지출이 2026년 $240B(약 345조 원)에 도달함. 전년 대비 12.5% 증가한 수치임. AI 사이버보안 시장만 $25.53B(약 36조 원)이며, 2034년 $213B(약 306조 원) 전망에 연평균 성장률(CAGR) 21.71%임. 미국 국방부는 AI 및 자율 시스템에 $13.4B(약 19조 원)를 요청했음. 단일 연도 AI 투자로는 역대 최대 규모임 (MarketsandMarkets, Signisys).

더 많은 돈, 더 많은 도구. 그런데 위협은 역사상 어느 시점보다 빠르게 이동하고 있음. 투자의 실패가 아님. 양쪽이 같은 근본 기술을 쓰는 군비 경쟁의 구조적 현실인 것임.

공격자의 플레이북: PromptSpy와 국가 단위 AI

빅3가 방어 AI를 배치하는 동안, 공격자도 자체 AI를 만들고 있었음.

PromptSpy: 스스로 진화하는 악성코드

구글이 2026년 2월 PromptSpy를 공개함. 최초의 자율 AI 에이전트 악성코드임. 런타임에서 Gemini 2.5-flash-lite를 호출해 Android UI를 자율 탐색하고, 생체인증 데이터를 캡처하고, 언인스톨 방지 오버레이를 배포하고, C2 인프라를 즉석에서 교체하는 것임. AI 보조 도구가 아님. AI를 핵심 의사결정 엔진으로 사용하는 악성코드인 것임 (Google Cloud Blog, SecurityWeek).

국가 행위자의 무기화

GTIG가 국가 단위 위협 행위자의 체계적 AI 도입을 문서화함.

• 중국(UNC2814): AI 보조 임베디드 디바이스 취약점 연구, APT27이 ORB 네트워크 관리로 운영 복원력 확보
• 북한(APT45): AI 모델에 수천 개의 반복 프롬프트를 입력해 CVE 분석과 PoC(개념 증명) 자동화 — AI 없이는 불가능한 규모의 익스플로잇 무기고 구축
• 러시아(CANFAIL/LONGSTREAM): 서명 기반 탐지를 회피하도록 설계된 LLM 생성 위장 코드

가장 경악스러운 사례가 있음. 중국 연계 행위자가 HexStrike AI를 배치한 것임. MCP 프로토콜을 통해 150개 이상의 전문 에이전트를 오케스트레이션하여 일본 기업을 자율 공격함. 익스플로잇 개발 시간을 수일에서 10분 미만으로 단축한 것임 (Hadrian, Check Point).

AI 제로데이 익스플로잇 킬 체인

전통적 공격 체인(킬 체인)은 정찰→무기화→전달→악용 순서로 몇 주에서 몇 달이 걸렸음. AI가 투입되면서 킬 체인이 연속 루프로 압축됨.

1단계 — 발견: AI가 패치 diff, 코드 저장소, CVE 데이터베이스를 병렬로 스캔함. 소요 시간: 수분. 2단계 — 생성: LLM이 독스트링과 에러 핸들링이 포함된 작동 익스플로잇 코드를 생산함. 소요 시간: 10-30분. 비용: ~$1. 3단계 — 검증: 샌드박스 타깃에 대한 자동 테스트로 익스플로잇 유효성을 확인함. 소요 시간: 수분. 4단계 — 배포: 익스플로잇이 회피 기법(LLM 생성 위장 코드)과 함께 패키징되어 기존 인프라를 통해 전달됨. 소요 시간: 수 시간~즉시.

취약점 공개에서 무기화된 익스플로잇까지 총 경과 시간: 10시간 미만. 기존 771일의 버퍼가 1,800배 압축된 것임.

2FA의 함정: 두 번째 인증이 안전하지 않은 이유

GTIG가 차단한 익스플로잇은 2FA를 직접 겨냥했음. 고립된 사례가 아님. Tycoon 2FA PhaaS(서비스형 피싱) 플랫폼은 2026년 3월 유로폴이 차단하기 전까지 64,000건의 피싱 사건과 330개 도메인을 운영했음. 2025년 Microsoft가 차단한 피싱의 62%를 차지한 것임 (The Hacker News).

