AI로 PS5 탈옥 취약점 찾아 소니에 넘기고 7천만원 챙긴 해커 근황

번역 소니가 AI를 이용해 발견한 PS5 보안 취약점을 비공개로 제보하고 5만 달러(약 6,700만 원)의 포상금을 챙긴 해커에게 상금을 지급했습니다. 하지만 이 해커는 커뮤니티를 위해 비밀을 유지하는 대신 소니에 제보하면서 플레이스테이션 5 홈브루 씬(탈옥/커스텀 펌웨어 커뮤니티)에서 큰 공분을 샀고, 순식간에 '공공의 적 1호'로 전락했습니다. 'Jordy'라는 닉네임을 사용하는 이 해커는 AI를 활용해 찾아낸 PS5 콘솔의 취약점을 제보하여 소니로부터 버그 바운티 포상금을 받았습니다. 해당 버그는 기업들이 자사 제품과 서비스의 보안 문제를 해결할 수 있도록 돕는 플랫폼인 해커원(HackerOne)을 통해 보고되었습니다. 기본적으로 소니는 해커들에게 취약점을 찾아내도록 대가를 지불하고, 보안 취약점이 패치될 때까지 외부에 공개하지 않는 조건으로 돈을 지급합니다. 보통 해커가 소니에 취약점을 제보하는 것은 크게 이상한 일이 아닙니다. 하지만 이번 PS5 익스플로잇의 경우, 한 저명한 보안 엔지니어가 이미 몇 달 전에 이를 발견했으나 GTA 6가 출시될 때까지 공개를 미루고 쥐고 있으려 했던 상황이었습니다. 그런데 Jordy가 AI를 통해 이를 다시 발견해 소니에 제보해 버리면서 논란에 불이 붙었습니다. 문제가 된 취약점은 펌웨어 13.60부터 14.00 버전까지의 PS5에 영향을 미치는 '하이퍼바이저 버그(Hypervisor Bug)'입니다. 하이퍼바이저 버그란 핵심 소프트웨어나 펌웨어 레이어 내부의 결함을 의미합니다.