.jpeg)
AI는 사이버 보안 분야에서 중요한 이정표를 달성했습니다. Xbow AI 도구가 소프트웨어 취약점을 식별하는 데 있어 인간 화이트햇 해커를 능가했습니다. 이는 인공지능이 전통적으로 인간 전문성이 지배하던 분야에서 우수한 능력을 보여주며 디지털 방어의 새로운 시대를 알리는 중요한 순간입니다.
주요 내용
-
Xbow AI 도구는 해커원의 화이트햇 해커 리더보드를 이끌고 있습니다.
-
취약점 탐지 분야에서 미국 평판 리더보드에서 1위를 차지한 최초의 AI 서비스입니다.
-
아마존, 디즈니, 페이팔, 소니와 같은 주요 기업 시스템에서 성공적으로 결함을 식별했습니다.
-
Xbow는 7,500만 달러의 자금을 확보했으며, 정기적인 보안 감사를 자동화하는 것을 목표로 합니다.
-
AI는 인간 사이버 보안 전문가에게 중요한 도구가 되고 있지만, 악의적인 행위자들도 이를 활용하고 있습니다.
취약점 탐지에서 AI의 우위
2024년 1월 전 코파일럿 임원인 오게 드 무어(Oge de Moor)가 설립한 회사에서 개발한 Xbow AI 도구는 가장 많은 소프트웨어 취약점을 발견하고 보고하여 해커원(HackerOne) 리더보드에서 1위를 차지했습니다. 이 성과는 AI 서비스가 발견된 취약점의 양과 중요도를 모두 측정하는 미국 평판 리더보드에서 처음으로 선두를 차지했다는 점에서 특히 주목할 만합니다. Xbow는 아마존, 디즈니, 페이팔, 소니 그룹 등 주요 기업 시스템에서 성공적으로 결함을 식별했습니다.
버그 바운티와 AI 비즈니스
해커원은 기업이 소프트웨어를 테스트하고 버그 발견에 대한 보상을 제공할 수 있는 플랫폼을 제공하며, 공개 및 초대 전용 프로그램을 운영합니다. Xbow는 두 프로그램 모두에 참여하여 다재다능함과 효율성을 보여줍니다. 이 회사는 최근 알티미터 캐피탈(Altimeter Capital)이 주도하고 세쿼이아 캐피탈(Sequoia Capital)과 NFDG가 참여한 새로운 자금 조달 라운드에서 7,500만 달러를 확보했습니다. 드 무어는 정기적이고 자동화된 보안 검사를 가능하게 하는 제품을 제공하는 것을 목표로 합니다. 이는 몇 주가 걸리고 평균 18,000달러의 비용이 드는 전통적이고 비용이 많이 들고 시간이 많이 소요되는 인간 주도 감사에 비해 상당한 개선입니다.
사이버 보안의 진화하는 환경
해커원의 공동 설립자인 미셸 프린스(Michiel Prins)는 취약점 연구자들이 오랫동안 작업의 일부를 자동화해 왔으며, AI가 지난 2년 동안 핵심 도구가 되었다고 강조했습니다. 대부분의 인간 전문가들은 이제 AI로 노력을 증강하고 있으며, 일부는 Xbow와 유사한 도구를 만들려고 시도하고 있습니다. 그러나 사이버 보안에서 AI의 부상은 이중적인 도전을 제시합니다. 방어 능력을 향상시키는 동시에 악의적인 해커들도 AI 알고리즘을 사용하여 공격을 자동화하고 규모를 늘리며 비용을 절감하고 있습니다. 드 무어는 낙관적인 태도를 표명하며, "처음으로 방어자들이 시스템이 실패하기 전에 모든 취약점을 찾아 제거할 수 있기를 바랄 수 있습니다."라고 말했습니다.
한계 및 향후 전망
Xbow는 일반적인 코드 오류를 찾는 데 탁월하지만, 현재 제품 설계 논리의 결함을 이해하는 데 어려움을 겪고 있습니다. 그럼에도 불구하고 사이버 보안에 AI를 통합하는 것은 빠르게 발전하고 있습니다. 예를 들어, 2025년 5월 구글의 크롬 브라우저는 새로운 AI 기반 보호 메커니즘을 통합하여 디지털 방어를 강화하기 위한 인공지능에 대한 의존도가 높아지고 있음을 강조했습니다.
출처
-
취약점 발견 AI, 화이트 해커보다 더 뛰어난 성과 보여, ForkLog.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.