취약점 공시 120% 증가 추정…글래스윙 참여 조직 13곳 분석

프로젝트 글래스윙(Project Glasswing) 참여 조직의 공개 취약점 공시가 중국 기업 비교군보다 약 120% 늘어난 것으로 추정됐다. 조사 대상 공급사와 리눅스 배포판에서는 취약점 수정·패치 배포가 통계적으로 유의하게 늦어지지 않았다.

퀸메리런던대 연구자 토머스 모스크(Thomas Mosk)는 11월 4일 공개한 사전 공개 논문에서 2025년 10월부터 2026년 9월까지의 자료를 분석했다. 비교 대상은 글래스윙 관련 조직 13곳과 중국 기업 267곳이다.

논문은 두 집단의 공시 변화 차이를 약 120%로 추정했다. 프로그램 접근 전 참여 조직의 월평균 공시 29건을 기준으로 환산하면, 조직당 한 달에 약 36건이 더 공개된 규모다.

영향도가 표본 중앙값보다 높은 취약점 공시도 비교군보다 약 150% 늘어난 것으로 추정됐다. 여기서 고영향은 표준 심각도 점수 중 기밀성·무결성·가용성에 대한 영향 항목이 2024년 1월부터 2026년 10월까지 공개된 취약점의 중앙값보다 높은 경우를 뜻한다.

글래스윙은 앤스로픽(Anthropic)이 2026년 4월 7일 발표한 보안 프로그램이다. 일부 참여 조직은 클로드 미토스 프리뷰(Claude Mythos Preview)를 이용해 자체 소프트웨어와 오픈소스의 취약점을 찾았다.

참여 조직은 무작위로 선정되지 않았고, 비교군인 중국 기업에는 다른 공시 규정과 관행이 적용된다. 중국 기업이 AI를 쓰지 않는 집단인 것도 아니어서, 논문은 AI 사용 전반의 효과가 아니라 특정 모델에 접근한 조직과 비교군의 차이를 추정한다.

수정 대응은 공급사와 리눅스 배포판 단계로 나눠 살폈다. 제로데이 이니셔티브(Zero Day Initiative·ZDI)에 보고된 취약점 658건으로 공급사의 수정 기간을, 데비안(Debian)·우분투(Ubuntu)·레드햇(Red Hat)·SUSE가 추적한 취약점 1만4855건으로 패치 배포를 분석했다.

두 경로 모두 통계적으로 유의한 수정 지연은 나타나지 않았다. 배포판이 패치를 내기까지 걸린 기간의 중앙값은 1일이었지만, 90일 안에 수정된 비율이 약 11%포인트 낮아졌을 가능성까지 배제할 수는 없었다.

연구가 관찰한 것은 공개된 취약점과 측정 가능한 수정 경로다. 아직 공개되지 않은 취약점의 잔량과 최종 사용자가 패치를 설치했는지는 분석하지 않았다.

앤스로픽은 5월 22일 업데이트에서 약 50개 파트너가 고위험·치명적 취약점 1만 건 이상을 찾았다고 발표했다. 이는 회사가 집계한 발견 건수로, 실제 공개된 취약점이나 논문의 13개 조직 표본에서 확인한 공시 건수와는 다른 지표다.

논문은 새로 발견한 취약점과 기존에 알고 있었지만 공개하지 않은 취약점을 나눠 살폈다. 취약점 식별자 예약부터 공개까지 걸린 기간의 중앙값은 모델 접근 전 75일에서 이후 22일로 줄어 새 발견 증가와 더 부합했다. 다만 이 간격만으로 취약점이 처음 발견된 시점을 알 수는 없다고 연구는 설명했다.

공개 후 한 달 안에 실제 악용된 취약점의 비율은 낮아졌지만, 악용 건수 자체는 통계적으로 유의하게 달라지지 않았다. 공개 공시가 늘면 악용된 취약점의 비중이 낮아질 수 있어, 비율 하락만으로 실제 공격이 줄었다고 볼 수 없다.

가상자산 분야의 별도 사례로, 프로젝트 루페(Project Loupe)는 7월 22일 비트코인(BTC) 오픈소스 프로젝트 7곳을 대상으로 한 시험 결과를 공개했다. 발견 항목 643건 가운데 51건은 보안 관련, 10건은 고위험 이상으로 분류됐으며 70건 넘는 문제가 수정됐다.

비트코인 코어(Bitcoin Core)는 10월 28일 공개한 보안 권고 3건에서 프로젝트 루페의 자동 LLM 스캔이 결함을 발견했다고 밝혔다. 수정은 29.5, 30.4, 31.2, 32.1 버전에 반영됐다. 다만 세 번째 결함은 32비트 시스템과 FAT32 저장장치에 여전히 영향을 줄 수 있다고 권고문에 적었다.

취약점을 찾아 패치하는 일과 운영 환경에서 실제 복구하는 일은 별도 단계다.