핵심은 이유가 달랐다는 점이에요

AI 코딩 에이전트가 취약점 연구를 ‘느리게’가 아니라 몇 달 안에 급변시키고, 제로데이 발굴 경제 자체를 바꿀 거라는 전망이 나왔어요.

핵심은 이유가 달랐다는 점이에요. 원래는 AI가 취약점을 많이 “만들 것”이라 봤는데, 이제는 소스 트리에 에이전트를 붙이고 “제로데이 찾아줘”라고만 해도 고위험 취약점 연구의 상당수, 어쩌면 대부분이 자동화될 수 있다는 주장인 거예요.

글쓴이는 1990년대 스택 오버플로우 분석부터 최근 익스플로잇 개발 흐름까지 짚으면서, 취약점은 비밀번호 같은 ‘보안 기능’이 아니라 입력이 지나는 복잡한 코드 경로에 숨어 있다고 했어요. 이미 Anthropic 사례를 초기 신호로 들며 이 변화가 사실상 확정적이라고 봤거든요.

의미는 분명해요. 앞으로 보안 경쟁력은 사람의 수작업 역량만이 아니라, 에이전트를 얼마나 빨리 탐색·검증 루프에 붙이느냐에서 갈릴 거예요.