"기계가 기계 해킹"…AI챗봇, 해커 순위서 인간 제치고 1위

2025. 6. 25. 12:03
자동요약 기사 제목과 주요 문장을 기반으로 자동요약한 결과입니다.
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.

미국 시애틀에 본사를 둔 '크로스보'(Xbow)가 자사의 인공지능(AI) 챗봇이 '해커원 리더보드'(HackerOne Leaderboard)에서 1위를 차지했다고 현지시간 24일 밝혔습니다.

해커원 리더보드는 보안 취약점을 발견해 보고한 해커들의 평판 순위 명단으로 유명합니다.

해커원 홈페이지에 따르면 올해 4~6월 취약점 공개 프로그램(VDP) 부문 순위에서 크로스보는 1,940점으로, 인간 해커들을 제치고 세계 1위를 차지했습니다.

음성재생 설정 이동 통신망에서 음성 재생 시 데이터 요금이 발생할 수 있습니다. 글자 수 10,000자 초과 시 일부만 음성으로 제공합니다.
번역beta Translated by kaka i
글자크기 설정 파란원을 좌우로 움직이시면 글자크기가 변경 됩니다.

이 글자크기로 변경됩니다.

(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.

해커원 리더보드에서 미국 1위 차지한 크로스보 [크로스보 홈페이지 캡처]

미국 시애틀에 본사를 둔 '크로스보'(Xbow)가 자사의 인공지능(AI) 챗봇이 '해커원 리더보드'(HackerOne Leaderboard)에서 1위를 차지했다고 현지시간 24일 밝혔습니다.

해커원 리더보드는 보안 취약점을 발견해 보고한 해커들의 평판 순위 명단으로 유명합니다.

해커원 홈페이지에 따르면 올해 4~6월 취약점 공개 프로그램(VDP) 부문 순위에서 크로스보는 1,940점으로, 인간 해커들을 제치고 세계 1위를 차지했습니다.

버그 현상금 프로그램(BBP) 부문까지 합한 종합순위에서는 최상위권의 인간 전문가들에게 밀려 4,174점으로 세계 6위에 그쳤으나, 미국 내 순위는 1위였습니다.

BBP와 VDP는 현상금이 걸려 있는지 여부의 차이가 있습니다.

이 회사의 보안 부문장 니코 웨이스먼은 자사 제품이 AI로 동작하는 '완전 자율형'의 '동작 침투 테스터'라고 설명했습니다.

'침투 테스터'는 이른바 '화이트해커'의 일종으로, 악의적인 목적이 아니라 전산시스템 취약점을 발견하고 보안을 개선할 목적으로 시스템에 대한 사이버공격 상황을 시뮬레이션하는 전문가입니다.

인간 전문가를 고용해 침투 테스트를 하려면 단일 시스템에 한 차례 실시하는 데만도 몇 주가 걸리며 비용도 평균 1만8천 달러(2,400만 원)에 이르기 때문에 자주 실시하기가 어렵다고 합니다.

크로스보는 인간으로부터 입력을 받을 필요 없이도 마치 인간 침투 테스터처럼 동작해 몇 시간 만에 종합적 침투 테스트를 완료할 수 있다는 것이 웨이스먼의 설명입니다.

유명 벤처캐피털 NFDG의 공동창업자인 냇 프리드먼 전 깃허브 CEO는 크로스보의 제품이 "지금 제대로 작동하는 것을 보니 멋진 일이지만 한편으로 무섭기도 하다"며 "기계들이 기계들을 해킹하는 시대가 됐기 때문"이라고 말했습니다.

#해커순위 #AI챗봇

연합뉴스TV 기사문의 및 제보 : 카톡/라인 jebo23

이성섭(leess@yna.co.kr)

Copyright © 연합뉴스TV. 무단전재 및 재배포 금지.