'AI 자율 발견'은 과장, 인간 전문가가 방향을 제시

Calif의 공개 서술에 따르면 이번 결함은 일반 공개 모델 외 특별한 수단 없이 찾아냈으며, 표적의 20년 취약점 역사를 아는 인간 전문가가 조사 방향을 제시했습니다. 같은 자료는 'AI가 간단한 프롬프트로 모든 버그를 찾아내지는 못한다. 아직은'이라고 강조했습니다. AI가 결정적 기여를 한 것은 맞지만, 자율적 발견으로 서술하기는 어렵습니다.

악용 경고 단계와 '피해 발생' 사이의 간극

출처: 조사 출처

Check Point는 10월 21일 야생 악용 보고가 없다고 밝혔습니다. 반면 Cloudflare 최고기술책임자 데인 크넥트는 BBC를 통해 초기 공격이 나타나고 있다고 전했습니다. 두 발언은 잠재·초기 악용 경고 단계를 가리키며, 전 세계 웹사이트 피해가 발생했다고 읽는 것은 과장에 해당합니다.

악용 난이도가 높은 9.2점

CVE 벡터에는 공격복잡도 높음(AC:H)과 사전 인증 요구(AT:P)가 포함돼 있습니다. 심각도 등급은 CRITICAL 9.2점이지만 실제 악용 난이도는 높은 편입니다. 결함 기원은 2004년으로 소급되며, 2024년 OSTIF와 Quarkslab 감사에서도 관련 이슈가 악용 미입증 상태로 이미 지목된 바 있습니다.

취약점의 수명과 앞으로 확인할 지점

'10년 넘게 존재했다'는 Wiz의 설명은 Calif의 2004년 소급과 대체로 부합하지만, 2024년 감사에서 미입증 이슈로 남았던 점은 별도 문단으로 짚을 필요가 있습니다. 이번 공개가 전면 악용으로 이어지는 구조 전환인지는 몇 분기의 관측이 더 필요합니다. 종합하면 AI 보조의 결정적 발견과 CVSS 9.2점 등급은 대체로 사실이고, 해킹 비상 구도만은 아직 확인되지 않았습니다.