AI 플랫폼 겨냥한 사이버 공격 급증… 벌체크, 2026년 상반기 취약점 분석 보고서 발표

Key Points

12026년 상반기 취약점 공개 후 실제 악용까지 걸리는 시간이 120일에서 80일로 단축되며 공격 속도가 빨라졌습니다.

2LLM 에이전트, AI 게이트웨이 등 AI 관련 제품군이 해커들의 새로운 원격 코드 실행(RCE) 공격 대상으로 부상했습니다.

3오픈소스 AI 도구인 랭플로우(LangFlow) 취약점을 통해 OpenAI 및 Claude API 인증 키를 탈취하는 실제 공격 사례가 포착되었습니다.

4AI로 발견한 취약점의 실제 악용률은 1.3%로 일반 취약점과 비슷하여, AI 지원 취약점 발견의 위험성은 현재 과장된 면이 있습니다.

5앤트로픽 프로젝트 글래스윙이 클로드로 탐지한 23,000건 이상의 취약점 중 실제 야생에서 악용된 사례는 단 1건에 불과했습니다.

보안 기업 벌체크가 발표한 보고서에 따르면 취약점 공개 후 실제 악용까지 걸리는 속도가 단축되었으며, LLM 에이전트 및 MLOps 도구 등 AI 스택이 새로운 공격 대상으로 부상하고 있습니다. 반면 AI 지원 취약점 탐지 기술을 통해 발견된 취약점의 실제 악용률은 일반 취약점 수준(1.3%)에 머물렀습니다. 개발자와 MLOps 엔지니어는 AI 인프라의 크리덴셜 관리와 보안 패치에 주의를 기울여야 합니다.

보안 위협 인텔리전스 전문 기업 벌체크(VulnCheck)가 2026년 상반기 취약점 분석 보고서(State of Exploitation 1H-2026)를 발표하며, 소프트웨어 보안 생태계에서 AI 제품군이 새로운 공격 표면으로 급부상하고 있다고 경고했습니다. 보고서에 따르면 취약점(CVE)이 공개된 후 실제 악용(KEV)에 이르기까지 소요되는 기간의 중앙값이 2025년 120일에서 2026년 상반기 80일로 크게 단축되어, 취약점 패치 속도를 높여야 할 필요성이 더욱 커졌습니다.

특히 개발 및 운영 생태계에서 LLM 에이전트, 모델 빌드 도구, AI 게이트웨이, 워크플로우 자동화 플랫폼 등 AI 소프트웨어 스택을 겨냥한 취약점 악용 시도가 실제로 증가하고 있습니다. 예를 들어, 오픈소스 AI 워크플로우 도구인 랭플로우(LangFlow)의 원격 코드 실행(RCE) 취약점(CVE-2026-0769 및 CVE-2026-5027)을 악용하여 OpenAI, Anthropic Claude 등 서비스의 API 인증 정보를 탈취하거나 내부 네트워크 침투 및 암호화폐 채굴기를 배포하려는 시도가 벌체크 카나리아 시스템에서 포착되었습니다.

한편, 앤트로픽(Anthropic)의 프로젝트 글래스윙(Project Glasswing) 등 'AI 지원 취약점 탐지' 기술이 야기할 위협에 대해서는 현재까지 과장된 측면이 있다고 분석했습니다. AI 탐지 도구로 발견된 1,061건의 취약점 중 실제 오프라인 및 온프레미스 환경에서 악용된 사례는 14건(1.3%)에 불과해 전체 취약점의 악용률과 유사했습니다. 앤트로픽이 클로드(Claude)를 통해 발견했다고 주장한 23,000여 건의 취약점 중 실제 CVE로 등록된 것은 126건이었으며, 야생에서 악용이 확인된 것은 단 1건(CVE-2026-26980)에 그쳤습니다.

결론적으로 보고서는 AI 프런티어 모델의 발달이 공격자보다 방어자에게 소프트웨어 보안을 강화할 수 있는 더 큰 기회를 제공하고 있다고 진단했습니다. 다만 AI 인프라가 기업 내부 데이터 및 주요 자원에 직접 연결되는 만큼, MLOps 및 AI 엔지니어들은 관련 에이전트와 게이트웨이 소프트웨어의 보안 업데이트를 최우선 과제로 삼아야 할 것입니다.

AI 플랫폼 겨냥한 사이버 공격 급증… 벌체크, 2026년 상반기 취약점 분석 보고서 발표

Key Points

스냅챗, 스포트라이트서 '100% AI 생성 영상' 추천 제외… 인간 창작물 우대 정책 발표

OpenAI 차세대 모델 '아스트라', 수학·이론 컴퓨터 과학 10대 미해결 난제 해결 및 Lean 공식 증명 공개

오픈AI, 차세대 모델 '아스트라'로 수학 및 이론 컴퓨터 과학 10대 난제 해결