2026년 7월 20일, 보안 연구원 Adam Kues가 GPT-5.6 Sol Ultra의 API 콘솔을 열었다. 그는 25달러어치의 API 크레딧을 사용해 AI에게 WordPress의 소스 코드를 읽게 했다. 몇 시간 후, AI는 모든 WordPress 사이트를 원격으로 제어할 수 있는 취약점을 발견했다—그레이 마켓에서 같은 등급의 취약점은 50만 달러에 거래된다.
이 이야기는 빠르게 Hacker News에 퍼져 209개의 댓글을 기록했다. 어떤 이들은 50만 달러가 실제로 지불될지 의문을 제기했고, 어떤 이들은 2021년에 Zerodium이 WordPress RCE 공개 매입 가격이 이미 30만 달러였다고 지적했다. 하지만 모두 한 가지에 동의했다: 취약점 발견의 비용 구조가 AI에 의해 완전히 재편되고 있다는 것이다.
핵심 질문은 이것이다: 왜 AI가 비용을 50만 달러에서 25달러로 낮출 수 있었을까?
전통적 취약점 발견: 엘리트의 장인 기술
25달러가 왜 충격적인지 이해하려면, 먼저 전통적인 취약점 발견이 왜 비싼지 알아야 한다.
AI 이전에 WordPress급 제로데이 취약점을 찾기 위해서는 세 가지가 필요했다: 깊은 기술적 전문성, 수개월 단위의 시간, 그리고 철저한 인내심. 최고급 보안 연구원은 수십만 줄의 PHP 코드를 모두 읽고, WordPress의 요청 처리 파이프라인, 데이터베이스 상호작용 계층, 캐싱 메커니즘, REST API 프레임워크를 이해해야 한다—각각이 돌파구가 될 수도 있지만, 막다른 골목이 될 수도 있다.
이는 본질적으로 엘리트 장인 기술이다. 안정적으로 고가치 제로데이 취약점을 발굴할 수 있는 연구원은 전 세계에 1000명을 넘기 어려울 것이다. 이들의 시간당 비용은 엄청나게 높다—풀타임 취약점 연구원의 연봉은 보통 15만에서 40만 달러 사이다.
그 결과 안정적인 경제 모델이 형성되었다: 취약점 수가 적다 → 연구원이 희소하다 → 가격이 높다. 2021년 Zerodium의 WordPress RCE 매입 가격은 30만 달러였고, 2026년 Crowdfense의 매입 계획에서도 웹 애플리케이션급 취약점의 최고 가격은 여전히 50만 달러였다.
AI 취약점 발견: 장인 기술에서 확장 가능한 실험으로
Adam Kues의 접근 방식은 이 모델을 완전히 뒤집었다.
그는 수동으로 코드를 읽지 않았다. 그는 세 가지를 수행했다: 첫째, 최신 WordPress 소스 코드를 다운로드하고 .git 디렉토리를 삭제했다(AI가 버전 기록을 훔쳐보는 것을 방지). 둘째, OpenAI가 수학 문제 해결에 사용하는 ‘멀티 에이전트 협업 프롬프트’를 취약점 발견 버전으로 개조했다—AI가 최대 4개의 분석 에이전트를 동시에 실행하여 각자 다른 공격 표면(입력 파싱, 문자셋, 파일 업로드, 직렬화, 캐시 경쟁 등)을 탐색하도록 했다. 셋째, AI를 6시간 동안 작동시켰다.
총 비용: 주간 할당량의 50%, 구독료 기준 약 25달러다.
결과는? AI가 연쇄 취약점 체인을 발견했다: WordPress의 배치 API에 검증과 실행이 동기화되지 않는 버그가 있었다—요청 검증이 통과된 후, 실행되는 것은 다음 요청의 라우트 처리였다. 이 비동기성을 이용해 모든 파라미터 검증을 우회하고 악의적인 SQL 쿼리를 주입할 수 있었다. 더 놀라운 점은, AI가 SQL 인젝션에서 원격 코드 실행으로 이어지는 전체 체인을 스스로 찾아냈으며, WordPress의 캐싱 메커니즘과 임베드 기능을 활용해 데이터베이스 행을 위조하고, 최종적으로 테마 커스터마이제이션 변경 세트를 통해 관리자 권한을 획득했다.
25달러의 AI 비용에서 50만 달러의 시장 가격 사이에는 네 자릿수 차이가 존재한다. 이 차이는 경제학적 관점에서 이해해야 한다.
왜 비용이 네 자릿수나 낮아졌나?
여기에는 세 가지 차원의 변화가 작용한다:
첫째, 노동력의 복제 가능성. 전통적 취약점 발견은 ‘한 사람이 몇 달을 쏟는 것’이다. AI 버전의 논리는 ‘한 번에 몇 달러로 모델을 6시간 돌리는 것’이다. 모델은 동시에 4명의 ‘가상 연구원’을 투입해 다양한 방향을 탐색하고, 실패하면 새로 투입하며 추가 인건비가 전혀 들지 않는다. 이런 병렬 탐색 능력은 인간에게 불가능하다.
