심각도 점수가 가장 높은 취약점이 조직에서 가장 먼저 고칠 대상인 것은 아니다. 2026년 6월 CISA가 운영 위험 중심으로 전환하면서 인터넷 노출, 확인된 악용, 공격 자동화와 결과가 기술적 심각도와 함께 고려된다. 한편 공개된 AI 실험은 방어자가 영향받는 시스템을 파악하는 몇 시간 동안 일부 익스플로잇 개발이 끝날 수 있음을 시사한다.
서로 연결된 변화지만 모든 결함을 자율적으로 악용할 수 있다는 증거는 아니다. 정책은 연방기관의 수정 우선순위를 다루며 모델 결과는 통제된 연구다. 구글이 설명한 사건은 범죄 의도를 보여 주지만 중요한 기술 정보는 공개되지 않았다. 이들은 공격 연구의 가속과 주기적 갱신·수동 대조에 의존하는 취약점 대기열의 간극을 드러낸다.
연방 지침이 바꾸는 것
보도는 CISA가 2026년 6월 10일 연방 민간기관에 구속력 있는 운영 지침 26-04를 발표했다고 설명한다. 우선순위 체계는 인터넷 노출, 알려진 악용 취약점 목록(KEV) 등재, 익스플로잇 자동화와 침해의 기술적 영향을 결합한다. 모든 민간기업에 같은 의무를 부과하거나 스캔과 CVSS를 없애는 것은 아니다.
각 요소는 공격의 다른 부분을 설명한다. 노출은 공격자가 자산에 닿을 수 있는지를, KEV 등재는 CISA가 실제 악용 증거를 보유한다는 것을 뜻한다. 자동화는 공격 능력의 재사용 용이성을 바꾼다. 결과는 격리된 시험 서비스 침입과 신원 시스템 또는 운영 제어 평면 접근을 구분한다.
의무는 티켓 순서 변경을 넘는다. 기관은 공개 자산을 식별하고 표시하며 스캔 접근을 유지하고 노출 인터넷 주소와 도메인을 정기적으로 확인해야 한다. 지정된 경우에는 패치 설치 전에 침해가 있었는지도 조사해야 한다. 수정 설치와 이미 침입당했는지 확인하는 일은 다르다.
CVE는 공개 결함의 식별자이지 특정 조직의 구조, 통제, 사업 의존성이나 사고 이력이 아니다. 두 기업이 같은 취약 패키지를 제공해도 해당 기능을 노출하는 곳은 하나일 수 있다. 한 기업에서도 고객 신원을 처리하는 운영 인스턴스와 삭제 예정인 접근 불가 개발 이미지를 꼭 똑같이 다룰 필요는 없다. 판단 대상은 고립된 결함에서 실제 운영 시스템 속 결함으로 이동한다.
AI 증거에는 숫자와 한계가 있다
구글의 2026년 4월 AI 악용 로드맵은 범용 모델의 취약점 발견과 작동 가능한 익스플로잇 지원 능력이 향상된다고 설명한다. 모델은 패치 전후 버전을 비교하고 보안 변경을 찾으며 충돌을 반복 가능한 시연으로 바꾸는 데 도움을 준다. 가설 검증 비용은 줄지만 현대 방어를 뚫거나 다른 구성에서 동작한다는 보장은 없다.
5월 구글은 다른 기업의 이전에 알려지지 않은 취약점을 AI로 공격하려던 범죄 집단을 저지했다고 밝혔다. AP 보도는 모델 능력과 실제 적대적 관심을 연결한다. 구글 위협정보 수석 분석가 존 헐트퀴스트는 AI 주도 악용 시대를 언급했지만 제한된 공개 정보로는 모델이 독립적으로 얼마나 기여했는지 확정할 수 없다.
