AI 보안 기업 XBOW는 10월 13일, 자사 연구원이 OpenAI의 GPT-5.6 Sol 모델을 활용해 6일 만에 크롬 전체 익스플로잇 체인을 만들어 구글로부터 25만 달러의 포상금을 받았다고 밝혔다. 사용자가 웹페이지를 여는 것만으로 공격 코드가 브라우저의 렌더러 샌드박스를 탈출해 시스템 수준에서 실행될 수 있다.
XBOW와 여러 보안 매체에 따르면, 이는 크롬 취약점 포상 프로그램의 2026년 규정에 따라 지급된 첫 풀체인 포상금이자, 자동화 플랫폼을 주력으로 삼는 팀에 지급된 첫 사례다.
세 취약점은 어떻게 이어졌나
크롬의 방어는 여러 겹으로 되어 있어서, 취약점 하나로는 보통 한 겹만 뚫을 수 있다. XBOW의 체인은 세 가지를 사용했다.
- V8 취약점: 자바스크립트 엔진 안에서 메모리 제어권을 얻지만, 여전히 V8 자체 샌드박스에 갇혀 있다.
- 애니메이션 WebP 디코더 취약점(XBOW 공개 번호 CVE-2026-85045): 이를 이용해 V8 샌드박스를 벗어나 네이티브 메모리에 정밀한 쓰기를 한 번 수행한다.
- Crashpad 취약점(CVE-2026-78952): Crashpad는 크롬의 크래시 보고 구성 요소로 샌드박스 밖에서 동작하므로, 이를 장악하면 완전한 코드 실행이 가능하다.
시연 환경은 서명된 크롬 베타 빌드였고, 웹페이지를 열자마자 시스템 계산기가 바로 실행됐다. XBOW는 취약점을 구글 공식 채널로 제출했고 구글이 재현한 뒤 수정을 마쳤다고 밝혔다. 수정이 어느 크롬 버전에 반영됐는지는 공개 자료에 나와 있지 않으며, 구글도 별도 성명을 내지 않았다.
사람과 모델은 각각 무엇을 했나
이 체인은 모델이 혼자 만들어 낸 것이 아니다. XBOW의 설명에 따르면 에이전트는 소스 코드를 훑고, 가설을 세워 검증하고, 개념 증명 코드를 작성했다. 사람 연구원은 대상 구성 요소를 고르고, 맥락을 보충하고, 어떤 취약점을 묶을지 결정한 뒤, 마지막으로 실제 쓸 수 있는 익스플로잇 체인으로 조립했다.
XBOW의 CEO 오에게 드 무어(Oege de Moor)는 소셜 미디어에서 이번에는 사이버 보안 전용 모델을 쓰지 않고 공개적으로 호출할 수 있는 GPT-5.6 Sol을 그대로 사용했다고 밝혔다. 이는 회사 측 주장으로, 현재 구글 쪽에서 확인할 수는 없다. 그가 이 도전에 나선 것은 XBOW의 사업을 웹 애플리케이션 모의 해킹에서 데스크톱 소프트웨어, 서버, 네트워크 연결 기기로 넓히기 위해서다.
비용을 따져 보면
XBOW는 이번 API 비용을 약 4만 달러로 추산한다. 연구원 인건비와 플랫폼 자체의 개발 투자는 포함되지 않은 수치다. 25만 달러의 포상금과 비교하면, 모델 호출 비용만 놓고 볼 때 투입 비용의 6배가 넘는 수익이 난 셈이다.
더 참고할 만한 것은 또 다른 수치다. 보안 기업 Hacktron은 9월에 여러 모델에 크롬의 이미 공개된 보안 패치를 바탕으로 익스플로잇 체인을 재현하게 하는 실험을 했는데, 완전한 체인 하나를 성공시키는 데 든 모델 호출 비용은 약 1,597달러였다. 두 조건은 완전히 다르다. Hacktron은 알려진 패치에서 거꾸로 추적했고, XBOW가 찾은 것은 공개되지 않은 취약점이어서 훨씬 어렵고 비용도 스무 배 넘게 높았다.
두 수치를 나란히 놓으면 취약점 연구의 비용 구조가 바뀌고 있음을 알 수 있다. 예전에는 크롬 풀체인 하나에 최정상급 연구원이 몇 주에서 몇 달씩 매달리는 경우가 많았다. 이번에는 한 사람과 에이전트 무리가 6일 만에 끝냈고, 청구액은 수만 달러 수준이었다. 구글 같은 업체에 포상금은 원래 취약점 암시장과 인재를 두고 경쟁하기 위한 것이다. 취약점 발견의 한계 비용이 계속 내려간다면, 포상금의 가격 책정 논리도 언젠가 다시 계산해야 할 것이다.
아직 답이 나오지 않은 질문
XBOW의 발표와 2차 보도는 세부 사항에서 차이가 있다. 이 체인이 최종적으로 윈도우 시스템 권한을 얻었다고 보도한 곳이 있지만, 다른 출처에는 언급이 없다. 에이전트와 연구원이 각각 얼마나 작업을 맡았는지도 XBOW 측 설명뿐이다. 구글이 크롬 릴리스 노트에서 감사를 표하고 구체적인 수정 버전을 밝힐지가 앞으로 확인할 수 있는 대목이다.
참고 출처: XBOW 공식 발표, Runtime Wire, CocoLoop, Cybersecurity News. 취약점 구성, API 비용, 포상금 액수는 XBOW가 공개한 내용에 따른 것이며 구글의 독립적인 확인은 거치지 않았다.