AISLE, 의료 소프트웨어에서 38개의 CVE 발견 | Hacker News

AISLE은 의료 소프트웨어 프로젝트에서 SQL 인젝션, XSS, 경로 탐색, 접근 제어 실패 등 38개의 취약점을 발견했다.

이번 결과는 AI 보안 스캐너가 표준 웹 보안 체크리스트와 사람의 코드 리뷰를 넘어서는 가치를 제공하는지에 대한 논쟁을 불러왔다.

옹호 측은 자동화 도구가 팀이 놓치는 심각한 결함을 찾아낼 수 있다고 보고, 비판 측은 더 철저한 리뷰 절차가 많은 문제를 더 일찍 막을 수 있다고 본다.

이 사례는 핵심 소프트웨어에서도 기본적인 보안 실패가 여전히 반복되고 있음을 보여준다.