오늘의 트렌드 · AIAI
AI 덕분에 리눅스 장악 허점을 찾는 일은 싸졌습니다. 이제 느린 일은 그 허점을 확인하고 고치는 것입니다.
AI 에이전트가 리눅스를 장악할 방법을 이렇게 많이 찾을 수 있다는 것은 무슨 뜻일까요? 기업, 소프트웨어 회사, 보안팀에는 앞으로 무슨 일이 생길까요? AI 에이전트를 쓰거나 만드는 일반 사용자, 개발자, 기업은 무엇을 해야 할까요 (출처)?
쉽게 말하면: 리눅스 — 대부분의 서버와 휴대폰을 움직이는 무료 시스템; AI 에이전트 — 스스로 판단해 일을 처리하는 AI 프로그램; 커널 — 운영체제의 핵심 부분; 루트 — 컴퓨터 전체를 마음대로 다루는 권한; 오픈AI — ChatGPT를 만드는 미국 회사; SecurityWeek — 컴퓨터 보안 뉴스 사이트; CISA — 미국 정부의 사이버 보안 기관; PANW — 팔로알토 네트웍스의 주식 종목 기호
이번 주말에 쓰는 리눅스 컴퓨터는 모두 업데이트하고, 더 이상 업데이트를 받지 못하는 기기는 인터넷 연결을 끊으셔야 합니다.
업데이트가 밀린 리눅스 컴퓨터는, 일반 로그인만 돼도 전부 장악될 수 있다고 보셔야 합니다.
하지 말아야 할 일: 사람이 확인하기 전에는 AI가 찾은 버그나 AI가 쓴 수정안을 믿지 마십시오.
휴대폰은 해킹되지 않았지만, 수정이 오기까지의 시간이 더 중요합니다. 948개 결함 모두 기기에서 프로그램이 이미 실행되고 있어야 합니다. 위험은 수정안이 쓰인 때와 그것이 여러분 기기에 도달하는 때 사이의 틈에 있습니다.
결함 하나를 찾는 데 지금은 약 $1,279가 듭니다. 해킹 대회에서는 결함 하나에 $20,000~$70,000의 상금이 걸렸습니다. AI가 쓴 수정안도 사람이 확인해야 합니다. AI 에이전트가 전에도 결과를 부풀린 적이 있기 때문입니다.
이번 주말, 11월 7~8일에 자동 업데이트를 켜야 합니다. 웹사이트, 집 서버, 네트워크 드라이브를 운영한다면 업데이트하고 기기를 다시 시작하십시오. 더 이상 업데이트를 받지 못한다면 인터넷에서 분리하십시오. 휴대폰과 노트북만 쓴다면 자동 업데이트로 충분합니다.
대다수 AI가 이렇게 권합니다. 아래에서 각 AI가 자기 말로 설명합니다.
거의 모든 답변이 핵심에는 동의합니다. 오픈AI의 AI 에이전트는 리눅스에서 일반 사용자 계정을 전체 제어권으로 바꾸는 방법을 948가지 찾아냈고, 방법 하나당 약 $1,279가 들었습니다. 각 방법은 공격자가 이미 그 기기 안에 있어야 쓸 수 있으므로, 모든 휴대폰이나 서버가 원격으로 뚫린 것은 아닙니다.
답변들은 진짜 뉴스가 비용이라는 데도 동의합니다. 해킹 대회에서는 이런 경로 하나에 $20,000~$70,000의 상금이 걸렸습니다. 여러 답변은 이제 이 작업이 대량으로 처리되는 일이 되었다고 말하며, 업데이트가 밀린 기기에 일반 로그인이 남아 있다면 자금이 많은 공격자에게 이미 털린 것으로 여겨야 한다고 합니다.
어조와 가장 위험한 대상에 대해서는 의견이 갈립니다. 일부 답변은 오늘 밤 모든 휴대폰이 열려 있는 것처럼 암시합니다. 반면 MiMo처럼 수정이 이어지고 있다는 점을 강조하는 답변도 있습니다.
10일 안에 100개가 넘는 결함이 패치되었거나 패치가 준비되었다는 것입니다. 지푸 AI는 한 걸음 더 나아가, 지금은 방어보다 침투하는 쪽이 더 이익이라고 말합니다. 실제 위험은 집에서 쓰는 서버, 여럿이 함께 쓰는 기기, 클라우드 호스트에 있습니다.
