무한한 취약점 발견 시대를 대비한 Detection 중심에서 Control 중심의 보안 거버넌스 전환

Context

AI 기반 취약점 탐지 도구의 등장으로 Discovery 비용이 급격히 감소하며 탐지 가능한 리스크가 무한히 증가함. 기존의 탐지 중심 보안 체계로는 폭증하는 취약점 백로그와 AI 생성 코드의 예측 불가능성을 제어하기 어려운 한계 직면.

Technical Solution

• Detection 중심에서 Control 중심의 보안 운영 모델로의 패러다임 전환
• AI의 추론 능력과 엔터프라이즈의 결정론적 Enforcement를 분리한 계층적 구조 설계
• 단순 취약점 발견을 넘어 검증(Validation)과 우선순위 지정(Prioritization)을 통한 노이즈 제거 로직 도입
• AI 모델의 권한 오남용 및 샌드박스 탈출 리스크를 방어하기 위한 엄격한 거버넌스 프레임워크 적용
• 무작위 탐지 신호를 실행 가능한 정책(Enforceable Policy)으로 변환하는 파이프라인 구축
• AI 시스템 자체를 위협 모델(Threat Model)의 일부로 포함하여 툴체인 전체의 공급망 보안 강화