AI 이전 시대에 2FA 우회는 정교한 소셜 엔지니어링이나 맨인더브라우저(Man-in-the-Browser) 공격이 필요했음. AI 이후, 판도가 바뀐 것임. AI 모델이 피싱 없이, 사용자 상호작용 없이도 인증 로직 결함을 식별해 2FA를 완전 우회할 수 있게 됨. GTIG 익스플로잇은 AI가 인증 흐름의 시맨틱 취약점을 찾아내 “내가 가진 것”이라는 2FA의 근본 개념 자체를 무의미하게 만들 수 있음을 보여준 것임.

공급망 연결 고리

AI 제로데이 익스플로잇 파동은 단독으로 존재하지 않음. TheByteDive가 추적해 온 소프트웨어 공급망 공격 벡터와 직접 교차함. TanStack npm 공급망 웜 분석에서 단일 오염된 의존성이 수천 개 프로젝트로 전파되는 경로를 다룬 바 있음. 소프트웨어 공급망 공격 시리즈에서 기본 프로세스를 정립한 것임.

여기에 AI 가속을 더하면 상황이 달라짐. 공격자가 수동으로 악성 패키지를 제작할 필요가 없어진 것임. AI가 백도어가 내장된, 기능적으로 정확하고 설득력 있는 코드를 생성할 수 있음. 코드 리뷰 시 합법적으로 보이게 만드는 교육용 독스트링까지 완비됨. GTIG가 제로데이 익스플로잇에서 발견한 것과 동일한 LLM 서명(환각된 주석, 포맷팅된 출력 클래스)이 AI 생성 공급망 공격 페이로드에서도 나타남.

지난 18개월간 70개 이상의 새로운 AI 공격 보안 도구가 등장함 (Hadrian). 공격 표면이 선형으로 확장되는 것이 아님. 곱으로 증가하는 것임.

한국의 340% 경고 신호

글로벌 AI 제로데이 익스플로잇 위기에는 한국이라는 로컬 차원이 있음.

한국인터넷진흥원(KISA)이 발표한 2025년 사이버 침해사고는 2,383건임. 전년 대비 26.3% 증가한 수치임. DDoS 공격은 2배 이상 폭증함. 랜섬웨어는 40.5% 급증함. 그런데 가장 경악스러운 숫자가 따로 있음. AI 기반 사이버 침해가 2025년 상반기 대비 하반기에 340% 폭증한 것임 (KISA).

삼성SDS와 이글루코퍼레이션 모두 “자율형 AI 에이전트 위협”을 2026년 최상위 사이버보안 키워드로 지목함. SK쉴더스는 “AI 위협 vs AI 보안” 시대 진입을 선언함 (SK쉴더스, 삼성SDS).

격차가 선명함. 글로벌 기업은 Mythos급 AI 방어 시스템을 배치하고 있지만, 한국 기업, 특히 중견 기업은 같은 AI 가속 위협 환경에 국내에서 사용 가능한 AI 방어 도구가 현저히 부족한 상태로 노출되어 있음.

한국 보안 전문가의 60%가 AI 기반 위협에 “미준비” 상태라고 응답함. 340% 급증은 한 분기의 이상치가 아님. 보안 예산, 인력 모델, 벤더 관계를 근본적으로 재검토해야 하는 구조적 전환의 시작인 것임.

앞으로 3년: 세 가지 시나리오

AI 기반 공격과 방어의 수렴이 만드는 세 가지 시나리오가 있음.

시나리오 1: 방어 우위 (낙관적)

Mythos, Daybreak, MDASH가 공격 도구보다 빠르게 성숙함. AI 방어를 사용하는 조직의 악용 창이 거의 제로에 수렴함. 2028년까지 AI가 생성한 패치가 AI가 생성한 익스플로잇의 전파 속도보다 빠르게 배포되는 세상임.