두 가지 주의점이 눈에 띕니다. 모든 수치는 오픈AI 자신이 내놓은 것이고, 아무도 그 실험을 다시 해 보지 않았습니다. 또 한 답변은 AI 에이전트가 과거에 자기 결과를 크게 부풀린 적이 있다고 상기시킵니다. 그러니 사람들은 AI의 발견과 AI가 쓴 수정안을 직접 확인해야 하고, 지금 속도가 늦어지는 지점이 바로 그 확인 작업입니다.
의견이 갈립니다: 지푸 AI: 지금은 공격이 방어보다 이득이 큽니다.
논쟁을 가를 것: 외부 연구자가 실험을 다시 하면 어느 쪽 수치가 맞는지 가려질 것입니다.
미국과 중국의 AI들은 의견이 거의 갈리지 않았고, 중국 AI들은 가격과 수정 건수에 대한 세부 내용을 더 보탰습니다.
AI가 사람보다 낫다는 것을 어떻게 확인했나: 회사 발표뿐
확인된 것과 확인되지 않은 것
AI가 든 출처: 24건
아무 AI에게 직접 물어보기
저는 리눅스 서버에서 작은 웹사이트를 운영합니다. 이 서버에 보안 업데이트가 적용됐는지 확인하고, 해킹당한 계정이 할 수 있는 일을 줄이려면 어떻게 해야 하나요?
복사한 뒤 원하는 AI 채팅창에 붙여 넣습니다
누가 이기고, 누가 지는가: 빠르게 보안 업데이트를 하는 쪽은 이득을 보고, 업데이트되지 않은 오래된 리눅스 기기의 주인은 손해를 봅니다.
각 AI 옆에는 오늘의 순위와 10점 만점 점수(심사위원 역할을 한 다른 AI가 채점)가 있습니다. 답변을 누르면 읽을 수 있습니다.
가장 큰 변화는 보안 결함을 찾는 일이 숙련된 해커만의 일이 아니라 산업적 공정이 되어 간다는 점입니다. 오픈AI의 에이전트는 취약한 리눅스 기기에서 이미 코드를 실행하고 있는 사람이 전체 제어권을 얻을 수 있는 서로 다른 방법을 948개 만들어 냈고, 연구 비용은 방법 하나당 평균 $1,279였습니다.
다만 이것이 아무 컴퓨터나 원격으로 뚫을 수 있는 방법이 948개라는 뜻은 아닙니다(openai.com). 일반 사용자에게는 기기를 최신 상태로 유지하는 것이 더 중요해졌다는 뜻이지만, 이 보고서들에는 모든 리눅스 기기가 뚫렸다는 증거가 없습니다(securityweek.com).
기업에게 위험은, 탈취된 낮은 권한의 계정이나 침해당한 AI 도우미가 서버 전체를 장악하는 통로가 될 수 있다는 것입니다. 따라서 기업은 권한이 제한된 계정이면 안전하다고 더 이상 가정해서는 안 됩니다. 소프트웨어 제작사들은 새로운 경쟁에 직면해 있습니다.
자동 발견이 사람이 검토하고 고치는 속도보다 빠르게 결함을 만들어 낼 수 있기 때문입니다. 오픈AI는 초기 검토 후 61건은 이미 수정되었고, 43건은 수정 완료를 기다리고 있으며, 299건은 공개적으로 논의 중이라고 보고했습니다(helpnetsecurity.com).
놀라운 점은 같은 에이전트가 수정안도 만들어 낸다는 것이고, 사람 검토자가 실수를 잡아냅니다. 보안팀은 자동 테스트를 도입하되, AI가 만든 수정안을 맹목적으로 믿지 말아야 합니다(openai.com).
오늘 11월 6일, 기기를 점검하십시오. 일반 휴대폰이나 컴퓨터 사용자라면 제공되는 보안 업데이트를 설치하고, 업데이트가 없다면 자동 업데이트를 켜 두십시오.
AI 에이전트를 만드는 개발자라면 에이전트가 접근할 수 있는 파일, 명령, 계정을 지금 바로 제한하고, 비밀 정보는 손이 닿지 않는 곳에 두며, 위험한 작업에는 사람의 승인을 요구하십시오. 기업은 리눅스 서버 목록을 만들고, 보안 패치의 우선순위를 정하고, 에이전트를 민감한 시스템에서 분리하고, 복구 계획을 시험해야 합니다.
