8개서 0개로, 그러나 '발견' 기준

탈레스 보도자료에 따르면 동사는 Windows 네이티브 바이너리를 대상으로 AI 자동 분석에 드는 시간을 약 150배, 토큰 소모를 970배 늘리는 방식으로 작동합니다. 보도자료는 "취약점은 코드에 그대로 남아 있다"는 점을 명시하며, 무력화된 것은 취약점이 아니라 AI의 발견 가능성이라고 전했습니다. 동사 블로그도 절대적으로 분석을 불가능하게 만드는 방식이 아니라고 덧붙였습니다.

제조사 벤치마크라는 한계

출처: 조사 출처

이번 수치는 탈레스가 직접 수행한 통제 테스트 결과입니다. 취약점을 심어둔 Windows 바이너리 1개에 각 취약점을 1회씩 실행한 단일 사례로, 제3자 검증이나 보안 분석가의 독립 평가는 아직 확인되지 않았습니다. 적용 범위도 Windows 네이티브 바이너리 대상 유료 애드온으로 제한됩니다.

'차단'의 실체는 비용 장벽

동사 블로그에 따르면 이 기능은 자동 분석 파이프라인을 원천 차단하는 것이 아니라 시간과 비용을 급등시켜 실패하게 만드는 구조입니다. 취약점이 코드에 남아 있다는 전제와 '발견 0개'라는 수치는 서로 다른 층위를 가리키며, 제목을 '취약점 8개→0개'로 읽으면 실제 의미와 어긋납니다. 다만 발견 비용이 150배와 970배씩 오르면 자동화 공격의 경제성 자체가 무너진다는 취지의 설명을 동사는 강조했습니다.

향후 확인 지점

이 기능이 실제 공격 환경에서도 동일한 효과를 내는지, 다른 아키텍처와 도구로의 확장이 이뤄지는지는 아직 확인되지 않았습니다. 단일 벤치마크에 의존하는 만큼 독립적인 분석가 평가가 나오고 몇 분기의 실사용 관측이 더 필요합니다. 보도 내용은 제조사 발표와 블로그 설명의 범위 안에서 대체로 사실입니다.