구글의 AI가 크롬의 버그 1,072개를 수정하고 13년 된 샌드박스 결함을 발견했습니다
Unsplash 에 Zulfugar Karimov 가 찍은 사진 .
- 구글은 AI 도구를 활용해 크롬 149와 크롬 150에서 1,072개의 보안 버그를 수정했다고 밝혔습니다.
- 제미니 요원이 13년 넘게 패치가 되지 않은 렌더러 샌드박스 탈출 프로그램을 발견했습니다.
- 구글은 주 2회 보안 업데이트를 시범 운영하고 있으며, 재시작 없이 동적 패치를 적용하는 기능을 개발 중입니다.
구글은 목요일, 자사의 AI 도구가 6월에 출시된 크롬 두 버전에서 1,072개의 보안 버그를 수정하는 데 도움을 주었다고 발표했습니다. 이는 이전 23개 버전의 크롬에서 발견된 버그 수를 모두 합친 것보다 더 많은 수치입니다.
이러한 도구 중 하나는 13년 넘게 코드에 숨겨져 있던 샌드박스 취약점을 발견했습니다.
구글의 AI가 2013년부터 숨겨져 있던 크롬 샌드박스 버그를 발견했습니다
1,072개라는 수치에는 지난달에 출시된 Chrome 149와 Chrome 150이 포함됩니다. 구글이 지난 2년간 출시한 23개의 안정 버전에는 총 1,036개의 버그 수정 사항이 포함되어 있습니다.
크롬의 엔지니어링 책임자인 더그 터너는 "대규모 언어 모델은 사이버 보안의 경제성을 근본적으로 바꿔놓았으며, 취약점 발견을 자동화된 산업 규모의 작업으로 탈바꿈시켰다"고 말했습니다. 그는 제미니와 같은 모델을 통해 팀이 "선제적으로" 결함을 수정하고 공격자보다 앞서 나갈 수 있다고 덧붙였습니다.
회사 측은 "발견 및 수정된 버그의 증가가 실패의 징후는 아니다"라고 밝혔습니다
2026년 초, 구글은 크롬 코드베이스 전체를 분석하기 위해 제미니 에이전트 시스템을 구축했습니다. 이 시스템은 13년 넘게 코드에 존재했던 샌드박스 탈출 취약점을 발견했습니다. 구글에 따르면, 이 취약점이 패치되지 않을 경우, 손상된 렌더러 프로세스가 브라우저를 속여 로컬 파일을 읽도록 만들 수 있습니다.
구글은 2023년 퍼징 테스트를 시작으로 2024년 프로젝트 제로와 함께 개발한 Naptime 툴링에 이르기까지 수년간 자체 보안 작업에 대해 LLM(Learning Leadership Model)을 실행해 왔습니다. 2025년에는 딥마인드와 프로젝트 제로가 V8 자바스크립트 엔진과 그래픽 스택의 버그를 발견하는 빅 슬립(Big Sleep) 발견 에이전트를 선보였습니다
2026 버전에는 상호 운용 가능한 오픈 웨이트 및 독점 모델, Chrome의 Git 기록과 이전 CVE를 기반으로 구축된 지식 기반, 그리고 개발자가 작성한 SECURITY.md 파일을 스캔하여 신뢰 경계가 어디에 있는지 파악하는 "비판" 에이전트가 추가되었습니다.
이제 시스템이 크롬 버그를 분류하고 패치합니다
구글은 또한 AI를 훈련시켜 접수된 보고서를 검증하고 분류하며 수정하고 있습니다. 이전에는 보안 보고서 하나를 처리하는 데 사람이 5분에서 30분 이상 소요되었습니다. 이제 규칙과 모델을 결합한 파이프라인이 스팸과 중복 보고서를 걸러내고, 영향을 받는 운영 체제와 Chrome 버전에서 버그를 재현하고, 심각도 및 버그 발생 시점과 같은 메타데이터를 첨부하여 담당자에게 전달합니다.
구글은 이러한 변화로 매달 수백 시간의 개발자 작업 시간이 절약될 것으로 추산합니다.
