- 구글은 AI 도구가 크롬 149와 크롬 150의 보안 버그 1,072개를 수정하는 데 도움을 주었다고 밝혔습니다.
- 제미니 에이전트가 13년 이상 패치되지 않았던 렌더러 샌드박스 탈출 취약점을 발견했습니다.
- 구글은 주당 두 차례 보안 릴리스를 시범 운영 중이며 재시작 없는 동적 패치 기술을 개발하고 있습니다.
구글은 목요일 6월에 출시된 크롬 두 버전 전반에 걸쳐 1,072개의 보안 버그를 수정하는 데 AI 도구가 도움이 되었다고 발표했습니다. 이는 브라우저의 이전 23개 릴리스를 합친 것보다 많은 수치입니다.
그중 하나의 도구는 13년 이상 코드에 숨어 있던 샌드박스 취약점을 발견했습니다.
구글의 AI가 2013부터 숨어 있던 크롬 샌드박스 버그를 발견
1,072라는 숫자에는 지난달 출시된 크롬 149와 크롬 150이 포함됩니다. 구글이 지난 2년 동안 출시한 23개의 안정화 릴리스에는 총 1,036개의 수정 사항이 포함되어 있었습니다.
대규모 언어 모델은 “보안 산업의 경제학을 근본적으로 변화시켜 취약점 발견을 자동화된 산업 규모 작업으로 전환했다”고 크롬 엔지니어링 디렉터인 더그 터너는 말했습니다. 제미니와 같은 모델을 통해 팀은 결함을 “선제적으로” 수정하고 공격자보다 한 발 앞서 나갈 수 있다고 그는 말했습니다.
회사 은 “발견되고 수정된 버그의 증가가 실패의 징후는 아니다”라고 말했습니다.
2026년 초, 구글은 광범위한 크롬 코드베이스를 선별하기 위해 제미니 에이전트 하니스를 구축했습니다. 이 시스템은 13년 이상 코드에 존재하던 샌드박스 탈출 버그를 발견했습니다. 이 결함이 패치되지 않으면 손상된 렌더러 프로세스가 브라우저를 속여 로컬 파일을 읽을 수 있다고 구글은 밝혔습니다.
구글은 2023년 퍼징(fuzzing) 커버리지로 시작해 2024년 프로젝트 제로(Project Zero)와 함께 Naptime 도구를 도입하는 등 수년간 자체 보안 작업에 대규모 언어 모델(LLM)을 사용해 왔습니다. 딥마인드와 프로젝트 제로는 빅 슬립(Big Sleep) 발견 에이전트를 통해 2025년 V8 자바스크립트 엔진과 그래픽 스택에서 버그를 발견했습니다.
2026년 하니스는 상호 운용 가능한 오픈 웨이트 및 독점 모델을 추가했으며, 크롬의 Git 이력과 이전 CVE에서 구축된 지식 베이스와 신뢰 경계가 어디에 위치하는지 학습하기 위해 개발자가 작성한 SECURITY.md 파일을 스캔하는 ‘비평가(critic)’ 에이전트를 포함했습니다.
기계들이 이제 크롬 버그를 분류하고 패치합니다
구글은 들어오는 보고서를 검증, 분류 및 수리하기 위해 AI를 훈련시키고 있습니다. 단일 보안 보고서를 분류하는 데는 이전에는 5분에서 30분 이상의 인간 주의가 필요했습니다. 이제 규칙과 모델의 하이브리드 파이프라인이 스팸과 중복을 필터링하고, 영향을 받는 운영 체제 및 크롬 버전에서 버그를 재현하며, 심각도와 버그가 도입된 시기 같은 메타데이터를 첨부하고 소유자에게 라우팅합니다.
구글은 이 변경이 매달 수백 시간의 개발자 시간을 절약할 것으로 추정합니다.
수리를 위해 수정 에이전트를 실행하여 여러 후보 패치를 제안하고, 두 번째 비평가 에이전트가 가장 강력한 후보를 선택하며, 변경 사항이 컴파일되고 크로니엄 스타일 규칙을 충족할 때까지 코드 검토와 같은 방식으로 루프를 돌립니다. 이 시스템은 엔지니어의 승인이 있기 전에 테스트도 작성합니다.
모델은 일반적인 인터넷 접근 권한이 없는 잠금 장치된 기계에서 소스 코드를 읽고, 허용된 네트워크 인터셉션 뒤에 실행되며, 지정된 소스 디렉토리 외부의 파일에 접근하는 것이 허용되지 않습니다.
구글은 공개 소스 코드에 수정 사항이 나타나고 사용자가 실제로 적용하기까지의 시간인 ‘패치 격차(patch gap)’를 좁히기 위해 노력하고 있습니다. 공격자들은 이 시간 동안 패치를 연구하고 익스플로잇을 개발할 수 있습니다. 구글은 주 2회 보안 릴리스를 시험 중이며, 전체 재시작 없이 크롬의 일부를 업데이트할 수 있는 동적 패칭을 개발 중입니다.
이 급증은 구글의 버그 바운티 프로그램도 변화시켰습니다. 외부 제출이 너무 빠르게 증가하여 3월에는 회사가 2025년 전체보다 더 많은 보고서를 받게 되었고, 이는 도구로 찾기 어려운 버그로 연구자들을 유도하기 위해 크롬 취약점 보상 프로그램을 개편하도록 했습니다.
장기적으로 구글은 MiraclePtr 메모리 안전 도구를 확장하고, 새로운 구성 요소를 Rust로 전환하며, 알파-오메가(Alpha-Omega) 오픈 소스 보안 프로젝트에 1,250만 달러를 기부하고 있습니다.
최근 기록적인 570개의 결함을 패치한 마이크로소프트의 패스 화스데이(Patch Tuesday)에는 AI 언급이 포함되었지만, 2026년에 독립적으로 482개의 수정 사항을 발표한 애플은 같은 궤도에 있지 않습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
구글은 AI로 몇 개의 크롬 버그를 수정했으며 언제인가요?
구글은 AI 도구가 크롬 149와 크롬 150(모두 2026년 6월 출시)의 보안 버그 1,072개를 수정하는 데 기여했다고 밝혔습니다. 이는 이전 23개 버전에서 총 1,036개의 수정을 넘어선 수치입니다.
13년 된 크롬 취약점은 무엇이었나요?
이는 구글의 제미니 기반 에이전트가 2026년 초에 발견한 샌드박스 탈출 취약점으로, 코드에 13년 이상 존재해 있었습니다. 구글에 따르면 이 결함으로 인해 손상된 렌더러 프로세스가 브라우저를 속여 로컬 파일을 읽을 수 있었을 수 있습니다.
구글이 버그를 더 많이 패치하기 위해 AI를 사용하는 유일한 기업인가요?
아닙니다. 마이크로소프트는 최근 패치 화요일에 기록적인 570개의 결함을 패치한 후 AI 활용을 언급했습니다. 독립적인 조사 결과 애플은 2026년에 482개의 버그를 수정한 것으로 나타났습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
