인공지능 기업이 보안 전문 모델의 완전판을 선보였습니다. 이번 모델은 단순히 보안 약점을 찾는 것을 넘어, 문제를 해결하는 수정 프로그램까지 자동으로 만들어내는 시대를 본격적으로 여는 계기가 될 전망입니다.
5월에 제한된 범위에서 시험판으로 공개됐던 이 모델은, 이번에 더욱 강력해진 기능을 갖춘 정식 버전으로 공개되었습니다.
주요 성능 지표
• 사이버짐 벤치마크에서 85.6% 달성
• 기존 모델(81.8%)과 경쟁사 최신 모델(83.8%)을 모두 뛰어넘는 수치
사이버짐은 단지 보안 약점을 찾는 능력만 평가하는 것이 아닙니다. 이미 알려진 문제점을 실제로 재현하고, 그것을 고치는 과정까지 수행할 수 있는지를 종합적으로 평가하는 기준입니다.
이 모델은 방대한 양의 코드를 분석하고, 공격이 이뤄질 수 있는 경로를 추적하며, 실제 수정 프로그램을 개발하고 검증하는 전체 과정에서 우수한 성능을 보였다고 합니다.
다른 보안 평가에서도 향상된 결과
→ 익스플로잇짐: 39.5% 기록 (기존 25.95% 대비 크게 상승)
알려진 약점을 실제 악용 코드로 만들어 실행에 성공하는지 평가
→ SEC-벤치 프로: 69.8% 달성 (기존 63.1% 대비 향상)
대규모 소프트웨어 저장소를 분석하고 보안 문제를 찾아낸 뒤 검증 가능한 결과물을 만드는 능력 측정
개발사는 단순히 더 많은 보안 약점을 찾는 것이 아니라, 실제 보안팀이 필요로 하는 수정과 대응 과정 전체를 지원하는 데 집중했다고 강조했습니다.
인공지능의 발전으로 보안 약점을 찾는 일 자체는 과거보다 훨씬 쉬워졌습니다. 예전에는 심각한 보안 문제를 발견하기 위해 높은 전문성과 긴 시간이 필요했지만, 이제 AI 모델들은 방대한 코드를 탐색하고 공격 가능성을 분석하며 약점을 자동으로 찾아냅니다.
⚠ 새로운 문제 발생
보안 담당자들이 너무 많은 보안 보고서에 압도되고 있습니다. “약점을 발견하는 것만으로는 누구도 보호할 수 없다”며 “실질적인 가치는 검증과 수정 프로그램 개발, 테스트, 배포에 있다”는 설명입니다.
보안 플러그인 대폭 업그레이드
코덱스 시큐리티 플러그인이 크게 개선되었습니다. 업데이트된 버전은 다음과 같은 작업을 수행합니다:
• 코드 저장소 심층 분석 및 위협 모델 생성
• 취약점 검증 및 공격 경로 추적
• 수정 코드 자동 생성 및 패치 결과 검증
• 기존 보안 시스템에서 발견된 약점도 자동 분석 후 대규모 패치 생성
3월에 연구용으로 출시된 코덱스 시큐리티는 이미 3만 개 이상의 코드베이스에서 3천만 건 이상의 수정 이력을 분석했으며, 7만 건 이상의 약점 수정이 사람에 의해 확인되었고, 50만 건 이상은 자동으로 해결된 것으로 판정되었습니다.
글로벌 파트너십 확대
데이브레이크 사이버 파트너 프로그램이 공식 출범했습니다. 초기 파트너로 세계 주요 보안 기업 13곳이 참여합니다. 시스코, 클라우드플레어, 크라우드스트라이크, 팔로알토, 오라클, 포티넷, 지스칼러, 아카마이 테크놀로지스, 옥타, 센티넬원, 래피드7, 퀄리스, 스닉 등이 포함되었습니다.
이들 기업은 이 기술을 자체 제품과 서비스에 통합해 고객들에게 더 강력한 방어형 인공지능 보안 기능을 제공하게 됩니다.
정부 및 공공기관 협력
한국, 호주, 캐나다, 프랑스, 독일, 일본과 유럽연합 사이버보안 기관이 참여하는 국제 협력 체계가 구축되었습니다. 영국 정부와도 사이버 보안 및 AI 모델 평가 분야에서 협력을 확대하고 있습니다.
앞으로 정부 네트워크와 중요 기반시설 운영 기관을 대상으로 맞춤형 보안 체계를 구축하고, 악의적 행위자의 인공지능 악용을 방지하기 위한 안전장치도 개발할 계획입니다.
오픈소스 생태계 지원 프로젝트
‘패치 더 플래닛’ 프로젝트가 새롭게 공개되었습니다. 보안 기업 트레일 오브 비츠, 버그 바운티 플랫폼 해커원, 보안 연구 조직 칼리프와 협력해 진행됩니다.
이미 30개 이상의 주요 오픈소스 프로젝트가 참여 의사를 밝혔습니다. 초기 참여 프로젝트에는 다음이 포함됩니다:
→ cURL (인터넷 데이터 전송 라이브러리)
→ Go, Python (프로그래밍 언어)
→ Sigstore (소프트웨어 공급망 보안 프로젝트)
→ pyca/cryptography (암호화 라이브러리)
보안 연구자와 프로젝트 관리자들이 함께 약점을 검증하고 패치를 개발하는 체계를 만들어, 인공지능 시대에 폭증하는 보안 보고서 부담을 줄이고 실제 수정 작업을 가속할 계획입니다.
통합 보안 생태계 구축
보안 플랫폼 데이브레이크가 최신 사이버 모델, 코덱스 시큐리티, 패치 더 플래닛, 보안 파트너, 오픈소스 관리자, 정부 기관을 하나로 연결하는 사이버 방어 생태계가 될 것이라는 전망입니다.