AI 제로데이 보안 취약점 탐지 기술의 진화와 Claude 4.5의 등장

인간 보안 전문가들도 찾아내지 못한 시스템의 빈틈을 AI가 먼저 발견했다. 사이버 보안 스타트업인 런시빌(RunSybil)의 공동 창업자들은 지난 2025년 11월, 자신들의 AI 툴인 시빌(Sybil)이 고객사 시스템에서 그래프QL(GraphQL)과 관련된 심각한 취약점을 경고했을 때 당혹감을 감추지 못했다. 인터넷 어디에도 기록되지 않았던 이 '제로데이' 취약점은 오직 AI의 독자적인 추론을 통해 세상에 드러났다.

AI 제로데이 보안 취약점 탐지의 변곡점, Claude 4.5

전문가들은 이러한 사례가 시작에 불과하다고 입을 모은다. UC 버클리의 컴퓨터 과학자 돈 송(Dawn Song) 교수에 따르면, 최첨단 AI 모델의 사이버 보안 능력은 최근 몇 달 사이 비약적으로 향상되었다. 특히 문제 해결 과정을 세분화하는 추론 모델과 웹 검색 및 소프트웨어 실행이 가능한 '에이전트 AI'의 결합이 이러한 변화를 주도하고 있다.

공격과 방어의 갈림길에 선 AI

성능 향상은 양날의 검이다. 1,507개의 알려진 취약점을 포함한 벤치마크 사이버짐(CyberGym) 테스트 결과, 앤스로픽(Anthropic)의 최신 모델인 Claude 4.5는 이전 모델보다 10%포인트 높은 성과를 기록했다. 돈 송 교수는 AI 에이전트가 매우 낮은 비용으로 제로데이 취약점을 찾을 수 있게 된 만큼, 개발 단계부터 AI를 활용해 더 안전한 코드를 생성하는 '시큐어 바이 디자인' 접근 방식이 필수적이라고 강조했다.