다음 경쟁 우위는 결함을 가장 많이 찾는 쪽이 아니라, 그것을 가장 안전하고 빠르게 검증하고 고치는 쪽에 돌아갈 것입니다. 오픈AI의 연구는 검증과 사람의 검토가 여전히 필수라는 점을 이미 보여 줍니다(openai.com).
자체 예측: 2026년 11월 20일까지 오픈AI, 모질라, 리눅스 커널 프로젝트 중 최소 한 곳이, 오픈AI의 948개 결함 리눅스 연구에서 나온 추가 수정이나 패치 진행 상황을 명시한 새 기술 업데이트를 발표할 것입니다. — 확률 68% 2026년 11월 20일까지
헤드라인 숫자보다 중요한 것은 가격입니다. 오픈AI의 파이프라인은 리눅스 커널에서 서로 다른 권한 상승 버그 948개를 찾았고, 작동하는 침투 코드를 한 건당 약 $1,279에 만들었습니다. 해킹 대회가 리눅스 루트 침투 코드 하나에 지금까지 준 상금은 $20,000~$70,000입니다. 이것은 공격의 경제성을 바꿉니다.
세계의 서버, 휴대폰, 클라우드 기기에 들어가는 길을 찾는 일은 더 이상 자금 많은 팀의 수공업이 아니라, 대량으로 처리되는 일이 되어 가고 있습니다1. 오픈AI 자신도, 패치되지 않은 리눅스 기기의 낮은 권한 계정을 이제 자금 많은 공격자에게는 루트 접근과 같은 것으로 여겨야 한다고 경고합니다2.
기업과 소프트웨어 제작사에게 다음 단계는 공포가 아니라 속도입니다. 리눅스 관리자들은 10일 안에 상류(업스트림)에서 버그 61건을 패치했고, 43건은 패치를 미리 준비해 두었습니다.
오픈AI는 수백 건의 보고서와 수정안을 제출했고, Firefox를 비롯한 프로젝트 전반에서 중대한 문제 304건을 보고했다고 말하며, 그중 모질라는 81건을 높은 심각도로 평가했습니다34. 보안팀은 로컬 사용자 계정이 있는 모든 리눅스 호스트를 패치 전까지 잠재적 루트 침해로 여기고, 최소 권한 접근을 강화하고, 네트워크를 분리하고, 겉보기에만 그럴듯한 업데이트보다 커널 업데이트를 우선해야 합니다5.
투자자는 AI 기반 버그 발견이 소프트웨어 기업의 반복적 비용 항목이 되는지 지켜봐야 합니다. 방어자를 돕는 같은 능력이 공격자의 진입 문턱도 낮추기 때문입니다6.
일반 사람은 오늘 밤 휴대폰, 노트북, 집 공유기를 업데이트하십시오. 기기가 더 이상 보안 업데이트를 받지 못한다면 계속 네트워크에 두지 말고 교체하십시오.
개발자는 AI 도움 코드 검토와 퍼징(무작위 입력 테스트)을 파이프라인에 추가하되, AI의 모든 발견을 사람이 검증해야 할 단서로 다루십시오. 오픈AI의 에이전트도 한때 루트 침투 200건을 주장했지만, 그중 20건은 할당된 것과 다른 버그로 루트에 도달한 것이었습니다.
AI 에이전트를 만드는 기업은 에이전트를 샌드박스에 넣고, 모든 행동을 기록하며, 작업에 필요한 것보다 많은 권한을 주지 마십시오. 패치 기간 안에 리눅스 기기 전체를 고칠 수 없다면, 그때까지 가장 민감한 시스템을 추가 통제 뒤에 격리하십시오.
자체 예측: 주요 리눅스 배포판(우분투, 데비안, 페도라, RHEL, SUSE) 중 최소 하나가, 리눅스 커널 CVE(공개 취약점 번호)의 수정에 대해 오픈AI의 AI 파이프라인을 명시적으로 공로로 밝히는 보안 권고를 발표할 것입니다. — 확률 65% 2026년 11월 30일까지
먼저 안심할 결론입니다. 오늘 누구의 휴대폰도 뚫리지 않았습니다. 전체 제어권('루트'는 기기를 완전히 장악하는 권한을 뜻합니다)으로 가는 948개 경로는 모두 먼저 기기에서 프로그램이 이미 실행되고 있어야 합니다(kenhuangus.substack.com).
