보안업체 XBOW가 공개형 OpenAI GPT-5.6 Sol 모델을 활용해 6일 만에 크롬 ‘풀체인’ 익스플로잇을 완성하고, Google로부터 25만달러(약 3억4천만원) 상금을 받았다.
핵심 포인트
- XBOW 연구진은 OpenAI GPT-5.6 Sol 기반 AI 에이전트를 돌려 크롬 취약점 3개를 연결, 윈도우 전체 권한 탈취가 가능한 풀체인 공격을 구현했다.
- 구글은 자사 버그바운티 프로그램의 최상위 구간인 25만달러 전액을 지급했으며, 관련 취약점 3개는 모두 패치됐다.
- 6일간의 실험에 들어간 연산 비용은 약 4만달러에 불과해, XBOW는 “공격 비용이 급격히 떨어지고 있다”고 경고했다.
XBOW의 크롬 익스플로잇 체인
XBOW는 10월 13일 블로그를 통해, 단 하나의 악성 웹페이지 만으로 크롬의 이중 샌드박스를 모두 우회해 사용자 클릭이나 파일 다운로드 없이 윈도우 PC를 장악할 수 있었다고 공개했다.
이번 공격 체인은 크롬 V8 자바스크립트 엔진, 애니메이티드 WebP 이미지 디코더, 그리고 브라우저 샌드박스 밖에서 동작하는 크래시 핸들러인 Crashpad에 존재하던 세 가지 취약점을 연쇄적으로 악용했다.
연구진은 8월 2일부터 7일까지 라스베이거스에서 열린 Black Hat과 DEF CON 보안 컨퍼런스에 참석하는 와중에 AI를 활용해 최종 체인을 완성했다. XBOW에 따르면 이 과정에서 사용된 AI 연산 비용은 약 4만달러 수준이었다. 그 이전 버전의 체인은, 포함된 취약점 중 하나를 구글이 이미 인지하고 있던 탓에 보상 대상에서 제외되며 실패로 끝났다.
구글은 약 한 달간의 검증을 거쳐 개편된 4월 신 규정 하에서 처음으로 최고 등급 풀체인 포상금 전액을 지급했다. XBOW는 해당 취약점들이 윈도우용 크롬 사용자 약 10억명을 잠재적으로 노출시켰다고 추산했지만, 실제 공격에 악용된 흔적은 없으며 현재는 모두 패치된 상태라고 밝혔다.
관련 기사: 프랑스, 스테이블코인 스왑에 31.4% 세금 검토…Chainalysis “역외 이탈 심화 우려”
“수개월 걸리던 풀체인, AI로 6일 만에”
최종 체인 구현을 담당한 XBOW 연구원 **브렌던 돌런-개빗(Brendan Dolan-Gavitt)**은 과거에는 4인 팀이 투입돼도 크롬 풀체인 하나를 완성하는 데 6~9개월이 필요했다고 설명했다. 구글 패치 노트 역시 세 취약점 중 두 개의 제보 공로를 그에게 돌리고 있다. 이번 6일짜리 스프린트 역시, 2개월에 걸쳐 완성한 첫 풀체인과 같은 선행 연구 위에서 진행됐다.
그는 “크롬 풀체인을 얻기 위한 대가로 6일과 4만달러면, 시간도 돈도 많은 편이 아니다”라며 “방어 전략도 그에 맞게 재편해야 한다(Defend accordingly)”고 강조했다.
이번 도전을 사내 과제로 제시한 창업자 **외허 더무어(Oege de Moor)**는, AI가 소스코드를 탐색하고 아이디어를 검증하며 익스플로잇 초안을 작성하는 동안 인간 연구진이 공격 표면을 선정하고 결과를 검수하는 방식으로 프로젝트를 수행했다고 설명했다.
그는 “1년 안에 AI 에이전트가 세 가지 취약점을 각각 스스로 찾아낼 수 있을 것”이라며, XBOW가 활용한 모델이 이미 공개된 만큼 강력한 모델을 규제하자는 주장에는 선을 그었다. “지금 상황이 공포에 빠질 이유는 아니지만, 긴박함을 가져야 할 이유는 충분하다”고도 했다.
이번 포상은 앞서 7월 진행된 또 다른 실험의 연장선에 있다. 당시 Hacktron 연구진은 GPT-5.6 Sol의 Ultra 구성으로, 구글이 이미 패치한 V8 보안 패치를 토대로 크롬 익스플로잇 체인을 실제로 구성하는 과정을 관찰했다. 이때는 계산기 앱을 실행하는 수준의 시연이었으며, 비용은 약 1,597달러에 그쳤다.
다음 읽기: MNX, 지분 없이도 OpenAI·Anthropic 밸류에이션에 선투자 가능한 ‘프리 IPO 베팅’ 출시
