[2026 K-오픈소스 AX] 데브스택 “AI 시대 제로데이 위협, 멀티 에이전트 협업으로 대응해야”

무슨 일이 있었나요?

데브스택의 장승욱 대표는 2026년 'K-OPENSOURCE AX 2026' 행사에서 오픈소스 기반 보안 관리 플랫폼 '메타옵스'의 구현 전략을 소개했습니다. 이 플랫폼은 여러 전문 AI 에이전트가 역할을 나눠 맡고, 서로의 분석 결과를 확인하는 방식으로 움직입니다. 실제 대응은 사람이 승인하고 통제합니다.

왜 보안이 어려워졌나요?

거대언어모델(LLM)은 AI가 글을 이해하고 만드는 기술입니다. 이 기술 때문에 해커가 취약점(프로그램의 약한 부분)을 찾고 공격 코드를 만드는 일이 빨라졌습니다. 취약점이 알려진 뒤 실제 공격이 들어오기까지 걸리는 시간도 크게 줄었습니다. 장 대표는 AI 에이전트가 공격의 주체가 될 수도 있다고 경고했습니다.

핵심 내용 한눈에 보기

• 취약점이 공개된 뒤 공격까지 걸리는 시간이 크게 줄고 있습니다.
• 취약점 후보를 찾는 단계와 실제인지 확인하는 단계를 나눕니다.
• 분석 도구는 CodeQL, YARA, Nmap, AFL++ 등을 AI 에이전트로 연결합니다.
• 각 에이전트 결과는 '에비던스 번들'이라는 묶음으로 모읍니다.
• 운영 중 위험 탐지는 Falco가 맡고, 실제 시스템 변경은 운영자 승인 후 Talon이 수행합니다.

왜 중요한가요?

AI가 공격을 빠르게 자동화하면 사람이 혼자 대응하기 어렵습니다. 그래서 AI끼리 결과를 검토하고 사람이 최종 결정을 내리는 구조가 중요해집니다. 데브스택은 AI가 틀린 판단을 내리는 환각(사실이 아닌 내용을 그럴듯하게 말하는 현상)을 줄이려고 원본 데이터도 함께 넘긴다고 설명했습니다.

앞으로 지켜볼 점

• 메타옵스가 실제 현장에서 얼마나 정확하게 작동하는지
• AI 에이전트가 만든 판단의 오류를 사람이 얼마나 잘 찾아낼 수 있는지
• AI 공격 속도에 맞춰 다른 보안 회사들도 비슷한 구조를 내놓을지