애플, AI 활용 보안 취약점 제보 급증에 버그 바운티 정책 제한

요약

애플이 생성 AI를 활용한 보안 취약점 신고가 폭증하며 내부 보안팀의 업무 과부하가 심화됨에 따라, 연구자들의 버그 제보 건수를 제한하는 새로운 정책을 도입했다. 최근 한 연구자는 챗GPT를 활용해 단 3주 만에 50개의 보안 취약점을 적발하기도 했으며, 이처럼 AI가 대량의 신고를 쏟아내면서 실무 현장에서는 허위 및 저품질 신고를 걸러내는 검증 작업이 주요 과제로 떠올랐다. 파이낸셜타임스에 따르면 애플은 보안 포털을 통한 취약점 신고에 상한선을 설정하고, 일정 한도를 초과하면 신고를 제한하는 방식을 적용한다. 이는 AI 기술 발전으로 취약점 발견 속도가 빨라진 반면, 이를 검증하고 우선순위를 결정하는 보안 인력의 역량이 더욱 중요해졌음을 시사한다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.