보안분야에서 인공지능은 악성코드 제작에 이용되고 있으며, 특히 취약점 찾는데 적응 이용되고 있습니다.
https://xcoolcat7.tistory.com/92466
AI 연계(AI-Enabled) 악성코드 - 개발 속도 향상, 성공률은 높이지 않음
공격자들은 AI를 적극 활용하고 있습니다.AI로 제작한 악성코드를 기존 보안 제품에서 탐지 못하는 것 처럼 인식되기도 합니다. Unit42에서 마침 좋은 내용을 공개했습니다. The State of AI-Enabled Malwar
xcoolcat7.tistory.com
AI 시대 신규 취약점 찾기
AI가 취약점을 찾아주면서, 엄청난 신규 취약점이 발견되고 있습니다.
미토스는 1만 개의 취약점을 찾았습니다.
Claude Mythos AI Finds 10,000 High-Severity Flaws in Widely Used Software (2026.05.23)
https://thehackernews.com/2026/05/claude-mythos-ai-finds-10000-high.html
Claude Mythos AI Finds 10,000 High-Severity Flaws in Widely Used Software
Anthropic uncovered 10,000 vulnerabilities through Project Glasswing, driving urgent patching efforts and stronger cyber defenses.
thehackernews.com
앤트로픽 “미토스, 한 달만에 1만여 건 취약점 찾아내” (2026.05.25)
https://www.khan.co.kr/article/202605251440001
앤트로픽 “미토스, 한 달만에 1만여 건 취약점 찾아내”
앤트로픽의 고성능 인공지능(AI) 모델 미토스(Mythos)가 한 달만에 전 세계 핵심 소프트웨어에서 1만개 이상의 보안 취약점을 탐지한 것으로 나타났다. AI가 보안 취약점을 찾아내는 속도가 인간의
www.khan.co.kr
[공급망 위협②] AI, 1년 소요되는 취약점 탐지 시간 21일로 줄여 (2026.05.20)
https://www.datanet.co.kr/news/articleView.html?idxno=211735
[공급망 위협②] AI, 1년 소요되는 취약점 탐지 시간 21일로 줄여 - 데이터넷
[데이터넷] 공급망 공격과 제3자 위협이 가장 심각한 보안 리스크로 떠올랐다. 소프트웨어 공급망뿐만 아니라 파트너·IT 및 인력 공급업체 등 조직과 연결된 제3자로 인한 위협도 심각한 상황이
www.datanet.co.kr
AI는 뚫기 어렵다는 애플 제품의 취약점도 찾아줍니다.
애플 제품 뚫기
Researchers Claim Anthropic's Mythos Helped Crack macOS Security (2026.05.17)
https://www.pcmag.com/news/researchers-claim-anthropics-mythos-helped-crack-macos-security
Researchers Claim Anthropic's Mythos Helped Crack macOS Security
The macOS exploit took five days to discover, but researchers say it could not have been pulled off by Mythos alone and also required the expertise of its human hackers.
www.pcmag.com
First Public macOS Kernel Exploit on Apple M5 Prepared Using Mythos Preview in Five Days (2026.05.17)
https://cybersecuritynews.com/first-public-macos-kernel-exploit/
First Public macOS Kernel Exploit on Apple M5 Prepared Using Mythos Preview in Five Days
Apple's M5 silicon has reportedly been exploited for the first time in a public macOS kernel memory corruption attack, successfully bypassing the company's notable hardware-level memory protection.
cybersecuritynews.com
https://x.com/IntCyberDigest/status/2055281844816384262
X의 International Cyber Digest님(@IntCyberDigest)
❗️🚨 BREAKING: Researchers used Mythos Preview to find the first public macOS kernel memory corruption exploit on Apple's M5 silicon, they give a glimpse into Mythos say it’s really powerful. Apple spent five years and an estimated several billion
x.com
“애플 보안도 뚫렸다”…앤트로픽 '미토스'가 촉발한 AI 해킹 시대의 공포 (2026.05.17)
https://www.aitimes.kr/news/articleView.html?idxno=40060
“애플 보안도 뚫렸다”…앤트로픽 '미토스'가 촉발한 AI 해킹 시대의 공포 - 인공지능신문
앤트로픽(Anthropic)의 차세대 인공지능(AI) 모델 ‘미토스(Mythos)’가 애플(Apple)의 핵심 보안 체계를 우회하는 취약점 발견에 활용되면서 글로벌 사이버보안 업계에 충격을 주고 있다. 특히, 이번
www.aitimes.kr
여파
이런 영향으로 취약점 관련 컨퍼런스, 정보 제공 등에 영향을 끼칩니다.
Pwn2Own 베를린 2026
이번 대회는 최대 참가 신청 수를 기록했으며, 주최측은 예정보다 빨리 접수를 마감했습니다. 이는 AI 가 업계에 가져오는 변화를 보여주는 사례입니다.
