VulnCheck 분석: AI가 발견한 취약점 중 실제 악용된 사례는 소수

VulnCheck는 AI가 발견한 보안 취약점이 실제로 공격받는 빈도를 집계했다. 패트릭 개리티(Patrick Garrity)는 2026년 상반기에 AI 지원 검색을 통해 발견된 취약점이 1,061건이었으며, 이 중 14건(1.3%)이 확인된 공격을 받아 전체 취약점의 공격 비율과 일치한다고 보도했다. Anthropic의 프로젝트 글래스윙(Project Glasswing)의 경우, 23,000건 이상의 발견 사항 중 126건이 공개 항목으로 게재되었고, 확인된 공격은 1건이었다. 그럼에도 불구하고 악용 속도는 빨라져, 공개부터 첫 확인 공격까지의 평균 시간은 전년 120일에서 현재 80일로 줄었다. 이전보다 훨씬 많은 취약점이 보고되고 있지만, 약 200건의 취약점이 한 달 이내에 공격을 받았다. 웹 콘텐츠 관리 시스템이 가장 큰 피해를 입었으며, 전체 사례의 3분의 1을 차지했다. 개리티는 또한 AI 제품 자체가 새로운 공격 표면이라고 지목하며, 모델 구축 도구와 에이전트용 인터페이스를 예로 들었다. 발견 건수의 단순한 수치는 실제 위험을 제대로 반영하지 못한다.