보안 취약점
Security Vulnerability
프로그램에 난 보안 구멍이에요. 나쁜 사람이 이 구멍으로 들어와 정보를 훔치거나 시스템을 망가뜨릴 수 있어요.
조금 더 자세히
프로그램은 사람이 만들기 때문에 실수가 섞여요. 그 가운데 남이 허락 없이 들어오거나 권한을 빼앗는 데 쓸 수 있는 실수를 취약점이라고 해요. 만든 쪽이 아직 모르거나 고친 판(패치)을 내놓지 못한 취약점은 막을 방법이 마땅치 않아 특히 위험하고, 제로데이라고 불러요.
요즘 AI는 방대한 코드를 읽고 취약점을 찾아내는 일을 꽤 잘하게 됐어요. 지키는 쪽은 이것으로 구멍을 먼저 찾아 메울 수 있지만, 공격하는 쪽도 같은 도구를 쓸 수 있어요. 그래서 패치가 나오면 빨리 까는 일이 더 중요해졌어요.
예를 들면
집 담장 어딘가에 난 개구멍과 같아요. 주인이 먼저 찾아 막으면 아무 일 없지만, 도둑이 먼저 찾으면 대문을 잠가 둬도 소용없어요.
왜 알아 둘 만한가요
AI가 취약점을 한꺼번에 많이 찾아냈다는 소식이 늘고 있어요. 휴대폰과 컴퓨터의 업데이트 알림을 미루지 말아야 하는 이유가 여기에 있어요.
이렇게도 불러요취약점, 보안 허점