보안 스타트업 XBOW는 약 10억 명의 사용자에게 영향을 미쳤다는 Chrome 전체 체인 익스플로잇에 대한 세부 정보를 공개했으며, OpenAI의 공개적으로 사용 가능한 GPT-5.6 Sol 모델의 도움으로 체인이 단 6일 만에 구축되었음을 밝혔으며 회사는 Google로부터 250,000달러의 현상금을 받았습니다. 이는 회사의 2026년 취약성 보상 규칙에 따라 처음으로 수여된 것입니다. 이 공개 내용은 10월 13일 회사 블로그 게시물에 게재되었으며 다음 날 The Hacker News에 의해 포착되었습니다.

전체 체인은 가장 가치 있는 브라우저 버그 클래스입니다. 함께 연결되어 공격자가 일반 웹 페이지에서 기본 시스템의 코드 실행에 이르기까지 이동할 수 있도록 하는 일련의 취약점입니다. 이 경우 XBOW는 체인이 Chrome에서 웹사이트를 방문하기만 하면 원격 공격자가 Windows 컴퓨터를 장악할 수 있는 방법을 보여주었다고 말합니다. 관련된 모든 버그는 이제 수정되었으며 회사는 패치가 적용된 후 해당 글을 게시했습니다. AI 기능이 보안 연구를 얼마나 빠르게 변화시키고 있는지 추적하는 독자를 위해 우리의 AI 속보 보도에서는 이러한 발전이 일어나는 대로 따라갑니다.

6개월이 아닌 6일

공개 내용에서 가장 눈에 띄는 숫자는 현상금이 아니라 타임라인입니다. XBOW는 상담한 정보 기관 베테랑이 그의 전 팀이 이러한 종류의 취약점을 식별하고 목표물에 대한 완전한 접근을 달성하는 데 한때 약 6개월이 걸렸을 것으로 추정했다고 말했습니다. GPT-5.6 Sol 및 그 이전 제품과 함께 작업하는 이 회사의 4명 팀은 6일 만에 수상 체인을 생산했습니다.

연구원인 Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee 및 Willem Pinckaers는 전문적인 보안 시스템이나 제한된 가용성이 있는 시스템보다는 누구나 액세스할 수 있는 모델을 의도적으로 선택했습니다. XBOW는 수여된 체인에 대해 6일 동안 작업한 컴퓨팅 비용이 약 40,000달러라고 밝혔습니다. 이는 체인이 Google로부터 최종적으로 획득한 현상금 250,000달러의 일부에 불과합니다.

블로그 게시물에 따르면 업무 분업이 명확했습니다. AI는 Chrome의 소스 코드를 검색하고, 아이디어를 테스트하고, 개념 증명을 구축하고, 익스플로잇 코드의 초기 초안을 작성했습니다. 인간 연구자들은 전략을 설정하고, 볼 위치를 선택하고, 에이전트의 출력을 확인하고, 결과에 따라 리디렉션했습니다. XBOW는 특히 인간의 결정 하나가 최종 체인에 필수적인 것으로 입증되었다고 지적합니다.

실격된 첫 번째 시도와 라스베거스 재건

현상금으로 가는 길은 직선적이지 않았습니다. XBOW는 8월 Black Hat 보안 컨퍼런스를 마감일로 목표로 연초에 Chrome 풀체인을 내부 과제로 설정했습니다. 팀의 첫 번째 완전한 체인은 Google이 회사에 세트의 버그 중 하나에 대해 이미 알고 있다는 사실을 알린 후 실격되었습니다.

팀은 의도적으로 체인을 3개의 독립적인 부분으로 구성했고 각 부분에는 대체 버그가 있을 수 있었기 때문에 신속하게 재구축할 수 있었습니다. Black Hat과 DEF CON 주간(8월 2일 일요일부터 8월 7일 금요일 사이) 동안 라스베거스에서 작업한 연구원들과 요원들은 이전 시도에 대한 새로운 체인 그림을 조립했습니다. 두 번째 체인은 Google의 업데이트된 2026년 규칙에 따라 1등 상금 $250,000를 획득하여 자격을 얻었습니다.

AI와 공격적인 보안이 갖는 의미

이번 공개는 보안 업계가 AI 시스템이 취약성 발견의 경제성을 의미 있게 변화시키는지 여부에 대해 적극적으로 논의하고 있는 시점에 이루어졌습니다. XBOW의 주장은 극적으로 그렇습니다. 회사는 1년 이내에 체인의 세 가지 버그 각각이 인간의 조작 없이 일하는 자율 에이전트에 의해 발견될 수 있다고 믿고 있다고 말합니다.

언급할 가치가 있는 주의 사항이 있습니다. 40,000달러의 컴퓨팅 비용은 대부분의 공격자에게 결코 사소한 일이 아니며, 이 작업에는 프로세스를 조종하고, 결과를 검증하고, 원시 에이전트 출력을 적격 체인으로 전환하는 판단을 내리는 숙련된 인간 연구원이 여전히 필요했습니다. XBOW 자체는 완전히 자율적인 착취를 보여주는 것이 아니라 인간의 전문 지식과 기계 속도 간의 파트너십으로 결과를 구성합니다.

그럼에도 불구하고 벤치마크 변화는 무시하기 어렵습니다. 엘리트 정부 팀이 6개월 동안 예산을 책정한 공격 클래스는 보상 확인보다 클라우드 컴퓨팅 예산이 적고 달력 시간이 1주일 미만인 상용 AI 모델을 사용하는 4인 스타트업에 의해 복제되었습니다. Chrome은 전 세계 인터넷 사용자의 절반 이상이 사용하고 있습니다. 이것이 바로 Google이 Chrome 강화에 막대한 투자를 하는 이유이며, 이제 AI 지원 연구가 이러한 방어 수단을 조사할 수 있는 속도가 보안 커뮤니티를 넘어 훨씬 중요한 이유입니다.

수비수의 경우 XBOW 포스트는 양날입니다. 버그를 발견한 동일한 에이전트 중심 워크플로우는 버그를 수정하기 위해 경쟁하는 블루팀과 브라우저 공급업체에 제공되며, 새로운 규칙에 따라 즉시 지급되는 Google의 포상금 프로그램은 공개되기 전에 결함을 패치한 기계의 일부입니다. 세 가지 버그에 대한 전체 기술 세부 정보는 XBOW 연구원 Brendan Dolan-Gavitt의 동반 게시물에서 확인할 수 있습니다.

---

AI보다 앞서 나가세요

최신 AI 뉴스, 분석, 획기적인 소식을 모두 한 곳에서 받아보세요.

AI 뉴스 자세히 보기 →