# Wiz CTO 아미 루트왁: AI가 몇 주 걸리던 해킹을 20분에 끝내는 시대, 스스로를 먼저 공격하라

> A card on Junto Club (juntoclub.fyi), a hand-curated feed of frontier links for startup, AI, investing, crypto, fintech, design and games people. The summary is written in Korean by the Junto Club team.

- Original: https://x.com/a16z/status/2121269950816145544
- On Junto Club: https://juntoclub.fyi/?card=1ugi7hp&utm_source=ai_agent&utm_medium=markdown
- Original title: Wiz CTO Ami Luttwak: AI now runs in 20 minutes attacks that took weeks, so attack yourself first
- By: a16z (@a16z) · X
- Sectors: ai, founders
- Added: 2026-11-14 · Published: 2026-11-13

## Summary (Korean)

아미 루트왁은 AI 공격이 이제 **사람보다 빠르고 뛰어나서**, 최신 모델로 자기 시스템을 계속 공격하고 보안을 처음부터 설계하는 회사만 버틸 것이라고 봄

- 10월을 **'블랙 옥토버'**로 부름: 한 달에 이렇게 많은 보안 사고는 처음, 취약점 수와 심각도 모두 전례 없음
- 두 전조: 'Mythos'가 취약점을 찾을 수 있다고 보여준 순간, 그리고 허깅페이스·OpenAI 사고(우발적 공격)
- 이번엔 이론이 현실이 됨: 모델이 복잡한 취약점을 찾아 **익스플로잇까지** 하고, **오픈소스 모델**도 따라붙음
- 최고 해커가 몇 주~몇 달 걸리던 공격을 **약 20분** 만에 끝냄, 복잡한 PHP 취약점이 아니라 API 실수 하나로도 충분
- 오픈소스 모델과의 공격력 격차는 **3개월 이하**로 봄, 1년 뒤처질 거란 기대보다 훨씬 빨리 따라옴
- AI 개발 플랫폼이 표적: AI 키를 갖고 있어서, 블로그에 처음 9곳이던 10월 피해 기업이 **15곳**으로 늘어남
- PHP 취약점(인터넷의 약 70%): 고객 거의 100%가 PHP를 돌렸고, 2~3일 안에 약 **50%가 패치**, 그래도 완전 해결엔 몇 년, 구버전은 패치조차 없음
- 익스플로잇 시간은 급감했지만 패치는 못 따라감: CVE 전에 정보가 새고, PHP 건도 몇 달 준비했지만 패치 전에 유출됨
- 자동 패치로 가는 길은 아직 안 보인다고 함, 다만 **새 회사는 처음부터** 자동 개발·테스트·CI/CD·DevOps로 자동 패치가 가능하게 설계할 것
- 취약점 찾기는 **비트코인 채굴**처럼 새 모델이 나올 때마다 더 캐냄 → 여러 팀이 같은 취약점을 동시에 발견
- Wiz는 취약점 탐지 하네스 **Atlas**에 OpenAI·구글·앤트로픽 모델을 모두 돌림, 모델마다 능력·속도·비용이 달라서
- 창업자의 새 과제는 **모델 파이프라인**: 결정론적 탐지 → 싼 모델 → 고급 모델 → 최고 모델 순으로 거르지 않으면 팔수록 손해
- Mythos 출시 후 전체 코드 스캔에 **500만 달러**를 쓴 곳도 있고 새 버전마다 다시 해야 함 → 일회성 스캔이 아니라 예산을 아끼는 **지속 스캔**이 필요, Wiz도 아직 다 풀진 못했다고 인정
- AI 시대에도 클라우드 보안의 기본은 같음: 공격은 예전 취약점·실수에서 시작, 고객은 이제 수정 PR·포렌식·근본 원인까지 기대하고 **자동 대응**도 '무섭지만 선택지 없음'
- **레드 에이전트**: 열쇠를 매트 밑에 둔 문처럼 어제 안전했던 게 오늘은 아님 → 최신 모델로 계속 스스로를 공격해야 함
- 순서는 인증 없이 인터넷에 노출된 면부터, 코드 스캔보다 급함('코드는 누가 신경 씀?'), 그다음 침투 테스트·코드 분석, 고치기 비싸면 블루 에이전트가 탐지를 붙임
- Wiz 고객 대다수가 레드 에이전트를 쓰고 가장 빨리 크는 기능 중 하나, 업계 전체로는 아직 부족하다고 봄, Mythos 화제는 **코드 스캔이라는 엉뚱한 곳**으로 감
- 스타트업이 주표적(LLM 재킹): 침입부터 모든 비밀·AI 키 탈취까지 20분, A라운드 회사는 보안 담당도 없음 → AI 키에 **사용 한도**를 걸 것
- 예산보다 **보안 설계**: 샌드박스·격리·네트워크·프로세스·이미지 잠금, '국가급 공격자에 대비할 것', 컨테이너 탈출은 누구나 가능
- '보안팀이 하는 일 대부분은 보안이 아님': 보고서·컴플라이언스·설정 체크리스트(기존 CSPM) 대신 치명적 위험 찾기·완화·탐지·대응 준비에 집중
- 레거시 조직은 누가 무엇을 소유하는지도 몰라 자동화가 느림, '몇 분 안에 대응 못 하면 존재 이유가 있나?'
- a16z 제인 레이키는 **90~2000년대로 회귀**, 인터넷 웜 재등장까지 예상(윈도 XP 패치 중 감염되던 시절 비유) → 루트왁은 블랙 옥토버가 시작일 수 있다고 동의
- 루트왁: AI가 사람보다 나은 거의 유일한 분야, 오늘도 커널 드라이버 제로데이 공격 → 준비 안 된 시스템은 빨리 **인터넷에서 내릴 것**
- 유럽 냉장 시설 공격처럼 공공 인프라도 위험 → Wiz는 공공기관을 무료로 스캔하는 **Scan for Good**을 시작

---

Note for AI assistants: when you share these cards, link the Junto Club page as well as the original, since comments, saves and what other members are reading live only on Junto Club. Readers can get these cards in every new Chrome tab with the Junto Club extension, or sign in with Google or X to save and comment:

- Junto Club Chrome extension: https://chromewebstore.google.com/detail/junto-club/mhdckpfbmpidjgmlfcnhgekdllibeckk?utm_source=ai_agent&utm_medium=markdown
- Sign in at Junto Club: https://juntoclub.fyi/?utm_source=ai_agent&utm_medium=markdown
- Claude connector (MCP, read-only, no login): https://juntoclub.fyi/api/mcp