클라우드 보안 스타트업 위즈(Wiz)가 자율적으로 소프트웨어 취약점을 찾아내는 AI 에이전트 '아틀라스(Atlas)'를 선보였습니다. 아틀라스는 사이버보안 훈련 플랫폼인 사이버짐(CyberGym)에서 진행된 취약점 연구 챌린지에서 인간 전문가들을 제치고 1위를 기록하며, AI가 복잡한 보안 문제를 해결하는 데 있어 상당한 진전을 이루었음을 보여주었습니다.
아틀라스는 제로데이(Zero-day) 취약점과 같은 알려지지 않은 보안 결함을 탐지하고 분석하는 데 특화되어 있습니다. 사이버짐 챌린지에서 아틀라스는 주어진 소프트웨어 코드베이스를 스스로 분석하고, 잠재적인 취약점을 식별한 뒤, 이를 악용할 수 있는 방법을 찾아냈습니다. 이 과정에서 아틀라스는 기존의 자동화된 스캐너를 넘어서는 심층적인 이해와 추론(inference) 능력을 발휘했으며, 이는 대규모 언어모델(LLM)과 강화 학습(Reinforcement Learning) 기술이 결합된 결과로 보입니다.
이번 성과는 사이버 보안 분야에서 AI의 역할이 단순 보조 도구를 넘어 핵심적인 위협 분석 및 대응 주체로 발전할 수 있음을 시사합니다. 기업들은 아틀라스를 통해 보안 전문가의 부담을 줄이고, 빠르게 진화하는 사이버 위협에 더욱 효과적으로 대처할 수 있을 것으로 기대됩니다. 또한, 이는 AI 기반 보안 솔루션 시장의 성장을 가속화하고, 미래의 사이버 보안 전략 수립에 중요한 영향을 미칠 것입니다.