보도된 앤트로픽 미토스 시험은 모델 지식 마감 이후 공개된 취약점을 평가해 외운 공개 코드를 재생했을 가능성을 줄였다. 첫 윈도 커널 개념증명은 31분 안에 나왔고 시험한 커널 결함 21개에서 서로 다른 익스플로잇 8개를 생성했다. 파이어폭스 보안 패치 18개에서도 작동하는 코드 실행 익스플로잇 8개를 만들었다. 성공한 커널 익스플로잇 중 가장 오래 걸린 것은 약 5.7시간으로 보도됐다.
이는 통제된 연구 결과이며 통제되지 않은 범죄 활동의 실측 성공률이 아니다. 앤트로픽은 접근권, 전문성, 평가 기반시설과 명확한 목표를 제공했다. 실제 공격자는 불완전한 환경, 불확실성과 작전 보안 제약을 겪으며 생성 시도 다수는 실패하거나 무해한 충돌을 내거나 비현실적인 조건에 의존한다. 반대로 공격자는 유리한 제품을 고르고 도구를 재사용하며 접근권을 살 수도 있다. 지지되는 결론은 첫 분류 전 더 많은 공개 취약점을 연구하는 능력이지 보편적 자율 침해가 아니다.
양측 의무는 비대칭이다. 공격자에게는 쓸 수 있는 경로 하나면 된다. 방어자는 배포를 찾고 담당자를 확인하고 결과를 평가하며 패치를 시험하고 운영을 깨뜨리지 않게 변경을 조정해야 한다. 매주 스캔한 뒤 내보내기, 중복 정리와 회의를 거치면 AI 지원 연구가 공유하지 않을 수 있는 지연이 남는다.
CVSS·EPSS·KEV는 다른 질문에 답한다
CVSS는 공격 복잡도, 권한, 사용자 상호작용과 기밀성·무결성·가용성 영향을 설명하는 공통 언어로 여전히 유용하다. 그러나 기술 등급은 해당 버전의 실제 사용, 취약 기능의 접근성이나 오늘의 범죄 악용을 확인하지 못한다. 접근 불가 시험 이미지의 고점수 결함보다 유효한 보완 통제가 없는 공개 인증 서비스에서 악용 중인 원격 결함이 더 급할 수 있다.
FIRST의 EPSS 안내는 다른 신호를 더한다. 매일 갱신되는 EPSS는 공개 취약점에서 앞으로 30일간 악용 활동이 발생할 확률을 추정한다. 공개 코드, 보안 논의, 결함 특성과 관측 활동을 사용한다. 심각도를 보완하되 대체하지 않으며 특정 조직에 대한 공격을 예언하지 않는다.
KEV는 예측 대신 확인된 악용을 기록한다. 최근 확인은 예측보다 무거울 수 있지만 수집·검증에 시간이 필요하고 일부 표적 활동은 비공개이므로 모든 활동을 담지 않는다. 어느 것도 현지 배포, 접근성이나 중요 데이터 접근을 증명하지 못한다. 낮은 EPSS는 안전 선언이 아니며 수천 발견에서는 누적 위험도 남는다.
FIRST는 EPSS와 CVSS를 곱해 정밀해 보이는 위험 점수를 만드는 일도 경고한다. 하나는 보정된 확률, 다른 하나는 서열형 기술 등급이어서 곱에 명확한 통계적 의미가 없다. 유용한 결합은 판단용 증거이지 차이를 지우는 산술이 아니다.
맥락도 잘못된 안심을 만들 수 있다
설명 가능한 기록은 구성요소 신원, 배포 버전과 담당자를 KEV, 공개 익스플로잇, EPSS 변화, 스캔과 믿을 만한 정보에 연결한다. 배포·호출 맥락, 검증된 통제, 위험에 놓인 데이터와 신원 경계, 절차 및 고객 의무도 필요하다. 앞당김, 연기, 완화나 수용의 이유 역시 보관해야 한다. 관련 엔지니어링 지식베이스 안내는 결정을 기술 문서와 함께 검색 가능하게 남기는 것이며 자산 발견을 대체하지 않는다.
