구글, AI로 크롬 보안 패치 급증…6월 수정 건수만 최근 2년 넘어

도입

AI가 사이버보안에 미치는 영향은 이제 추상적인 전망이 아니라 실제 수치로 나타나고 있다. 구글은 내부 AI 도구를 활용해 6월에 출시한 크롬 두 개 버전에서 보안 결함 1,072건을 수정했다고 밝혔다. 이는 지난 2년 동안 공개된 23개 크롬 버전의 수정 건수 1,036건을 넘어선다.

핵심 내용

• 크롬 보안 수정 건수 급증: 구글에 따르면 크롬 149와 150에서 총 1,072건의 보안 버그가 수정됐다.
• AI가 주요 요인: 구글은 Gemini 같은 모델을 포함한 내부 AI 도구가 취약점을 더 빨리 찾아내고 수정하는 데 기여했다고 설명했다.
• 보안의 경제성이 바뀌고 있음: 크롬 엔지니어링 책임자 Doug Turner는 LLM이 취약점 발견을 자동화된 산업 규모 작업으로 바꾸고 있다고 말했다.
• Microsoft도 비슷한 흐름: Microsoft는 최근 정기 패치에서 570건의 보안 결함을 수정했다고 발표했으며, 이 증가의 배경으로 AI 활용을 언급했다.
• Apple은 다른 양상: TechCrunch는 독립 집계를 인용해 Apple이 2026년에 482건의 버그를 수정했으며, 이는 지난해나 2015년과 비슷한 흐름이라고 전했다.

의미와 영향

이번 발표의 핵심은 단순히 수정 건수가 많다는 점이 아니다. 취약점을 발견하는 비용과 속도 자체가 바뀌고 있다는 점이 더 중요하다. 기존 보안 업무는 전문가 리뷰, 퍼징, 수동 분류, 긴 수정 절차에 크게 의존했다. AI가 여기에 들어오면 더 넓은 코드 영역을 지속적으로 점검하고, 의심 사례를 빠르게 선별하며, 패치까지 이어지는 시간을 줄일 수 있다.

그러나 이것이 곧 보안 위험의 감소를 뜻하지는 않는다. 같은 기술은 공격자에게도 유용할 수 있다. 악의적인 해커가 더 낮은 비용으로 더 많은 취약점을 찾을 수 있다면, 방어자 역시 AI를 활용해 우선순위 판단, 검증, 패치 생성 속도를 높여야 한다.

사용자 입장에서는 브라우저를 최신 버전으로 유지하는 것이 여전히 가장 직접적인 대응이다. 기업 보안팀에는 더 큰 메시지가 있다. AI는 보고서 작성이나 로그 요약을 돕는 보조 도구를 넘어, 취약점 발견·분석·분류·수정의 핵심 파이프라인으로 들어오고 있다. 구글의 6월 수치는 AI 기반 보안 경쟁이 본격화되고 있음을 보여주는 신호일 수 있다.

출처: TechCrunch AI