"제발 좀 살려줘"... 제로데이 폭탄과 AI 마케팅에 멘붕 온 현직 보안 담당자의 절규

요약 해외의 한 시니어 보안 엔지니어가 최근 쏟아지는 제로데이 취약점과 보안 업계의 행태를 두고 "현재 보안 방어 체계는 완전히 한계에 달했다"고 강하게 비판해 기술 커뮤니티에서 큰 공감을 얻고 있습니다. 글쓴이는 10월 한 주 동안에만 KVM 및 컨테이너 가상화 탈출 취약점인 'PwnEscape', 루트 인증기관 침해 사고인 'eMudhra', 전 세계 웹사이트의 70%에 영향을 미친다는 소문이 돈 'php2shell', 그리고 Node.js를 넘어 광범위하게 쓰이는 'brotli RCE' 등 치명적인 보안 이슈가 연달아 터졌다고 전했습니다. 그는 보안 사고가 터졌을 때 진짜 병목 현상은 '패치 코드 개발'이 아니라고 지적합니다. 진짜 문제는 자신의 수많은 인프라와 컨테이너, 하드코딩된 패키지 중 어디가 공격 표면인지 식별하고 수천 대의 서버를 재부팅하며 패치를 배포하는 막대한 실무 작업인데, 보안팀 인력은 턱없이 부족하다는 것입니다. 특히 글쓴이는 AI 기업들과 보안 벤더사들의 마케팅 행태를 강하게 꼬집었습니다. 취약점 사전 비공개 협약(엠바고)을 마케팅 목적으로 깨뜨리고 자사 홍보에 열을 올리거나, AI를 활용해 오픈소스에 무차별적으로 취약점을 쏟아내며 방어자들을 디도스(DoS) 치듯 탈진시키고 있다는 것입니다. 심지어 이미 수개월 전에 수정된 취약점까지 AI 기업들이 "우리가 찾아냈다"며 숟가락을 얹는 실태를 비판하며, 화려한 AI 마케팅 구호와 달리 실제 현장의 보안 방어자들은 쏟아지는 취약점 홍수 속에서 완전히 지쳐가고 있다고 호소했습니다.