무슨 일이 있었나
인공지능 시대의 NVD 현대화에 관한 NIST의 정보 요청(Federal Register 문서 번호 NIST-2026-0100)은 2026년 10월 13일까지 의견을 접수한다(보고 기간 내, 현재까지 약 73건의 의견 접수). 이 RFI는 AI 기반 취약점 우선순위화, AI 생성 시정 조치 보호장치, 취약점 데이터 거버넌스/기계 판독 가능성, NVD 강화를 위한 NIST의 신흥 에이전트 AI 워크플로우를 포함한 7개 주제 영역에 걸쳐 의견을 구한다. NIST는 CVE 제출이 2020년부터 2025년까지 263% 증가했으며 2026년 1분기는 전년 동기 대비 약 1/3 증가했다고 밝혔다.
왜 중요한가
이것은 AI(에이전트 AI 포함)가 글로벌 취약점 관리 인프라를 어떻게 재편할지에 대한 Tier-1 NIST 협의다. 그 결과는 취약점 관리 벤더, 소프트웨어 공급망 운영자 및 NVD와 통합되는 보안 플랫폼을 위한 표준, 데이터 형식 및 도구를 주도할 것이며, AI 시대 취약점 관리 실무의 핵심이다.
필요한 조치
취약점 관리 벤더 및 관련 기업은 2026년 10월 13일까지 RFI에 의견을 제출해야 하며(Regulations.gov, 문서 번호 NIST-2026-0100), 특히 NVD 강화에서의 AI 에이전트 자율성과 인간 검토 임계값에 대한 의견을 중점적으로 제출해야 한다.