AI가 뚫은 AI의 구멍
스노우플레이크 보안사고 진실공방
마마우스워리어· 2026년 8월 19일· Wiz, 깃허브코파일럿, AI보안, 스노우플레이크, AI에이전트· 1
코파일럿이 놓친 구멍, AI가 뚫었다 — 스노우플레이크 보안사고 진실공방
취약점 노출 기간
5일
6월 18일 도입, 6월 23일 차단
무슨 일이 있었나
깃허브 이슈 제목이 그대로 명령어로 꽂히는 인젝션 취약점
Copilot Autofix가 공동작성자로 찍힌 PR에서 발생
Wiz Red Agent, 스스로 찾아 뚫다
자율 AI 에이전트가 취약점 발견부터 익스플로잇까지 수행
스노우플레이크 내부 지라 데이터에 접근
Wiz 최초 주장
코파일럿 오토픽스가 이 변경을 승인했는데 치명적 취약점은 못 봤다.
— Wiz 블로그(수정 전)
깃허브 반박
취약한 코드는 사람이 작성했고, 코파일럿의 기여나 리뷰는 없었다.
— GitHub 내부 검토
저녁에 슬쩍 바뀐 Wiz의 주장
UTC 19시 57분, "코드 직접 작성"에서 "PR 검토 후 놓침"으로 톤 다운
공격도 방어도 AI가 맡는 시대의 책임 공방
1 / 9