패치를 앞서는 익스플로잇: AI 시대의 오픈소스 보안 - 패트릭 스미스(Patrick Smyth), 체인구드(Chainguard)

Highlights

• ChatGPT를 사용한 17세 고등학생이 425만 건의 회원 정보를 유출하는 등 프론티어 AI 도입 이후 공격자들의 위협 수준이 한 단계 상승했습니다.

• 맨디언트 mTrends 보고서에 따르면 취약점 공개 후 패치보다 익스플로잇이 더 빨리 발생하는 마이너스 7일의 상태로 역전되었습니다.

• 업스트림 저장소에 존재하는 에이전트 스킬의 약 5%가 악성 코드를 포함하고 있으며 30%에서 40%는 심각한 보안 취약점을 유발합니다.

• 체인가드는 알려진 취약점이 없는 컨테이너 제공을 위해 취약점 없는 새로운 리눅스 배포판 볼피(Wolfie)를 밑바닥부터 새로 구축했습니다.

• 실제 악용된 취약점은 1일, 치명적 취약점은 7일, 그 외 모든 것은 14일 이내에 조치하는 SLA를 운영하고 있습니다.

Timeline

1. 00:00 - 03:35

   AI 시대에 가속화된 위협과 공격 지표의 변화

   고등학생이 ChatGPT로 스크립트를 작성해 대규모 정보를 유출하거나 개인이 Claude를 이용해 다수의 조직을 공격하는 등 위협 수준이 크게 높아졌습니다. 과거에는 취약점 발견 후 패치가 나오기까지 일정 기간이 걸렸으나 현재는 공격이 패치보다 평균 7일 더 빠르게 이루어지고 있습니다.

   • AI를 활용한 공격으로 단일 엔지니어의 역량이 팀이나 지능형 지속 위협 수준으로 격상되었습니다.
   • 익스플로잇 발생 시점이 패치 적용 시점보다 빨라지는 마이너스 7일 상태로 전환되었습니다.
2. 03:35 - 13:50

   공급망 보안의 현실과 새로운 공격 표면

   기존 스캐너를 통해 CVE를 발견하고 일정 기간 동안 조치하던 방식은 빠른 공격 속도를 따라잡지 못합니다. 악성코드가 빈번하게 유입되는 동시에 프론티어 모델들이 복잡한 취약점들을 엮어 제로데이를 만들어내는 새로운 적대적 환경이 형성되었습니다.

   • 전통적인 30일 조치 타임라인은 공격자들이 즉각적으로 대응하는 현 상황에서 무용지물이 되었습니다.
   • CI/CD 파이프라인, 개발자 노트북, 에이전틱 레이어가 새로운 비상구이자 공격 표면으로 악용되고 있습니다.
3. 13:50 - 21:38

   체인가드의 보안 대응 체계와 공급망 강화 방안

   알려진 취약점부터 제로데이 및 맬웨어에 대응하기 위해 소스를 안전하게 가져와 빌드하는 방식을 적용하고 있습니다. 또한 업스트림 에이전트 스킬의 보안 검증과 CI/CD 액션 강화를 통해 현대 소프트웨어 개발 환경의 취약 요소를 방어합니다.

   • 체인가드는 취약점이 없는 컨테이너와 소스 직접 빌드를 통해 구조적으로 많은 공격을 차단합니다.
   • 볼피 리눅스 배포판과 1, 7, 14일의 엄격한 SLA를 통해 빠른 취약점 대응을 실행합니다.
   • 살사와 식스토를 활용해 아티팩트의 출처를 암호화하고 서명하는 제로 트러스트 파이프라인을 구축합니다.