Google, AI로 Chrome 버그 잡기: 6월에 지난 2년치보다 많은 취약점 수정

Google이 Chrome 보안 버그 수정에 AI를 본격적으로 투입한 결과, 괄목할 만한 성과를 거뒀다. 6월 한 달 동안 AI 에이전트 덕분에 지난 2년 동안 해결했던 것보다 더 많은 보안 취약점을 수정했다고 한다. AI가 개발자의 생산성에 얼마나 강력한 영향을 미칠 수 있는지 보여주는 또 하나의 사례다.

Gemini 에이전트가 Chrome 보안을 책임진다

Google Security 블로그와 하닥뉴스에 따르면, Google은 Gemini 기반 AI 에이전트를 활용해 Chrome의 보안 취약점 발견부터 분류, 수정, 배포, 그리고 업데이트 적용까지 전 과정을 자동화하고 있다. 이 시스템은 여러 AI 모델과 Chrome의 과거 CVE(Common Vulnerabilities and Exposures) 기록, Git 이력, SECURITY.md 파일 같은 내부 지식 기반을 활용해 취약점을 탐지한다.

그 결과는 놀랍다. Chrome 149와 150 버전에서 AI 에이전트가 총 1,072개의 보안 버그를 수정했는데, 이는 이전 23개 마일스톤(대략 2년 정도의 기간)을 합친 것보다 많은 수치다. AI가 단순히 버그를 찾아내는 것을 넘어, 수정 제안까지 할 수 있다는 점에서 개발 워크플로우를 혁신적으로 바꿀 잠재력을 보여준다.

AI가 바꾸는 개발과 보안의 미래

이번 사례는 AI가 소프트웨어 개발, 특히 보안 분야에서 단순 반복 작업을 넘어 복잡한 문제 해결에 얼마나 기여할 수 있는지 명확히 보여준다. 사람이 일일이 찾아내고 분석해야 했던 취약점들을 AI가 신속하고 대규모로 처리하면서, 개발자들은 더 창의적이고 전략적인 업무에 집중할 수 있게 된다.

물론 AI가 모든 것을 완벽하게 해결해주는 것은 아니다. AI가 제안한 수정 사항은 여전히 사람의 검토를 거쳐야 하고, AI 스스로 새로운 종류의 취약점을 만들어낼 가능성도 배제할 수 없다. 하지만 이번 Google의 사례는 AI가 개발 프로세스의 속도와 효율성을 극대화하는 데 있어 게임 체인저가 될 수 있음을 입증했다. 앞으로 AI가 개발자들의 ‘버그 잡는 동료’를 넘어 ‘보안 설계자’의 역할까지 넘볼 날이 머지않았다.