둘째, 탐색 공간의 전면적 커버리지. Adam의 프롬프트는 AI가 최소한 10여 가지의 공격 표면을 시도하게 했다—SQL 인젝션부터 역직렬화, 캐시 경쟁에서 파일 업로드까지. 인간 연구원이 ‘공격 경로 추측’에서 ‘실현 가능성 확인’까지의 사이클을 완료하는 데 며칠이 걸릴 수 있지만, AI는 수십 분 안에 한 사이클을 완료하고 다음 방향을 자동으로 결정한다.
셋째, 지식 폭의 압도적 우위. 더 충격적인 점은 AI가 발견한 취약점이 WordPress 배치 API의 검증 로직 결함, MySQL의 쿼리 구성, PHP의 객체 캐싱 메커니즘, oEmbed의 데이터베이스 쓰기, 그리고 WordPress 테마 커스터마이제이션 시스템의 권한 모델 등 다섯 개의 독립적인 기술 스택을 관통했다는 것이다. 한 명의 보안 연구원이 이 모든 영역에 동시에 정통하기는 어렵지만, AI는 훈련 말뭉치에서 모두 ‘접해본’ 상태였다.
다만 필자는 중요한 공학적 판단을 하나 덧붙여야 한다: AI가 발견한 것은 기존 취약점 패턴의 효율적 조합이다. 현재 AI가 가장 잘하는 것은 알려진 ‘작은 문제들’(검증 불일치, 파라미터 타입 혼동, 캐시 포이즈닝)을 하나의 공격 체인으로 엮는 것이다. 진정한 ‘제로에서 원’의 취약점 발견—예를 들어 완전히 새로운 공격 표면의 발견—은 현재까지 인간의 영역이다.
논란: 50만 달러를 정말 누가 지불할까?
기사가 게재된 후 Hacker News 댓글 창에는 상당한 의문이 제기되었다. 한 업계 관계자를 자처하는 댓글 작성자는 말했다: “WordPress 취약점에 50만 달러를 지불한다는 증거는 전혀 없다. iOS나 Android 취약점은 그 값어치를 한다—민감한 데이터가 있기 때문이다. WordPress 사이트에는 별로 가치 있는 것이 없다.”
하지만 다른 사용자 ‘kuroguro’는 이 가격의 출처가 Crowdfense의 매입 계획이며, Zerodium이 2021년에 실제로 WordPress RCE에 30만 달러까지 제시했다고 지적했다. 그는 또한 취약점 브로커가 일반적으로 분할 지급 방식을 사용한다고 덧붙였다—취약점이 지속적으로 사용되는 기간에 따라 단계별로 지불하여 연구원의 이중 판매를 방지한다.
가격의 진위에 대한 필자의 견해는: 50만 달러는 ‘실제 거래가’보다 ‘표시 가격’에 가깝다. 하지만 이는 취약점 브로커가 이런 유형의 취약점에 부여하는 전략적 가치를 반영한다—특히 WordPress가 전 세계 웹사이트의 40% 이상을 점유하고 있다는 점을 고려할 때다. 기본 설정에서 원격 코드 실행이 가능한 취약점 하나면 브로커는 상당한 전매 수익을 기대할 수 있다.
그러나 논란의 핵심은 분명하다: 수십만 달러 가치의 무언가가, 그 ‘제조 비용’이 눈에 띄게 붕괴하고 있다는 것이다.
일반인에게 의미하는 바
코드를 작성하지 않는 독자에게 이 이야기가 주는 신호는 간단하다:
사이버보안은 ‘차원이 다른 격변’을 겪고 있다. 과거 최고의 해커만 할 수 있었던 일을, 이제 아이디어가 있고 프롬프트를 잘 작성할 줄 아는 일반 기술인도 할 수 있게 되었다. 취약점의 수는 급격히 증가할 것이고, 소프트웨어 업체의 패치 부담은 더 커질 것이며, 업데이트 주기도 더 빨라질 것이다.
하지만 다른 면도 있다: AI는 공격자에게도 동일한 도구다. 화이트햇 연구원이 25달러로 취약점을 찾을 수 있다면, 블랙햇 해커도 마찬가지다. 사이버보안의 게임 규칙이 다시 쓰이고 있다—방화벽과 침입 탐지 시스템은 알려진 위협만 막을 수 있지만, AI는 매일 새로운 공격 경로를 생성할 수 있다.
독점 취약점으로 먹고사는 브로커들은? 그들은 자신들의 가격 모델을 재고해야 할지도 모른다. 상품의 생산 비용이 네 자릿수나 떨어졌는데, 시장 가격이 얼마나 버틸 수 있을까? 한 댓글 작성자는 신랄한 비유를 남겼다: “프롬프트가 성경처럼 수정되고 있으니, 차라리 프롬프트를 50만 달러에 팔아라.”
이 농담 이면에는 진짜 문제가 숨어 있다: AI 시대에는 AI에게 무엇을 물어볼지 아는 능력이 취약점 자체보다 더 가치 있을 수 있다는 것이다.
참고 링크:
- slcyber.io: Exploit brokers pay $500k for WordPress RCEs. I found one with GPT5.6 Sol Ultra and $25
- Hacker News 토론 (item?id=48975665)
- Crowdfense: Exploit Acquisition Program
- SecurityWeek: Zerodium Offering $300,000 for WordPress Exploits