Pwn2Own Berlin 2026: On the Ground With TrendAI™ ZDI's Biggest AI Showdown Yet
https://www.trendmicro.com/en_us/research/26/f/pwn2own-berlin-2026.html
Pwn2Own Berlin 2026: On the Ground with ZDI's Biggest AI Showdown Yet
47 zero-days fell at Pwn2Own Berlin 2026 for US$1,298,250 in payouts. TrendAI™ was on the ground all three days — here's what we saw.
www.trendmicro.com
Pwn2Own被0day狂潮冲垮：一场暴露行业底层逻辑崩溃的安全危机 (2026.05.17)
https://cn-sec.com/archives/5237161.html
Pwn2Own被0day狂潮冲垮：一场暴露行业底层逻辑崩溃的安全危机
导语：2026年Pwn2Own柏林站，创下19年历史纪录——不是因为技术突破，而是因为收到的0day太多，主办方Trend Micro ZDI直接关门拒收。紧接着，被拒研究者开始批量公开漏洞，一场围绕
cn-sec.com
더이상 취약점 접수를 받지 않아, 해커들이 제로데이 취약점을 집단적으로 유포했습니다.
Pwn2Own 2026爆满遭拒， 黑客集体公开0day报复厂商 (2026.05.14)
https://cn-sec.com/archives/5236480.html
Pwn2Own 2026爆满遭拒，黑客集体公开0day报复厂商
全球最著名的黑客竞赛正面临始料未及的危机。据报告，由趋势科技旗下Zero Day Initiative（ZDI）主办的Pwn2Own Berlin 2026赛事在举办19年来首次出现名额爆满情况。这项实时挖掘0Day漏洞的专家竞赛，
cn-sec.com
AI 파워 버그 헌터
여러 연구자들이 인공지능을 이용해 버그를 찾아낸 후 중복 보고서를 메일링 리스트에 올리는 바람에 프로젝트의 보안 메일링 리스트가 "거의 완전히 관리 불가능한 상태"가 되었다고 밝혔습니다.
Linus Torvalds says AI-powered bug hunters have made Linux security mailing list ‘almost entirely unmanageable’ (2026.05.17)
Linus Torvalds says AI-powered bug hunters have made Linux security mailing list ‘almost entirely unmanageable’
Multiple researchers using the same tools to find the same bugs are creating ‘unnecessary pain and pointless work’
www.theregister.com
증가하는 보안 업데이트 공지
보안 업데이트 공지도 계속 증가하고 있습니다.
KISA 보안 업데이트 공지 갈수록 늘어...AI 때문? (ZDNet, 2026.06.16)
https://zdnet.co.kr/view/?no=20260616160058
KISA 보안 업데이트 공지 갈수록 늘어...AI 때문?
글로벌 보안, 클라우드 인프라 기업들의 인공지능(AI) 활용이 늘어나면서 AI를 통한 취약점 발견도 눈에 띄게 늘어났다. AI로 취약점을 찾아내는 시대가 현실로 다가온 것이다. 이에 따라 전문가
zdnet.co.kr
2026년 9월 마이크로소프트 보안업데이트는 974 개가 공개되었습니다.
역시 AI를 이용한 취약점 찾기가 증가했다는 의미입니다.
Patch Tuesday Sets Another Record With 974 CVEs (2026.09.09)
http://www.darkreading.com/vulnerabilities-threats/patch-tuesday-another-record-974-cves
Patch Tuesday Sets Another Record With 974 CVEs
Attackers are actively exploiting two of the vulnerabilities and another 58 are more likely to be exploited, according to Microsoft.
www.darkreading.com
CISA는 주간 취약점 게시판이 더 이상 필요하지 않다고 결정했습니다.
CISA decides weekly vulnerability bulletin isn't necessary anymore (2026.09.16)
CISA decides weekly vulnerability bulletin isn't necessary anymore
Agency's shift from static CVSS scores to risk-based prioritization sends the old format packing September 28
www.theregister.com
마이크로소프트 패치가 월 1,400 개 이상 제공되었다고 합니다.
Microsoft Patches More Than 1,400 Security Flaws (2026.10.13)
https://krebsonsecurity.com/2026/10/microsoft-patches-more-than-1400-security-flaws/
Microsoft Patches More Than 1,400 Security Flaws – Krebs on Security
Microsoft today issued updates to fix more than 1,400 security vulnerabilities in its Windows operating systems and other software. Today’s epic patch batch dwarfs September’s record of nearly 1,000 fixes, which was already about ten times the normal m
krebsonsecurity.com
미래
AI를 이용한 취약점 찾기는 계속 증가할테고 방어 측면에서는 고통스러운 날이 계속 될 듯 합니다.
'보안위협 (악성코드, 취약점) > 보안위협 뉴스' 카테고리의 다른 글
| 일부 VPN 신뢰성 - 트래커와 중국 배후 의혹 등 (0) | 2026.10.01 |
|---|---|
| 옥시젠 포렌식 (Oxygen Forensics), 러시아 소유·개발 사실 은폐 혐의로 CEO 체포 (0) | 2026.09.28 |
| AI 연계(AI-Enabled) 악성코드 - 개발 속도 향상, 성공률은 높이지 않음 (0) | 2026.09.16 |
| 2026년 9월 Anthropic의 Claude 악의적 사용 사례 보고서 (0) | 2026.09.15 |
| LG전자 스마트TV 보안 문제 제기 - 논쟁 중 (1) | 2026.09.14 |