맥락은 변한다. 배포 이동, 방화벽 변경, 새 공개 서비스와 담당 이전이 발생한다. 단명 컨테이너, 자동확장 함수, 기본 이미지와 전이 의존성은 클라우드 목록을 복잡하게 한다. 소프트웨어 자재 명세서는 구성요소를 식별하지만 실행을 증명하지 않는다. 정적 분석은 가능한 경로를 찾고 실제 행동은 구성, 트래픽과 상태에 달린다.
접근 경로를 찾지 못했다는 것은 제한된 증거이지 경로 부재의 증명이 아니다. 웹 방화벽, 네트워크 규칙과 단말 통제는 노출을 줄일 수 있지만 오설정, 우회나 운영 변경으로 무효가 될 수 있다. “방화벽 보호”라는 라벨보다 담당자, 검증일과 실패 결과가 중요하다. 담당자 부재나 검증되지 않은 통제는 조용히 우선순위를 낮추는 이유가 아니라 주의를 높여야 한다.
공급자 주장은 독립 제품 검증이 아니다
래피드포트 CEO 러스 앤더슨은 후원 분석에서 CVE 개수 중심 관리를 비판한다. 제안과 맞는 제품 분야를 판매하는 소프트웨어 공급망 보안기업을 운영하므로 상업적 이해관계가 중요하다. 그렇다고 맥락 기반 순위를 부정할 수는 없지만 주장과 연방 정책 모두 단일 플랫폼의 완전한 포괄성을 증명하지 않는다.
자동 순위는 통합, 센서 범위와 메타데이터 품질에 의존한다. 독립 평가는 긴급 대기열 축소만이 아니라 잘못된 연기를 조사해야 한다. 발견 90% 제거는 효율의 예시이지 제외된 접근 가능 결함이 침해를 허용할 경우 안전의 증거가 아니다. 확인된 악용과 중대한 공개 노출에는 높은 우선순위 하한을 두고 중대 결과 자산은 보수적으로 다루며 불완전 정보는 명시적으로 상향 보고해야 한다.
방어 AI는 권고문 분석, 구성 매핑, 시험과 패치 제안을 가속하지만 세부사항을 지어내거나 잘못된 경로를 고칠 수 있다. 자동화가 증거와 티켓을 처리해도 중단 승인과 사업 판단은 사람에게 남는다. 영향에 비례한 시험, 코드 검토와 배포 안전장치가 계속 필요하다. 빠른 방어가 검토 없는 운영 변경을 뜻해서는 안 된다.
기준은 깔끔한 화면이 아니라 짧아진 노출이다
효과는 세 증거 흐름으로 판단한다. 연방 이행에서는 갱신된 절차, 명확해진 자동화·영향 규칙, 특히 공개 KEV 취약점의 더 빠른 억제가 나와야 한다. 독립 연구는 모델과 결함 종류에 걸쳐 인력, 계산비, 실패 시도, 도구와 현실 제약을 포함한 재현 가능한 비교를 제공해야 한다. 실제 사건 증가는 연구 밖 확산을 뜻하며 보도 부족이 위험을 없애지는 않지만 즉각적 보편 자동화 주장을 약화한다.
기업에서 유의미한 시간선은 공개에서 발견, 담당 배정, 완화와 검증된 수정까지다. 인터넷 자산과 KEV 발견은 내부 시스템 및 미확인 항목과 구분해야 한다. 혼합 평균이나 중요하지 않은 티켓 수천 개 종료는 열린 핵심 경로를 숨길 수 있다. 범위 누락과 잘못된 맥락에 따른 연기도 속도와 함께 측정해야 한다.
결과는 완전자율 관리가 아니라 정보, 운영 텔레메트리, 담당자, 엔지니어링과 사고 대응의 지속 순환이다. 아침의 배포와 저녁의 방화벽 변경만으로 지난달 표는 낡을 수 있다. 정책은 방향을 제시한다. 최신 증거, 명확한 책임과 검증된 기술 작업이 실제 악용 창을 닫는지 결정한다.