# 애플이 인공지능을 이용한 보고가 폭주하는 것을 수용하여 버그 보고서 제출 건수 상한을 설정

> https://bookfactory.kr/c/news/8808
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-08-03T05:52:29.750Z

---

AI 기반 보안 연구로 인해 소프트웨어의 취약점이 기존보다 훨씬 빠른 속도로 발견되고 있습니다. 반면 AI가 생성한 저품질의 버그 보고도 급증하면서 애플은 보안 연구자들이 애플 보안팀에 제출할 수 있는 취약성 보고 수량에 상한을 설정하는 조치를 시작했습니다.

금융타임스(Financial Times)에 보도된 바에 따르면, 애플은 2026년 6월에 대량의 버그 신청 건수를 제한하는 조치를 취했습니다. AI 덕분에 기존보다 훨씬 짧은 시간 안에 많은 후보를 발견할 수 있게 되었지만, 실제로는 애플 내부에서 “AI 스(AI 스럽)”이라고 불리는 엉뚱한 오탐이나 내용이 불충분한 보고도 엄청나게 많이 제출되면서 애플이 내용을 검토하는 부담이 커지고 있었습니다. 디지털 트렌즈(Digital Trends) 역시 AI가 애플의 보안 취약점을 애플이 처리할 수 있는 것보다 빠르게 찾아낸다는 사실을 보도했습니다.

유사한 상황은 보안 기업과 개발팀에서 빈번하게 발생하고 있습니다. 보안 기업인 ‘해커원(HackerOne)’과 오픈 소스 네트워크 도구 ‘cURL’ 개발팀은 보안 취약점을 발견한 연구자에게 보상을 지급하는 ‘버그 보상 프로그램’을 운영했지만, 인공지능(AI)에 의해 버그 발견 속도 및 수가 향상되면서 기존 운영 방식으로는 대응이 어려워졌으며, AI가 생성한 저품질의 취약성 보고가 대량으로 접수되면서 프로그램을 중단 발표했습니다. ‘인터넷 버그 보상 프로그램’의 신규 접수를 중단하고, AI로 인해 버그 발견 수가 증가했기 때문입니다. - GIGAZINE

애플은 Financial Times에 “제출된 보고서를 확인한 후, 필요에 따라 연구자별 상한을 확대하고 있다”고 설명했습니다. 애플의 보안 포털을 통한 정보 제공에는 30일 혜택 기간을 포함한 상한이 설정되어 있으며, 추가 정보 제공을 하는 이용자는 상한 인상 신청을 해야 합니다. 실제로 이탈리아 사이버 보안 기업 Bynario는 OpenAI의 ChatGPT를 이용하여 macOS Tahoe에 50건 이상의 취약점을 발견했지만, 애플의 제출 상한에 도달하여 일시적으로 새로운 보고가 불가능해졌다고 설명했습니다. 발견된 취약점 중에는 원래 더 높은 권한을 얻게 되는 취약성인 “권한 상승”으로 이어지는 심각한 문제가 포함되어 있었습니다. 한편 애플 자신도 AI를 적극적으로 활용하고 있습니다. 이 회사는 AI를 이용하여 대량의 취약점 보고서를 분류하고 우선순위를 지정하는 데 활용하고 있으며, 최신 소프트웨어 업데이트에서는 AI 기반 연구로 발견된 여러 취약점을 수정했다고 밝혔습니다.

사이버 보안 기업 소포스의 위협 지능 담당 디렉터 라프 피링 경은 “모든 소프트웨어 기업에게 있어 과제는 AI가 버그 헌팅에 ‘이중 효과’를 주고 있다는 것입니다. 즉, 아마추어 연구자는 추측에 기반한 보고서를 제출하기 쉬워지고 대응하는 기업에게는 불리한 측면과, 숙련된 연구자가 심각한 취약점을 발견하기 쉬워지는 긍정적인 측면이 혼재합니다. 그 결과, 버그 보상 프로그램은 취약점을 발견한다는 문제에서, 취약점을 검증하고 우선순위를 정하고 기계의 속도로 대응한다는 문제로 전환되고 있습니다.”라고 밝혔습니다. 또한, 기술 뉴스 사이트 디지털 트렌즈는 “AI를 활용한 연구는 이미 macOS 및 Safari용으로 출시된 패치 프로그램에 기여하고 있습니다”라고 지적한上 “버그 보고 건수를 지나치게 제한하면 유익한 발견이 지연될 가능성이 있는 반면, 보고를 무제한으로 받아들일 경우, 설득력 있는 것처럼 보이는 허상 정보에 Apple 팀이 지쳐버리는 위험성이 있습니다”라고 언급했습니다. AI에 의해 취약점을 발견하는 능력이 급격히 향상되는 가운데, 기업 측이 그것들을 검증하고 수정하는 속도는 따라가지 못하고 있는 현상이 문제시되고 있습니다.

[원문 보기](https://gigazine.net/news/20260803-apple-ai-bug-reports/) | 출처: Gigazine