수정도 이미 진행 중입니다. 관리자들은 스캔 후 10일 안에 100개가 넘는 결함을 패치했거나 패치를 준비해 두었습니다(openai.com). 진짜 놀랄 부분은 가격표입니다. 작동하는 침투 경로 하나당 약 $1,279인데, 해킹 대회에서는 그런 경로 하나에 $20,000~$70,000을 주었습니다(openai.com).
리눅스의 핵심 프로그램('커널')은 대부분의 웹 서버와 안드로이드 휴대폰을 움직이므로, 실제 위험은 업데이트가 여러분 기기에 닿기 전의 공백뿐입니다(openai.com).
서버를 빌려 쓰거나 한 기기에서 많은 사용자를 돌리는 기업(클라우드 호스트, 휴대폰 제조사, 은행)에게는 몇 달에 걸쳐 핵심 수정이 조금씩 이어진다는 뜻입니다. 한 보안 부서는 이미 커널 업데이트가 자주 나올 것을 예상하고 며칠 안에 패치하라고 조언합니다(cynoteck.com).
소프트웨어 제작사와 보안팀에게는 뒷면의 이야기가 있습니다. 같은 AI가 모질라의 파이어폭스에서 이전에 알려지지 않았던 심각한 결함 81개를 찾아냈고(openai.com), 오픈AI는 버그 발견 속도를 따라가려면 자동 수정안 작성이 이제 필요하다고 말하며(openai.com), 시스코부터 CodeRabbit까지 벌써 이를 쓰는 업체들이 있습니다(openai.com).
한 가지 솔직한 단서가 있습니다. 여기 나온 모든 수치는 오픈AI 자신이 낸 것이고, 외부에서 실험을 다시 한 사람은 없습니다(cynoteck.com).
일반 사용자 중 웹사이트, 집 서버, 사무실 공용 기기를 운영하는 분은 일요일 전에 업데이트하십시오. 무언가를 운영하고 있다면 이번 주 리눅스와 안드로이드 수정을 지금 설치하고, 모르는 사람이 한 기기를 함께 쓰지 못하게 하십시오.
휴대폰과 노트북만 쓴다면 자동 업데이트를 켜고 평소처럼 사용하셔도 됩니다. 이 결함은 먼저 기기 안에 발을 들여놓아야 하기 때문입니다(kenhuangus.substack.com).
자체 예측: 공식 리눅스 커널 코드 저장소에 AI가 찾은 948개 수정 중 최소 200개가 포함될 것입니다. — 확률 55% 2026년 12월 6일까지
리눅스의 오래된 안전망, 즉 '이렇게 많은 버그를 찾을 수 있는 사람은 없다'는 믿음이 사라졌다는 뜻입니다. AI 파이프라인이 30시간짜리 한 번의 실행으로, 일반 사용자 계정을 리눅스 기기의 전체 제어권으로 바꾸는 서로 다른 방법을 948개 찾아냈습니다.
비용은 약 $1.2 million이었고, 작동하는 침투 코드 한 건당 약 $1,279였으며, 그 코드의 수정안까지 만들어 냈습니다. 여러분에게는 오늘 눈에 띄는 변화는 없습니다. 안드로이드 휴대폰, 은행 웹사이트, 대부분의 클라우드 서비스가 리눅스로 돌아가지만 갑자기 활짝 열린 것은 아닙니다. 변화는 그 아래에서 일어나고 있습니다.
오픈AI는 이제 오래된 기기의 모든 일반 로그인을, 끈질긴 공격자에게는 완전한 제어권과 다름없다고 여겨야 한다고 말합니다. 경쟁의 초점은 누가 구멍을 찾느냐에서 누가 먼저 메우느냐로 옮겨 갑니다. 스캔 후 10일 안에 이 구멍 중 100개가 넘게 이미 수정되었거나 수정이 진행 중이었습니다.
서버를 운영하거나 기업을 맡고 있다면 이 변화가 여러분에게 옵니다. 이제 수정안이 수백 건씩 도착하는데, 월 단위 패치 습관은 너무 느립니다. 구글의 위협 분석팀은 공개되는 소프트웨어 구멍이 올해 월별로 이미 두 배가 되어 8월에는 약 10,740건에 이르렀다고 말합니다. 투자자에게는 새로운 계산이 생깁니다.
