제로데이 취약점

제로데이 취약점이란 소프트웨어나 시스템 안에 숨어 있지만 그것을 만든 회사조차 아직 모르는 보안 결함이다. 이름의 '제로데이'는 결함이 세상에 알려진 순간부터 개발사가 고칠 수 있었던 시간이 0일이었다는 뜻에서 왔다. 이미 알려져 패치가 나온 결함과 달리, 제로데이는 방어자보다 공격자가 먼저 발견할 위험이 있다.

비유하자면 집을 지을 때 설계도에는 없던 숨은 문이 벽 어딘가에 뚫려 있는 것과 같다. 집주인도 건축가도 그 문의 존재를 모르는데, 도둑이 먼저 발견해 몰래 들어온다면 집주인은 손쓸 틈도 없이 당한다. 그 문을 찾아서 실제로 열고 들어가는 방법까지 완성한 것을 흔히 익스플로잇이라 부른다.

최근에는 AI 모델이 이런 숨은 문을 사람보다 빠르고 정확하게 찾아내는 능력을 갖추기 시작하면서 새로운 고민이 생겼다. 같은 능력이라도 방어하는 쪽이 먼저 써서 구멍을 메우면 좋지만, 공격하는 쪽이 먼저 쓰면 큰 피해로 이어질 수 있기 때문에 AI 회사들은 이런 역량이 나타나는 모델을 신중하게 다룬다.

기사에서는 '인간의 개입 없이 다수의 강화된 실세계 핵심 시스템에서 모든 심각도 수준의 제로데이 취약점을 식별하고 기능하는 익스플로잇을 개발할 수 있어야 한다'는 조건으로 등장한다. 여기서 제로데이 취약점 자체는 특별히 위험한 신종 결함이 아니라, 소프트웨어라면 늘 어딘가에 존재하는 흔한 결함을 가리키는 말이다. 진짜 문제는 그것을 누가 먼저 찾아내 어떤 목적으로 쓰느냐에 있다.