구글 크롬 보안팀은 7월 30일 Gemini를 활용해 브라우저 취약점의 발견, 분류, 패치 과정을 자동화하는 체계를 공개했다. AI를 단순 코드 검사에만 쓰지 않고 보안 업데이트의 여러 단계에 연결해 대응 속도를 높이겠다는 설명이다. 공개 글은 운영 방향을 설명한 회사 발표다.
자동화 범위에는 의심스러운 코드와 실행 경로를 찾는 단계뿐 아니라 발견된 문제의 우선순위를 정하고 수정안을 만드는 작업이 포함된다. 구글은 Gemini 기반 도구를 크롬 보안 개발 주기에 배치해 반복적인 분석 부담을 줄이겠다고 밝혔다. 다만 모든 취약점이 같은 방식으로 처리되거나 AI가 최종 배포를 결정한다는 의미는 아니다.
브라우저는 배포 범위가 넓어 패치 속도와 회귀 오류 통제가 동시에 중요하다. AI가 만든 수정안은 기존 기능을 깨뜨리거나 취약점의 일부 경로만 막을 수 있다. 따라서 생성된 패치는 테스트와 코드 검토, 단계적 배포 절차를 거쳐야 하며, 긴급성과 안정성 사이의 판단은 보안팀이 맡아야 한다.
공식 발표는 AI 도입 전후의 평균 수정 시간이나 탐지율, 오탐률을 동일 조건에서 비교한 수치를 충분히 제시하지 않았다. ‘수백 건’과 같은 표현도 목표인지 누적 성과인지 구분해 읽어야 한다. 외부 연구자가 재현할 수 있는 데이터와 평가 기준이 제한된 만큼 자동화 확대를 곧바로 보안 수준 향상으로 단정할 수 없다.
이번 접근은 공격 자동화 속도에 맞춰 방어 측 개발 주기를 줄이려는 시도다. 취약점 발견 모델과 패치 생성 모델이 같은 잘못된 가정을 공유할 가능성에 대비해 독립 시험과 사람 검토를 분리해야 한다. 이용자와 기업은 AI 적용 여부와 무관하게 크롬 자동 업데이트를 유지하고 긴급 패치 공지와 지원 종료 일정을 확인할 필요가 있다.
저작권자 © STORIUM 무단전재 및 재배포 금지