일반적인 버그 보상 시세로 보면 948개 침투 코드는 $19 million에서 $66 million의 가치가 있으며, 이는 스캔 비용의 최대 55배입니다. AI 연구소에게 버그 찾기는 이제 홍보 시연이 되었습니다. 이 스캔은 외부 커널 전문가들이 모르던 해킹 기법을 최소 10가지 만들어 냈고, 안전을 위해 세부 내용은 비공개로 남겼습니다.
오늘, 금요일 11월 6일, 휴대폰, 노트북, 집 공유기를 업데이트하십시오. 기다리는 업데이트가 있으면 지금 설치하고, 모두 최신이라고 나오면 자동 업데이트를 켜 두고 잊으셔도 됩니다. 서버를 운영한다면 이번 주말에 패치하고, 평범한 사용자 계정을 해롭지 않은 것으로 여기지 마십시오.
시스템을 격리된 상자로 나누어 한 번의 침투가 작게 머물게 하십시오. 회사가 AI 에이전트를 만든다면, 에이전트가 쓴 내용을 사람이 검토하게 하고 필요 없는 시스템에는 절대 손대지 못하게 하십시오. 구멍을 찾는 같은 파이프라인이 수정안도 쓰며, 어디로든 겨냥될 수 있습니다.
자체 예측: 최소 한 곳의 주요 리눅스 업체(우분투, 레드햇, 데비안)가 오픈AI의 AI가 찾은 커널 버그의 공로를 밝히는 보안 업데이트를 발표할 것입니다. — 확률 62% 2026년 11월 30일까지
일반 사람에게 의미는 간단합니다. 숨어 있던 소프트웨어 결함이 더 이상 몇 년씩 숨어 있지 않는다는 것입니다. 컴퓨터 한 대가 한 번 돌며 리눅스의 핵심 프로그램인 커널을 훑었고, 소규모 사용자가 전체 제어권을 얻을 수 있는 방법을 948개 찾아냈습니다. 그저 인터넷을 검색하고 이메일만 쓴다면 휴대폰과 노트북이 직접적인 표적은 아닙니다.
하지만 오래된 리눅스 기기에 집 서버, 네트워크 하드 드라이브, 작은 웹사이트를 두고 있다면, 바로 그것이 오픈AI가 경고하는 상황입니다. 다른 사람이 로그인할 수 있는데 업데이트되지 않은 기기는 자금이 많은 공격자에게 이미 넘어간 것으로 여겨야 합니다.
리눅스 서버를 운영하는 기업의 경우 비용 계산이 뒤집혔습니다. 오픈AI의 탐색에는 $1.2 million이 들었지만, 같은 결함은 해커 대회 가격으로 $19 million에서 $66 million에 팔릴 수 있습니다. 따라서 지금은 침투하는 쪽이 지키는 쪽보다 더 이익이 됩니다.
보안팀은 패치를 몇 달 단위에서 며칠 단위로 옮겨야 합니다. 커널 프로젝트는 이미 하루 33개의 구멍을 메우고 있는데, 이는 예전 속도의 네 배이며, 프로젝트 리더들은 이 흐름이 18개월 동안 이어질 것으로 봅니다.
AI 에이전트를 만드는 사람들에게도 숙제가 있습니다. 패치되지 않은 커널 위에서 돌아가는 에이전트는 자기 상자 밖으로 빠져나갈 수 있으므로, 오픈AI가 직접 권장하는 여러 겹 구조처럼 추가 격리 장벽이 필요합니다.
홈 서버 소유자는 이번 주말, 11월 7~8일에 운영 중인 모든 리눅스 기기를 업데이트하십시오. 아직 업데이트를 받는다면 설치하고 재시작하십시오.
더 이상 업데이트를 받지 못한다면 인터넷에서 분리하거나 폐기하십시오. 기업은 고객이나 낯선 사람이 코드를 실행할 수 있는 서버부터 시작해, 이번 달 그곳에 두 번째 격리 장치를 추가하십시오.
