--- title: 66%의 대기업이 핵심 버그를 미패치한 채로 두고 있다, AI 버그 탐색 과대광고가 놓친 부분 url: https://www.elseif.net/ko/66-ai published: 2026-10-17T05:09:41+00:00 language: ko section: 모델 source: https://thenewstack.io/chainguard-mythos-security-harness/ organizations: Chainguard, Anthropic, Claude Mythos 5.1, vLLM, The New Stack, Project Glasswing publisher: elseif --- # 66%의 대기업이 핵심 버그를 미패치한 채로 두고 있다, AI 버그 탐색 과대광고가 놓친 부분 Chainguard는 AI 기반 보안 harness를 출시했습니다. 이 harness는 frontier 모델, 특히 Anthropic의 제한된 Claude Mythos 5.1을 사용해 애플리케이션 코드 내 취약점을 conventional 스캐너가 놓치는 경우를 찾고 수정합니다. Chainguard Harness는 직접 Mythos에 접근할 수 없는 개발자들을 위해 설계되었으며, 이 도구는 Chainguard가 Project Glasswing을 통해 자체적으로 Mythos를 사용하던 경험을 바탕으로 만들어졌습니다. 향후 Harness는 특정 모델에 얽매이지 않고 다양한 frontier 모델과 호환되도록 확장될 예정입니다. 이 회사는 The New Stack에 Harness가 광범위한 보안 스캔에도 불구하고 아직 검증되지 않은 취약점을 발견했다고 밝혔습니다. 첫 번째 공개된 결과는 vLLM, 즉 대형 언어 모델을 서비스하는 오픈소스 추론 엔진에서 발견된 취약점으로, 이 버그는 v0.31.0에서 패치되었습니다. Harness는 Anthropic의 Claude Marketplace에서도 제공되며, 이를 통해 기존 Anthropic 사용량을 활용해 별도 예산을 확보하지 않아도 됩니다. Chainguard의 첫 번째 공개된 결과는 vLLM에서 발견된 취약점입니다. 이 취약점은 다중 테넌트 환경에서 다른 고객의 요청을 위조해 응답을 조작하고 로그에 기록되지 않는 특수한 실패 모드를 보였습니다. Chainguard는 이 취약점을 재현했으며, v0.31.0에서 패치가 완료된 것을 확인했습니다. 또한 다른 여러 취약점, 특히 핵심 인프라 소프트웨어에서도 유사한 현상이 발견되고 있으며, 이를 조율해 공개할 계획이라고 밝혔습니다. AI가 취약점을 빠르게 찾아내고 연결할 수 있지만, 실제 패치는 인간 속도와 제품 출시 일정 사이에서 진행된다는 점이 주요 과제입니다. Chainguard는 각 개발자와 코딩 에이전트에게 하드웨어 격리된 microVM을 제공하며, 네트워크 정책을 통해 내부 시스템 접근을 제한합니다. 자격 증명은 에이전트 환경 밖에 보관되어 악성 의존성에 대한 공격 범위를 최소화합니다. Signed activity logs를 통해 에이전트의 모든 작업을 추적할 수 있어, 여러 자동화된 세션에서도 감사 기록을 유지할 수 있습니다. Chainguard Checks는 코딩 에이전트가 CI 검증을 개발 단계에서 직접 수행하고, 서명된 결과를 초단위로 받을 수 있게 해줍니다. 테스트 실패 시 코드를 수정하고 PR을 제출하기 전까지 검토할 수 있어, CI 대기열 관리가 복잡해지는 문제를 완화합니다. Checks는 의존성 업데이트 시 배경으로 스냅샷을 갱신해 환경을 재구성할 필요성을 줄이고, 각 단계는 Chainguard OS 패키지를 기반으로 한 격리된 microVM 내에서 실행됩니다. Chainguard는 자체 설문조사인 The AI Exploit Gap을 발표했으며, 1,300명의 보안 리더를 대상으로 한 조사 결과, 대기업(연 매출 10억 달러 이상)의 66%가 고위험 취약점을 가끔씩 방치하고 있는 것으로 나타났습니다. 이와 함께, Chainguard는 AI가 취약점 탐지를 가속화하지만 실제 패치는 인간 속도로 진행되며, 이는 제품 마감일과 가용성에 큰 압박을 미친다는 점을 강조했습니다.