XBOW는 공개된 OpenAI 모델로 구글의 최고액 크롬 보상을 받았다. 그 익스플로잇을 만드는 데 든 돈은 4만 달러다

XBOW는 10월 13일, 구글의 Chrome Vulnerability Reward Program이 작동하는 풀체인 익스플로잇에 25만 달러를 지급했다고 공개했다. 알려지지 않았던 세 개의 버그를 하나의 경로로 엮어, 사용자가 웹페이지를 불러오기만 해도 윈도우 기기에서 코드가 실행되게 만든 것이다. 클릭도, 다운로드도 필요 없었다. 회사는 이것이 구글이 2026년에 고쳐 쓴 규칙 아래 나온 첫 풀체인 보상이며, 자율형 공격 보안 플랫폼에 주어진 첫 사례라고 밝혔다.

중요한 숫자는 보상금이 아니다. 청구서다. XBOW는 수상한 체인이 8월 2일부터 7일 사이에 AI 에이전트를 지휘한 연구자 한 명에 의해 만들어졌고, 에이전트 사용료가 약 4만 달러였다고 말한다. 작업을 수행한 모델은 OpenAI의 GPT-5.6 Sol이다. 전용으로 만든 공격 시스템도, 심사를 통과한 파트너에게만 주는 제한된 빌드도 아니라, API 키만 있으면 누구나 호출할 수 있는 모델이다.

체인에 들어간 것

이 대응에는 유보가 필요하다. XBOW의 발표문은 CVE-2026-85045를 WebP 디코더 버그에 붙였지만, The Hacker News는 그 식별자를 V8 버그에 붙이고 디코더에는 공개된 식별자가 없다고 보도했다. 세 구성 요소와 Crashpad가 CVE-2026-78952라는 점은 양쪽이 일치한다.

구글은 세 건 모두를 확인하고 수정했다. 수정은 Chrome 152 주기 안에서 배포됐고, The Hacker News에 따르면 마지막 것은 152.0.7977.82이다. 크롬은 재시작할 때만 업데이트를 적용하므로, 독자가 할 일은 좁고 지금 해둘 만하다. 브라우저를 다시 시작하고 버전이 152.0.7977.82 이상인지 확인하는 것이다.

XBOW는 세 버그 중 어느 것도 크롬 사용자를 상대로 쓰인 적이 없다고 말하며, 보상은 침해가 아니라 신고에 대한 것이다. 이 이야기와 함께 돌아다니는 '10억 명'이라는 숫자는 패치 이전 윈도우용 크롬의 노출 범위에 대한 XBOW 자신의 추정이고, 피해자 수가 아니다.

누가 무엇을 했는가

XBOW 자신의 설명은 역할 분담에 조심스럽고, 그 조심스러움이 가장 많은 것을 알려준다. Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee, Willem Pinckaers 네 명의 연구자가 표적을 골랐고, 전략을 세웠고, 에이전트가 내놓은 것을 검증하고 방향을 틀었다. 에이전트는 크롬의 소스를 읽고, 가설을 시험하고, 개념 증명을 만들고, 익스플로잇의 초안을 썼다.

그 엿새는 1년치 발판 위에 놓여 있다. 이 과제는 2026년 초 전사 회의에서 정해졌다. 첫 풀체인에는 약 두 달이 걸렸다. 한 버전은 의존하던 버그가 이미 내부적으로 알려져 있다는 구글의 통보로 거의 무너졌고, 팀은 예비 부품을 끼워 넣었다. 충돌 하나가 전체를 가라앉히지 않도록 세 단계 각각에 대비책을 만들어 두었던 것이다. 이것은 모델의 마법이 아니라 엔지니어링 관리이며, 이를 "AI가 크롬 익스플로잇을 찾아냈다"로 읽으면 인과를 잘못 짚는 것이다.

비용 줄이 본론인 이유

업계에서 가장 단단하게 굳힌 소비자 소프트웨어에 25만 달러의 보상을 거는 것은, 이런 종류의 작업이 얼마짜리인지에 대한 구글 자신의 선언이다. XBOW는 그 6분의 1 정도로, 엿새에, 한 사람이 운전대를 잡고 그것을 만들어냈다. 그 비율이 측정된 상대는 크롬의 심층 방어 — 이중으로 겹친 샌드박스, 10년에 걸친 적대적 관심, 성숙한 보상 프로그램 — 이다.

XBOW 창업자 Oege de Moor는 방어자가 마주해야 할 결론을 내놓았다.

따로 떨어져 있을 때는 심각도가 낮다고 여겨질 수도 있는 취약점들이, 이제는 서로 엮여 심각도 높은 공격 경로가 될 수 있다.

대부분의 조직은 여전히 발견 항목을 하나씩 분류한다. 중간은 중간이고 낮음은 낮음이며, 잔여 목록은 개별 점수로 정렬된다. 여기서 드러난 역량은 하나의 화려한 버그를 찾는 것이 아니다. 값싼 것들을 조합해 전혀 값싸지 않은 것으로 만드는 일이다. 조합을 탐색하는 비용이 이 정도까지 내려왔다면, '건당 심각도'는 무엇을 먼저 고칠지 정하는 쓸 만한 기준이 아니게 된다.

아무도 시험해 보지 않은 대칭성

OpenAI의 설명은 방어적이다. 사이버 연구 책임자 Clint Gibler는 회사가 "더 많은 방어자의 손에 이 역량을 쥐여주기 위해 보안 연구자와 업계 파트너들과 협력하고 있다"고 말했다. 그 의도를 의심할 이유는 없고, 방어자들은 이런 도구가 실제로 겨냥하는 '물량' 문제를 안고 있다.

어려운 점은 만들어지는 물건이 어느 쪽에서든 동일하고, 그 비대칭이 방어자에게 유리하지 않다는 것이다. 방어자는 악용 가능한 경로를 전부 찾아 닫아야 한다. 공격자는 하나만 있으면 되고, 그것을 공개할 의무도, 수정을 조율할 의무도, CVE가 발급되기를 기다릴 의무도 없다. XBOW는 또 자사 에이전트가 세 버그를 각각 1년 안에 단독으로 찾아낼 수 있었을 것이라고 주장한다 — 자기 제품에 대한 자기 주장이고 외부에서 검증되지 않았지만, 사실이라면 여기서 가장 무거운 주장이다.

구글은 최상위 보상을 지급하고 패치를 배포했다. 프로그램은 설계대로 작동했다. 달라진 것은 이 거래의 반대편에 있는 물건의 값이다.

Sources: XBOW: XBOW Built a Chrome Full-Chain Exploit Affecting a Billion Users in Six Days · Business Wire: XBOW Rewarded for Exploit Affecting a Billion Users · The Hacker News: Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days · Cyber Security News: Google Awarded a $250,000 Bounty for a Full-chain Chrome Exploit Found Using GPT-5.6 · Google: Chrome Vulnerability Reward Program rules