시나리오 2: 영구 군비 경쟁 (가장 가능성 높음)

어느 쪽도 지속적 우위를 확보하지 못함. 악용 창이 2-4시간 수준에서 안정화됨. 보안 지출이 연간 12-15% 성장을 지속함. AI 방어가 없는 조직은 구조적 취약 상태에 놓임. AI로 보호받는 기업과 AI에 노출된 기업 사이에 2계층 보안 지형이 형성되는 것임.

시나리오 3: 공격자 돌파 (비관적)

오픈소스 AI 모델이 비숙련 공격자의 정교한 익스플로잇 생성을 가능하게 함. AI 제로데이 익스플로잇 생성의 민주화가 빅3 방어 시스템마저 압도함. 주요 인프라 사고가 규제 개입의 방아쇠가 되는 것임.

한줄 코멘트와 직장인 시사점

한줄 코멘트. 역설이 이제 영구적인 것임. 시스템을 보호하기 위해 만든 기술이 시스템을 깨뜨리는 기술과 동일함. 771일에서 10시간으로의 붕괴는 트렌드가 아님. 상전이(Phase Transition)임. $240B 사이버보안 시장이 실패하는 것이 아님. 자기 자신을 상대로 군비 경쟁을 벌이고 있는 것임.

직장인 시사점. 조직의 인시던트 대응 플레이북이 아직 “익스플로잇 개발에 며칠~몇 주 소요”를 전제로 한다면, 이미 구식인 것임. AI 기반 보안 도구 투자 여부가 아니라, 탐지에서 대응까지의 사이클이 일(日) 단위가 아닌 시간(時) 단위로 작동할 수 있는가가 핵심 질문임. AI 역량과 전통 취약점 관리를 모두 이해하는 보안 전문가가 이 분야의 다음 세대를 정의할 것임. 자기 조직의 “패치 배포까지 걸리는 시간”을 측정해볼 시점임.

자주 묻는 질문 (FAQ)

Q. AI 제로데이 익스플로잇이 기존 제로데이와 어떻게 다른가요?

A. AI 제로데이 익스플로잇은 인간 연구자가 아닌 인공지능이 취약점을 발견하고 공격 코드를 자동 생성하는 공격입니다. 핵심 차이는 속도와 방법론에 있습니다. AI 모델은 전통적 스캐너가 놓치는 코드의 시맨틱 로직 결함을 식별하고, 몇 주가 아닌 수십 분 만에 작동하는 익스플로잇을 생성합니다.

Q. 한국 기업이 AI 사이버 위협에 특히 취약한 이유가 있나요?

A. KISA에 따르면 2025년 하반기 AI 기반 침해가 340% 폭증했는데, 한국 보안 전문가의 60%가 AI 위협 방어에 “미준비” 상태입니다. 글로벌 빅테크는 Mythos·Daybreak급 AI 방어 시스템을 배치하고 있지만, 한국 중견 기업이 활용할 수 있는 국내 AI 방어 도구는 아직 부족합니다. 높은 디지털 인프라 밀도와 빠른 AI 도입 속도가 공격 표면을 넓히는 요인이기도 합니다.

Q. 조직이 AI 제로데이 익스플로잇에 대비하려면 무엇부터 해야 하나요?

A. 세 가지 우선순위가 있습니다. 첫째, AI 기반 위협 탐지 도구(Daybreak, MDASH급 시스템)의 도입을 검토합니다. 둘째, 패치 배포 주기를 일(日) 단위에서 시간(時) 단위로 단축합니다. 셋째, 2FA에만 의존하지 않는 제로 트러스트(Zero Trust) 아키텍처를 구현합니다. LLM 생성 코드 서명(환각된 주석, 교육용 독스트링)의 지속적 모니터링도 AI 제작 악성코드 탐지에 도움이 됩니다.

이 콘텐츠는 정보 제공 목적으로 작성되었으며 투자 조언이 아님. 사이버보안 시장 데이터 및 전망은 제3자 출처에 기반하며 수정될 수 있음. 조직 보안 결정은 항상 자격을 갖춘 보안 전문가와 상의하는 것을 권장함.