크롬, AI가 1,072개 버그 발견 후 주 2회 보안 패치

구글 크롬은 2026년 6월 두 번의 주요 버전 업데이트에서 1,072개의 보안 수정 사항을 배포했습니다. 이는 이전 23개 릴리스를 합친 것보다 많은 수치이며, 이후 브라우저 보안팀은 7월 30일 발표한 보고서에서 주 2회 패치를 시작했다고 밝혔습니다.

이러한 급증은 팀이 인공지능을 활용해 버그를 찾고, 평가하며, 수리하는 노력을 강화한 데 따른 것입니다. 크롬은 적어도 2012년부터 취약점 발견에 머신러닝을 사용해 왔지만, 부사장 겸 총괄 매니저인 파리사 타브리즈는 2026년이 소프트웨어 보안의 공격과 방어 모두에서 '변곡점'이라고 말했습니다.

크롬 엔지니어링 디렉터인 더그 터너는 수정 사항의 양이 많아 업데이트 일정을 가속화하는 것이 합리적이었다고 말했지만, 주 2회 일정이 영구적일지는 의문을 제기했습니다.

AI 모델은 과거의 모든 취약점과 크로미움 코드 기록의 모든 줄을 학습하여, 인쇄와 같이 사용되지 않는 기능에서도 약점을 감지할 수 있습니다.

타브리즈와 터너는 또한 메모리 안전 언어인 Rust로 C++ 코드의 일부를 다시 작성하여 전체 버그 클래스를 제거하는 등 구조적 변화를 강조했습니다.

타브리즈는 AI 통합이 더 넓어지면 소프트웨어가 더 안전해질 것이라는 희망을 표명했지만, 개선이 '노력 없이 이루어지지는 않을 것'이라고 경고했습니다.