"해커들이 AI로 패치 코드 뜯어본다" 파이어폭스의 새로운 보안 방어법

요약 파이어폭스(Firefox) 개발진이 AI 모델을 활용한 자동화된 해킹 공격과 '패치 갭(Patch gap)' 위협에 대응하기 위한 방어 전략을 공개했습니다. 최근 최첨단 AI 모델들은 전문 보안 연구원에 맞먹는 속도와 규모로 소프트웨어의 취약점을 찾아내고 있습니다. 파이어폭스 측은 앤스로픽(Anthropic)과 오픈AI(OpenAI)의 프론티어 모델을 사전에 제공받아 취약점을 분석해 왔으며, 그 결과 올해 보안 패치 배포 건수가 전년 동기 대비 7배 이상 급증했다고 밝혔습니다. 공격자들 역시 AI 모델을 사용하기 시작했지만, 방어팀이 최신 세대 모델을 먼저 활용해 주요 취약점들을 선제적으로 해결해 둔 상태입니다. 하지만 새로운 문제로 '패치 갭'이 떠올랐습니다. 패치 갭이란 오픈소스 코드에 보안 수정 사항이 반영된 시점부터 일반 사용자 기기에 업데이트가 실제로 배포·적용되기까지 발생하는 시간 차이를 말합니다. 과거에는 이 기간 동안 공개된 패치 코드를 역공학해 취약점을 파헤치는 작업에 고도의 기술과 시간이 필요했으나, 현재는 하위 AI 모델(GLM 5.3 등)로도 패치 코드를 분석해 공격 코드를 자동 생성하는 것이 가능해졌습니다. 파이어폭스는 이에 대응해 릴리스 주기를 절반으로 단축해 매주 업데이트를 배포하고, 패치 직후 AI가 분석 힌트로 삼지 못하도록 회귀 테스트 코드를 배포 전까지 비공개로 유지하며, 신규 커밋에 대한 사전 스캔을 강화했습니다. 나아가 렌더러 취약점 패치와 샌드박스 우회 취약점 패치 등 공격에 필수적인 다중 방어선 패치의 공개 타이밍을 시차를 두고 분리하는 구조적 방어책을 도입해, 패치 갭 기간 동안 단독으로는 브라우저를 뚫을 수 없도록 설계하겠다고 밝혔습니다.