애플 보안 버그 보고 시스템의 인공지능 스팸 마비 사태

주장인공지능 기술이 사이버 보안 분야에서 새로운 위험 요소로 부상하고 있습니다. 무분별하게 생성된 인공지능 보고서가 보안 전문가의 정상적인 업무를 방해하고 있습니다.

팩트애플은 최근 보안 연구원이 제출하는 버그 보고서의 접수 건수를 제한했습니다. 인공지능이 생성한 환각 증상 기반의 저품질 보고서가 검토 시스템을 가득 채웠기 때문입니다.

팩트이탈리아 스타트업 바이나리오는 챗GPT를 활용해 맥 운영체제인 맥오에스의 심각한 취약점을 발견했습니다. 해당 결함은 공격자가 기기에 대한 완전한 통제권을 확보할 수 있는 수준입니다.

교차검증바이나리오의 최고경영자 알프레도 페솔리는 해당 결함의 암시장 가치를 10만 달러에서 20만 달러 사이로 추정했습니다. 그러나 애플의 보고 시스템이 마비되어 즉각적인 신고가 불가능했습니다.

팩트애플은 해당 사건 이후 바이나리오 측에 직접 연락을 취했습니다. 시스템 마비로 인해 실제 위협이 방치될 뻔한 사례가 공식적으로 확인되었습니다.

주장이번 사태는 버그 바운티 프로그램의 지속 가능성에 대한 근본적인 의문을 제기합니다. 대형 기술 기업이 외부 연구원 의존도를 낮추고 자체적인 취약점 탐색 체계로 전환할 가능성이 큽니다.

팩트애플은 현재 앤스로픽과 오픈에이아이의 인공지능을 활용해 자사 소프트웨어의 취약점을 탐색합니다. 최근 소프트웨어 업데이트에서는 평소보다 5배 많은 보안 수정 사항이 포함되었습니다.

교차검증소포스의 레이프 필링은 버그 바운티 프로그램의 성격이 변화했다고 지적합니다. 이제는 취약점을 찾는 일보다 기계적인 속도로 쏟아지는 보고서를 검증하는 업무가 주를 이룹니다.

주장인공지능은 보안 취약점 탐색의 효율성을 높이지만 관리 비용을 폭증시키는 부작용을 낳습니다. 기업은 인공지능이 생성한 스팸 보고서를 걸러낼 새로운 필터링 기술을 도입해야 합니다.

팩트보안 업계는 이러한 현상이 버그 바운티 프로그램의 신뢰도를 저하시킬 수 있다고 우려합니다. 검증되지 않은 정보가 범람하면서 정작 중요한 제보가 묻히는 상황이 빈번해집니다.

주장기술 기업은 인공지능을 활용한 보안 방어 체계를 고도화하는 동시에 인간 전문가의 검토 역량을 보존할 방안을 마련해야 합니다. 자동화와 인간의 판단이 조화를 이루는 시스템 구축이 필요합니다.

출처더 디코더와 파이낸셜 타임스의 보도 내용을 교차 검증했습니다.