AI 취약점 발굴
AI vulnerability discovery실무다른 이름: AI 버그 헌팅
뜻풀이
쉬운 AI 사전
- [명사] (보안) AI가 소프트웨어 코드를 뒤져 해커가 파고들 수 있는 보안 약점을 찾아내는 일.
실무 AI 사전
- [명사] (보안) AI 모델이나 에이전트로 코드를 분석해 아직 알려지지 않은 보안 취약점을 찾는 활동. 구글의 Big Sleep이 대표적인 초기 사례다. 2026년 10월에는 인터넷 서버에 널리 쓰이는 PHP에서 10년 넘게 드러나지 않았던 원격 코드 실행 취약점 2건이 보안 업체의 AI 활용으로 발견돼 각국 당국이 긴급 업데이트를 권고했다. 방어에 쓰이지만 공격자도 같은 기술을 쓸 수 있어, 패치 속도가 함께 중요해졌다.
관용구/함께 쓰는 말
- 제로데이 취약점 - 개발사가 아직 패치를 내놓지 못한 상태의 보안 약점.
쉬운 비유
건물 수만 곳의 잠금장치를 지치지 않고 하나씩 살펴보는 점검원과 같다. 집주인을 위해 일하면 방범이 되고, 도둑이 부리면 범행 준비가 된다.
예문
- AI 취약점 발굴 덕분에 사람이 10년 넘게 놓친 결함이 드러났다.
- 보안 업체들이 AI 취약점 발굴 도구를 앞다투어 도입하고 있다.
헷갈리는 용어 비교
- 레드팀
- 레드팀은 사람이나 AI가 공격자 입장에서 시스템 전체를 시험하는 활동이고, AI 취약점 발굴은 AI로 코드 속 결함을 찾는 일에 좁혀 쓴다.
- AI 에이전트 해킹
- AI 취약점 발굴은 약점을 찾는 단계이고, AI 에이전트 해킹은 그 약점을 실제 공격에 쓰는 단계까지 간 것이다.
맞춤법/표기법
- 바른 표기
- AI 취약점 발굴
- 원어
- AI vulnerability discovery
- 다른 이름
- AI 버그 헌팅
- 참고
- '발굴'은 찾아내는 일까지를 뜻한다. 찾은 약점을 고치는 패치와는 다른 단계다.