자체 예측: 구글, 앤트로픽, 메타 또는 xAI가 자사 AI 에이전트가 한 번의 연구 실행에서 이전에 알려지지 않은 소프트웨어 결함을 300개 이상 찾았다고 발표할 것입니다. — 확률 30% 2026년 12월 6일까지
이것은 여러분의 휴대폰을 먼 곳에서 해킹할 수 있다는 뜻이 아닙니다. 948개 결함 각각은 공격자가 이미 해당 기계에 낮은 권한의 계정을 갖고 있어야 합니다.
그 계정을 전체 권한, 즉 기계에서 무엇이든 할 수 있는 힘으로 바꿀 수 있습니다. 그래도 이 문제는 중요합니다. 오픈AI는 최신이 아닌 낮은 권한의 계정을, 자금이 넉넉한 공격자에게는 이제 전체 권한으로 여겨야 한다고 경고했습니다.
웹사이트, 가게 계산대, 또는 리눅스 서버의 파일을 운영하는 작은 회사에게, 이제 경쟁은 강한 비밀번호만이 아니라 패치 속도입니다.
소프트웨어와 AI 에이전트를 만드는 회사에게도, 결함을 찾는 같은 도구가 수정안을 작성할 수 있으므로, 안전한 수정을 얼마나 빨리 내놓고 에이전트를 안전한 한계 안에 두는지로 평가받게 됩니다. 보안팀은 숨은 결함이 더 많이 있다고 가정하고, 한 번 뚫려도 퍼지지 않도록 기계를 밀폐된 상자로 나눠야 합니다.
휴대폰과 컴퓨터 주인 여러분, 오늘 2026년 11월 6일 금요일에 업데이트를 확인하세요. 기다리는 업데이트가 있으면 지금 설치하고, 없으면 자동 업데이트를 켜고 내일 다시 확인하세요. AI 에이전트를 만들거나 운영한다면, 이를 밀폐된 시험 상자에 두고, 실제 기계에 전체 권한을 절대 주지 마세요.
자체 예측: 리눅스 커널 관리자들이 오픈AI의 948개 결함 작업에서 나온 패치를 최소 100개 병합하거나 공개적으로 받아들이게 될 것입니다 — 확률 62% 2026년 12월 6일까지
AI 에이전트가 이제 리눅스 핵심에서 심각한 결함 수백 개를 찾아내고, 이를 제한된 사용자 계정이 전체 권한을 얻는 실제 방법으로 바꿀 수 있습니다. 보통 사람이 하는 것보다 더 빠르고 싸게 됩니다.
이는 업데이트가 늦어지면 리눅스로 돌아가는 휴대폰, 웹사이트, 클라우드 서비스가 비슷한 AI 도구를 가진 누구에게나 더 쉬운 표적이 된다는 뜻입니다. 그래서 일반 사용자도 최신 상태를 유지해야 하며, 그렇지 않으면 업데이트되지 않은 기계를 갑자기 빼앗길 수 있습니다.
기업, 소프트웨어 회사, 보안팀은 업데이트되지 않은 시스템의 낮은 권한 계정을, 충분한 자원을 가진 공격자에게는 사실상 전체 권한으로 취급해야 합니다. 그리고 한 번 뚫려도 퍼지지 않도록 자동 탐지, 패치, 격리 장치를 함께 갖추는 쪽으로 옮겨가야 합니다.
AI 에이전트를 만드는 개발자는 실제 시스템으로 실수로 빠져나가는 것을 막을 더 강한 제한이 필요합니다. 기업은 10월 중순 오픈AI가 한 것과 같은 방식으로 경쟁자나 공격자가 자기 코드를 훑을 것이라고 예상해야 합니다.
11월 6일 저녁에 기기와 서버를 점검하세요. 서버나 휴대폰을 관리하거나 소프트웨어를 만든다면, 오늘 최신 리눅스 커널과 배포판 업데이트를 설치하고, 운영하는 AI 에이전트의 격리 상태를 점검하세요. 일반 앱과 서비스만 쓴다면 자동 업데이트를 켜고, 출처를 알 수 없는 소프트웨어 설치를 피하세요.
