AI가 2주 만에 파이어폭스 취약점 22개 찾아냈다

22개. 이게 AI가 2주 만에 찾아낸 파이어폭스 보안 구멍의 개수다

Anthropic의 Claude Opus 4.6이 Mozilla와의 보안 파트너십을 통해 파이어폭스에서 22개의 취약점을 발견했다. 이 중 14개는 '고위험' 등급이었다. 대부분은 지난 2월 출시된 파이어폭스 148에서 이미 수정됐지만, 몇 개는 다음 업데이트를 기다려야 한다.

흥미로운 건 Anthropic 팀이 파이어폭스를 선택한 이유다. "복잡한 코드베이스이면서 동시에 세계에서 가장 잘 테스트되고 안전한 오픈소스 프로젝트 중 하나"라는 설명이다. 즉, AI의 능력을 시험하기 위해 일부러 어려운 타겟을 골랐다는 뜻이다.

찾기는 잘하는데, 해킹은 못한다

AI의 한계도 드러났다. Claude는 취약점 발견에는 탁월했지만, 실제 공격 코드 작성에는 애를 먹었다. 팀은 4,000달러의 API 크레딧을 써가며 개념 증명 익스플로잇을 만들려 했지만, 겨우 2건에서만 성공했다.

이는 AI 보안 도구의 현실적 특성을 보여준다. '문제 발견자'로는 뛰어나지만 '공격자'로는 아직 제한적이라는 것이다. 보안 업계에는 오히려 안심할 만한 소식일 수 있다.

오픈소스 생태계에 미치는 파장

이번 사례는 오픈소스 프로젝트에 AI 도구가 얼마나 유용할 수 있는지 보여준다. 하지만 동시에 "유용한 기여와 함께 쓸모없는 풀 리퀘스트의 홍수"도 가져올 수 있다고 TechCrunch는 지적했다.

국내 오픈소스 커뮤니티도 주목할 만하다. 네이버나 카카오 같은 기업들이 운영하는 오픈소스 프로젝트에서도 AI 기반 보안 검사를 도입할 가능성이 높아졌다. 특히 한국의 사이버보안 환경을 고려하면, 이런 도구의 활용도는 더욱 클 것으로 예상된다.