OpenSSH, AI가 발견한 보안 버그로 더 자주 릴리스한다
OpenSSH 10.6
OpenSSH 10.6이 2026년 10월 6일 공개됐다. AI 모델이 찾아낸 보안 버그 보고가 급증하면서, OpenSSH 팀은 AI가 발견한 버그가 다른 연구자에게도 독립적으로 발견된다는 점을 확인하고 패치를 더 빠르게 배포하기 위해 릴리스 주기를 단축하기로 했다. 이번 버전에는 LZ77 사전 압축 비활성화, 사용자 이름 검증 강화, 하이브리드 포스트퀀텀 서명 알고리즘 추가 등이 포함됐다.
AI 도구가 식별한 보안 버그가 이후 다른 연구자에 의해 독립적으로 발견되는 사례를 여러 건 목격했다. 이는 버그를 OSS 프로젝트에 보고하지 않는 공격자들도 이러한 버그를 발견할 가능성이 높다는 것을 시사한다.