# Orca Security 보고서: 수정 가능한 AI 취약점 99.9% 미해결

> 2026년 AI 보안 현황 보고서에 따르면 기업 절반 이상이 AI를 실제 운영 환경에서 사용하지만, 알려진 취약점 대부분은 여전히 해결되지 않았다.

Oossa · 2026-11-10 · https://oossa.com/ko/orca-security-report-finds-99-9-of-fixable-ai-vulnerabilities-unpatched

Orca Security가 2026년 AI 보안 현황 보고서를 발표했다. 보고서는 실제 운영 중인 클라우드 환경 1,200곳 이상을 조사했다. 조사 결과 기업의 56%가 실제 운영 환경에서 AI 에이전트를 사용하고, 51%는 자체 앱을 만드는 데 AI를 활용하는 것으로 나타났다. 반면 81%는 알려진 취약점이 있는 AI 패키지를 실행하고 있으며, 수정 가능한 AI 취약점의 99.9%는 여전히 해결되지 않았다.

## 팩트

- 기업의 56%가 실제 운영 환경에서 AI 에이전트를 사용한다
- 수정 가능한 AI 취약점의 99.9%가 여전히 패치되지 않았다

## 왜 중요한가

AI를 핵심 서비스로 확대하는 상황에서 취약점을 방치하면 대부분의 기업이 보안 위협에 노출된다.

## 출처 및 참고 자료

1. [Orca Security 調査レポート：AI が本番環境へと移行するなか、修正可能な AI 脆弱性の 99.9% が未対応のまま](http://www.businesswire.com/news/home/20261109628033/ja/?feedref=JjAwJuNHiystnCoBq_hl-WsGkFyUNMTSNrPsg57HLEqqcp-o_pnudlUwsb5apQ1S4gUE65BTfjH3-pSuqdv0gW3cb3F4oTIgUqCPafFkgu5AneicJQDNboWvodvG82E0) – Business Wire, 2026-11-10
2. [Black Kite Research Reveals Widespread Security Gaps Across AI Supply Chain, Exposing Enterprises to Growing Third-Party Cyber Risk](https://www.prnewswire.com/news-releases/black-kite-research-reveals-widespread-security-gaps-across-ai-supply-chain-exposing-enterprises-to-growing-third-party-cyber-risk-302933810.html) – PR Newswire RSS, 2026-11-10

최종 업데이트: 2026-11-10