구글이 AI를 활용해 Chrome의 결함 1,072개를 수정하다

구글은 자사 보안 블로그를 통해 AI 도구가 이제 더 빠른 코드 분석과 특정 취약점 탐지를 가능하게 하고 있다고 발표했다. 블리핑컴퓨터(BleepingComputer)에 따르면 그 결과 크롬(Chrome) 149와 150 버전에서는 1,072건의 보안 결함이 수정되었는데, 이는 이전 23개 버전에서 수정된 것을 모두 합친 것보다 많은 수치다. AI는 이제 보안 사이클의 여러 단계에서 활용되고 있다. 모델이 코드를 분석하고, 과거 취약점과 유사한 패턴을 식별하며, 잠재적인 수정 방안을 제안하고, 검증 과정에서 팀을 지원하는 식이다. 구글은 이제 주요 과제가 취약점을 발견하는 것에서, 공격자가 이를 악용하기 전에 검증하고 수정하고 패치를 배포하는 것으로 옮겨갔다고 지적했으며, 분석 도구가 개선될수록 발견되는 결함의 수는 계속 증가할 것으로 예상된다고 밝혔다. 구글은 특히 엣지(Edge), 브레이브(Brave), 오페라(Opera)와 같은 크로미움(Chromium) 기반 브라우저에서 패치 공개 시점과 실제 설치 시점 사이의 간격을 뜻하는 '패치 갭(patch gap)'을 줄이는 데 집중하고 있으며, 이를 위해 출시 주기를 앞당겨 2주마다 새로운 주요 버전을 내놓는 것을 목표로 하고 있다. 구글은 또한 사용자 세션을 중단시키지 않고 보안 수정을 적용하는 '다이내믹 패칭(dynamic patching)'도 실험하고 있으며, 크롬이 열려 있는 창 없이 백그라운드에서 실행 중일 때 자동으로 재시작하는 기능도 시험하고 있다. 이 기능은 현재 크롬 150의 macOS 환경에 한정되어 있다. 목표는 사용자의 개입 없이도 브라우저가 지속적으로 최신 상태를 유지하도록 하는 것이며, 이는 AI가 방어자를 돕는 동시에 공격자가 취약점 연구를 자동화하는 데 활용될 수도 있다는 더 광범위한 흐름을 반영한다.