AI가 취약점 검증 과정 파고든 '공급망 공격' 잡는다

보안 연구자가 취약점 검증을 위해 실행하는 개념증명(PoC) 코드가 악성코드 감염 경로로 악용된 소프트웨어 공급망 공격 사례가 공개됐다. 이에 대응할 인공지능(AI) 기반 악성 패키지 탐지 시스템도 소개됐다. 에스투더블유(S2W)는 김지호 S2W 통합분석실 책임연구원이 14~16일(현지시간) 스페인 세비야에서 열린 글로벌 정보기술(IT) 보안 컨퍼런스 '바이러스 불러틴 2026(VB2026)'에 초청돼 이 같은 내용으로 발표를 진행했다고 20일 밝혔다.