AI
Claude로 실제 핵심 소프트웨어 취약점 발견 및 악용
Discovering and exploiting vulnerabilities in critical, real-world software with Claude
두줄요약
Claude가 브라우저·운영체제의 심각한 취약점을 연결한 5개 공격 체인을 공개했습니다. 관련 취약점은 공급업체 협조 공개 절차에 따라 수정·공개됐습니다.
핵심 발표
- 미공개 내부 연구 모델 Claude를 활용한 브라우저·운영체제 핵심 취약점 연구 결과 공개
- 적은 사용자 상호작용 또는 상호작용 없이 원격 코드 실행, 잠금 화면 우회, 원격 서비스 거부로 이어지는 5개 공격 체인 제시
연구 방법·결과
- Chrome에서 V8, CacheStorage, FedCM 취약점을 연결한 원클릭 샌드박스 탈출 및 임의 코드 실행 체인
- Safari에서 JavaScriptCore, Gigacage, 샌드박스 IPC 약점을 결합한 동일 출처 정책 우회 데이터 전용 공격
- Android, Windows QUIC, Linux 커널 네트워킹 스택에서 소스 분석·바이너리 분석·실기기 테스트로 취약점 식별
개발자 영향
- 취약점 단독 영향뿐 아니라 의도된 동작을 포함한 여러 약점의 조합 위험성
- 병렬 스캐닝 에이전트와 테스트 시점 연산 확장을 통한 취약점 탐색량 증대 가능성
사용 방법·가용성
- Google에 보고된 Chrome 취약점 62건, Chrome 156 기준 패치 완료
- Apple 수정 사항 사용자 제공, Android 문제 Google 조치 완료
- Windows 취약점 CVE-2026-33096 해결, Linux 취약점 CVE-2026-98432 업스트림 패치 및 유지보수 대상 안정 브랜치 백포트