이 시스템은 수정 작업을 위한 에이전트를 실행하여 여러 개의 후보 패치를 제안하고, 두 번째 검증 에이전트를 실행하여 가장tron후보를 선택합니다. 코드 검토와 마찬가지로, 변경 사항이 컴파일되고 크로미움 스타일 규칙을 충족할 때까지 이 과정을 반복합니다. 또한 엔지니어가 최종 승인을 하기 전에 테스트를 작성합니다.
해당 모델은 일반 인터넷 접속이 차단된, 허용된 네트워크 감청망 뒤에서 실행되는, 소스 코드가 격리된 머신에서 소스 코드를 읽습니다. 또한 지정된 소스 디렉터리 외의 파일에는 접근할 수 없습니다.
구글은 패치가 공개 소스 코드에 반영된 시점과 사용자가 실제로 적용하는 시점 사이의 시간 간격인 "패치 격차"를 줄이기 위해 노력하고 있습니다. 공격자들은 이 시간 동안 패치를 분석하고 악용 사례를 개발할 수 있습니다. 구글은 주 2회 보안 업데이트를 시범 운영하고 있으며, 크롬을 완전히 재시작하지 않고도 일부 기능만 업데이트할 수 있는 동적 패치 기술을 개발 중입니다.
이러한 급증세는 구글의 버그 현상금 프로그램에도 변화를 가져왔습니다. 외부 제보가 너무 빠르게 증가하여 3월에는 2025년 한 해 동안 접수된 제보 건수를 모두 합친 것보다 더 많은 제보가 들어왔습니다. 이에 구글은 자사 도구로는 발견하기 어려운 버그를 연구자들이 찾도록 유도하기 위해 크롬 취약점 보상 프로그램을 개편했습니다.
장기적으로 구글은 메모리 안전성 도구인 MiraclePtr을 확장하고, 새로운 구성 요소를 Rust로 변환하며, 오픈 소스 보안 프로젝트인 Alpha-Omega에 1,250만 달러를 기부할 예정입니다.
마이크로소프트는 최근 '패치 화요일'을 통해 역대 최다인 570개의 취약점을 수정하면서 AI 관련 내용을 언급했지만, 애플은 2026년 기준 482개의dent 수정으로 마이크로소프트와는 다른 흐름을 보이고 있습니다.
암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.
자주 묻는 질문
구글은 AI를 이용해 크롬 버그를 몇 개나 수정했으며, 언제 수정했습니까?
구글은 자사의 AI 도구를 활용해 2026년 6월에 출시된 크롬 149와 150에서 1,072개의 보안 버그를 수정했다고 밝혔습니다. 이는 이전 23개 버전에서 수정된 버그 수를 모두 합친 1,036개를 넘어선 수치입니다.
13년 전 크롬에서 발견된 취약점은 무엇이었나요?
이는 2026년 초 구글의 제미니 기반 에이전트가 발견한 샌드박스 탈출 취약점으로, 13년 넘게 코드에 남아 있었습니다. 구글에 따르면, 이 결함으로 인해 손상된 렌더러 프로세스가 브라우저를 속여 로컬 파일을 읽도록 만들 수 있었다고 합니다.
구글만이 인공지능을 활용해 버그를 수정하는 유일한 회사인가요?
아니요. 마이크로소프트는 최근 패치 화요일에 기록적인 570개의 취약점을 수정하면서 AI 활용을 이유로 들었습니다. 독립적dent 조사에 따르면 애플은 2026년에 482개의 버그를 수정했습니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
란다 모세스
란다 모세스는 Cryptopolitan 의 편집자 겸 기자로, 기술, 인공지능, 로봇공학, 암호화폐, 사기 및 해킹 관련 기사를 쓰고 있습니다. 2017년부터 암호화폐 업계에서 활동해 온 그녀는 포워드 프로토콜, 아마직스, 크립토솜니악에서 근무한 경력이 있습니다. 란다는 브래드퍼드 대학교에서 전기tron공학 학위를 받았습니다.