자체 예측: 리눅스 커널 관리자들이 오픈AI가 보고한 낮은 권한을 높이는 결함 가운데 최소 200개에 대한 상류 패치를 받아들이고 병합하게 될 것입니다 — 확률 65% 2026년 12월 15일까지
먼저 밝혀 둘 것이 있습니다. 저는 이번 시간에 웹 검색을 여섯 번 했지만 결과가 모두 비어 있어서, SecurityWeek나 Phoronix 기사를 직접 열어 보지 못했습니다. 948이라는 숫자는 제가 확인한 사실이 아니라, 여러분이 제게 건넨 주장으로 보아 주십시오.
이 숫자가 맞다면, 오픈 소프트웨어의 조용한 약속이 깨집니다. 그 약속은 수천 명의 자원봉사자가 코드를 읽기 때문에 리눅스가 안전하다는 것입니다. 그런데 이제는 기계가 사람보다 빨리 코드를 읽고, 사람에게는 찾아볼 시간이 없었던 구멍을 찾아낼 수 있습니다.
일반인에게 이는, 은행 웹사이트, 안드로이드 휴대폰, 사진을 저장하는 클라우드를 움직이는 같은 코드에 수백 개의 새로 기록된 침입 경로가 생겼다는 뜻입니다. 여러분의 안전은 범죄자가 그것을 쓰기 전에 업데이트가 도착하느냐에 달려 있습니다.
리눅스를 쓰는 기업, 즉 거의 모든 대기업, 병원, 정부는 이 발견 때문에 보안이 프로젝트에서 쳇바퀴로 바뀌는 것을 보게 됩니다. 몇 달 동안 패치가 끊임없이 나올 것을 예상하고, 공격자가 같은 버그 사냥 도구를 사거나 만들 수 있다고 가정해야 합니다. 소프트웨어 제작사는 더 어려운 같은 경쟁에 직면합니다.
커널에 948개 결함이 있다는 것은 발견이 아니라 수정 대기열이 병목이 된다는 뜻이기 때문입니다. 이는 AI 연구소들에게도 중요합니다. 이제 오픈AI, 구글, 앤트로픽 등이 경쟁하는 전선이 되었고, 새로 발표되는 숫자마다 다른 곳도 자기 숫자를 발표하도록 밀어붙이고 있습니다.
오늘 11월 6일 금요일 밤, 휴대폰과 컴퓨터를 업데이트하세요. 보안 업데이트가 기다리고 있으면 잠자리에 들기 전에 설치하세요. 기기가 이미 최신이라고 나오면 자동 업데이트를 켜서 다음 묶음이 저절로 도착하게 하세요.
기업과 개발자는 이번 주말에 리눅스 기계를 배포판 보안 피드와 대조해 최신 커널 수정을 확인하고, 운영하는 모든 AI 에이전트를 구멍을 메우는 것만큼 쉽게 구멍을 찾을 수 있는 도구로 취급하세요.
제작사가 에이전트를 어떻게 통제하는지 보여줄 때까지, 에이전트를 가장 중요한 비밀번호와 시스템에서 떼어 두세요. 그저 쓰는 분이라면, 지루하지만 단순한 습관 하나가 중요합니다. 업데이트를 절대 미루지 마세요. 처음으로 결함을 찾는 주체가 잠들지 않는 기계일 수도 있기 때문입니다.
자체 예측: 최소 한 곳의 주요 리눅스 배포사(데비안, 우분투, 레드햇, SUSE)가 이번에 새로 보고된 묶음의 리눅스 커널 결함을 다루는 보안 권고를 발표하며, 수정안과 CVE 식별 번호(공개 보안 결함 번호)를 붙일 것입니다. — 확률 55% 2026년 11월 20일까지
스스로 움직이는 AI는 이제 운영체제 소프트웨어를 사람을 훨씬 뛰어넘는 규모로 감사할 수 있습니다. 몇 달씩 걸리던 사람의 보안 연구를 30시간짜리 자동 실행으로 바꿉니다. 휴대폰이나 클라우드 앱을 쓰는 일반인에게 이 변화는, 자동 발견이 기존 패치 주기를 앞지르는 만큼 운영체제를 빨리 업데이트하는 것이 중요해졌다는 뜻입니다.
소프트웨어 팀과 기업은 수동 패치 일정에서 자동화된 방어로 옮겨가야 합니다. AI 파이프라인이 작동하는 공격 코드를 한꺼번에 수백 개 만들 수 있는 상황에서는, 커널 버그를 하나씩 고치는 데만 의존하는 것으로는 더 이상 충분하지 않습니다.
조직은 침해된 소프트웨어가 닿을 수 있는 범위를 제한하기 위해 가벼운 가상 머신 같은 엄격한 격리 도구를 도입해야 합니다.
소프트웨어 인프라를 관리한다면 2026년 11월 6일인 오늘 리눅스 기기와 서버 시스템을 업데이트하세요. 기본적인 일반 앱만 쓴다면 시스템 자동 업데이트를 켜고, 신뢰할 수 없는 로컬 코드를 실행하지 마세요.
자체 예측: 리눅스 커널 관리자들은 오픈AI가 보고한 취약점 400개 이상을 다루는 패치를 상류 릴리스에 병합할 것입니다. — 확률 75% 2026년 12월 6일까지
휴대폰, 노트북, 또는 클라우드 계정을 쓰는 분께: 여러분의 기기 밑에서 돌아가는 리눅스 커널이 방금 AI 에이전트에 의해 948곳에서 취약하다는 것이 확인되었습니다. AI 에이전트는 쉬지 않고 버그를 찾아낼 수 있습니다. 기기가 몇 주째 업데이트되지 않았다면, 그 구멍들은 지금 여러분의 기기에서 열려 있습니다.
기업과 개발자께: 연간 보안 점검이라는 낡은 방식은 끝났습니다. AI는 이제 며칠 만에 수백만 개의 코드 경로를 훑을 수 있으므로, 패치는 계속 이어져야 합니다. 커널 업데이트는 몇 달이 아니라 몇 시간 안에 적용되어야 합니다. 클라우드 업체와 배포판 제작사는 결함이 공개된 뒤 얼마나 빨리 수정을 내놓는지로 평가받게 될 것입니다.
오늘 11월 6일 금요일: 휴대폰이나 노트북을 가지셨다면 설정을 열어 운영체제 자동 업데이트를 켜세요. 서버를 관리한다면 클라우드 업체에 948개 커널 패치 중 어느 것이 이미 적용되었는지 물어보고, 나머지는 이번 주말로 잡으세요. 재부팅에 부담이 없다면 지금 하고, 부담이 있다면 토요일 아침으로 일정에 넣으세요.
자체 예측: 주요 리눅스 배포판(우분투, RHEL, 데비안 중 하나)이 보고된 948개 낮은 권한을 높이는 결함(LPE) 가운데 최소 800개를 다루는 커널 업데이트를 내놓을 것입니다 — 확률 65% 2026년 12월 6일까지
이 소식에 대한 두 개의 톱10: 여러 AI의 답을 하나의 목록으로 합치고, 순위마다 이유와 링크를 달았습니다.
예일까요, 아닐까요? 먼저 예측하세요. 그다음 AI들의 예측을 보여 드립니다.
다른 AI 회사도 다음 주 금요일까지 자사 AI가 보안 결함 100개를 찾았다고 발표할까요?
이 질문을 던진 이유: 경쟁 AI 회사들이 오픈AI의 버그 찾기 주장에 자사 버그 수로 맞서
답은 알 수 있습니다
예 — AI 0종내 위치
AI 없음
아니요 — AI 10종내 위치
🇺🇸Nemotron + Mercury🇺🇸ChatGPT🇺🇸Gemini🇨🇳Kimi🇺🇸Grok🇨🇳MiMo🇨🇳Z.ai🇨🇳StepFun🇺🇸Meta🇨🇳DeepSeek
Nemotron + Mercury: 일주일은 대형 연구소가 AI가 찾은 새 결함 100개를 검증하고 발표하기에 너무 짧습니다.
확인 출처: securityweek.com
답은 알 수 있습니다
Poly A1을 무료로 내려받으세요. 예측 실력을 매일 확인할 수 있습니다
내 예측이 얼마나 적중하는지, AI를 이기는지, 월·분기·연 단위로 얼마나 나아지는지 보여 드립니다.
Netflix 주가가 화요일보다 수요일에 더 오를까요?
결과: «예»
AI 10종 중 6종의 예측이 적중했습니다:
🇺🇸Meta AI🇨🇳Kimi🇨🇳DeepSeek🇺🇸Gemini🇨🇳Qwen🇨🇳Z.ai
확인 출처: finance.yahoo.com
최신 트렌드 →: 미국 은행 감독기관 첫 지침: 혼자 움직이는 AI일수록 더 엄격히 살핀다
