2026년 11월, 구글 검색 최상단의 AI 개요(AI Overview)가 눈에 띄는 보안 소식을 전달하기 시작했다. 크롬 취약점을 14건 제보한 한 보안 연구원이 사상 최고액인 1,333,337달러(약 18억 원)의 버그 바운티 포상금을 받았다는 내용이었다. 검색 카드에는 수령자, 금액, 대상 프로젝트가 정연하게 표시되었고, 일반적인 최고 지급 한도와 비교하는 수치까지 곁들여졌다.
하지만 해당 연구원의 계좌에는 단 1달러도 입금되지 않았다. 현실에는 존재하지 않는 거액이었다. 이 소동은 연구원이 내부 관리 시스템에서 가볍게 수정한 데이터베이스 필드 하나와 소셜 미디어에 올린 자조적인 농담 트윗에서 비롯되었다.
설정 실수로 넘어간 데이터베이스 수정 권한
소동의 주인공은 보안 연구원 Lyra Rebane이다. 브라우저 로우레벨 구조를 오랜 기간 연구해온 그는 지금까지 14건의 크롬 취약점을 발견해 보고했다. 이번 혼선의 발단은 그가 2022년에 보고했던 백그라운드 패치(Background Fetch) API의 논리 결함이었다.
해당 취약점은 피해자가 악성 웹페이지나 iframe을 방문하기만 해도 브라우저를 봇넷에 편입시킬 수 있는 구조였다. 근본적인 수정이 까다로워 수년간 보류되다가 2026년 2월에 패치가 마무리되었고, 구글은 통상적인 포상금 1,000달러를 지급했다.
전환점은 그 이후에 발생한 운영 실수였다. 2026년 5월, Ars Technica가 패치가 완전히 배포되기 전에 취약점 상세 코드가 노출되었다고 보도했다. 구글은 황급히 해당 이슈를 비공개로 전환했다. 이 과정에서 권한을 재설정하던 담당자가 실수로 외부 보고자인 Rebane을 검증인(verifier) 역할로 지정해 버렸다.
구글의 이슈 트래커인 Buganizer에서 외부 제보자는 원칙적으로 열람과 댓글 작성만 가능하다. 그러나 검증인으로 지정되면 핵심 편집 권한이 열린다. 포상금 금액을 기록하는 필드는 vrp-reward였다. 재무 관련 메타데이터와 일반 이슈 상태가 권한별로 격리되어 있지 않아, 외부 테스터가 데이터베이스 핵심 항목을 직접 바꿀 수 있는 통로가 열린 것이다.
133만 달러의 농담, 자동 검수를 뚫다
2026년 11월, Rebane은 오랜만에 해당 이슈 페이지를 열었다가 전에 없던 수정 버튼들을 발견했다. 권한이 어디까지 적용되는지 테스트해보고자 그는 기존 1,000달러를 1,333,337달러로 수정했다. 해커 은어(LEET)를 연상시키는 이 숫자는 구글 취약점 보상 프로그램 역사상 유례없는 천문학적 금액이다.
수정 시간은 22시 38분 15초였다. 그는 14초 후 이슈를 검증 완료(verified)로 변경했다. 로그 기록으로 인해 곧 적발될 것임을 알고 있었기에 그는 이를 소셜 미디어에 공개했다. 11월 7일, 그는 크롬 취약점으로 사상 최고액인 133만 달러를 받았다는 트윗을 올린 뒤 바로 다음 문장에 “아니면 그저 건드려선 안 될 편집 권한을 얻은 것일지도”라며 자조 섞인 반전을 덧붙였다.
그림: Lyra Rebane이 개인 블로그를 통해 본인은 백만장자가 된 적이 없으며, 실제 받은 금액은 1,000달러였다는 시스템 기록을 공개한 모습. 출처: lyra.horse 원문 캡처
트윗은 보안 업계 동료들 사이에 빠르게 퍼져나갔다. 11월 8일 새벽, 그는 시스템 화면 자체는 조작 없는 실제 화면이지만 구글이 이 금액을 지급할 리는 없으며, 단순 권한 부여 오류에서 비롯된 해프닝이라는 공식 해명글을 올렸다.
그러나 플랫폼의 자동화 시스템이 먼저 상황을 왜곡했다. X의 실험적 AI 계정이 커뮤니티 노트를 달아 “작성자가 스크린샷을 위조했다”고 결론지은 것이다. Rebane은 즉각 반박하며 데이터베이스에 실제로 입력된 화면이 맞고 문제는 구글의 접근 제어에 있다고 짚었다. 반박 직후 AI 커뮤니티 노트는 조용히 내려갔지만, 사실 확인에는 아무런 기여도 하지 못했다. 자동 검수 시스템은 이미지 조작 여부를 따지는 데 컴퓨팅 자원을 쏟느라 게시글의 본질인 반어법과 자조적 문맥을 완전히 놓쳐버렸다.
3단계 도구 체인이 끌어올린 검색 헤드라인
소셜 미디어 단계에서 멈췄다면 단순한 해프닝으로 끝났을 것이다. 하지만 하류의 자동화 머신들이 이어달리기를 시작했다. 완전 자동 생성형 AI 팟캐스트인 Daily Vibe Casting이 트윗을 수집해 곧바로 음성과 텍스트 기사로 가공했다.
페이지에는 ‘AI가 생성한 콘텐츠’라는 안내 문구가 붙어 있었지만, 팟캐스트 모델은 트윗의 앞부분만을 사실로 받아들였다. “Rebane 연구원, 1,333,337달러 사상 최고 포상금 수령”이라는 제목으로 인터넷 전역에 배포된 것이다. 기계는 공식 발표를 확인하지도, 후속 해명을 살펴보지도 않고 자극적인 숫자만 건져 올렸다.
그림: AI 뉴스 팟캐스트 Daily Vibe Casting이 농담 트윗을 신기록 뉴스로 포장해 배포한 화면. 출처: dailyvibecasting.com 캡처
마지막 바통은 구글 검색창으로 넘어갔다. 사용자가 “크롬 역대 최고 버그 바운티”를 검색하자, 구글의 AI Overview가 이러한 2차 가공물들을 조합해 매우 그럴듯한 요약 카드를 띄웠다. 검색 엔진은 거액의 포상금을 기정사실로 확인해주며 연구원을 신기록의 주역으로 치켜세웠다.
그의 이름을 검색하면 최상단에 뜨는 관련 설명 역시 ‘백만장자’였다. 세계 최고 수준의 검색 시스템이 루머 증폭기로 전락한 순간이었다. 자조적인 농담이 수집, 재가공, 요약이라는 세 단계를 거치며 권위 있는 검색 엔진의 공인 도장을 찍은 기사로 둔갑했다.
자동화 시스템 간 상호 인용이 지워버린 팩트체크
이 숫자는 사람이 아주 기초적인 확인만 거쳤어도 거짓임이 드러났을 수준이다. 구글이 공개한 공식 기준에 따르면, 크롬에서 가장 위험한 풀체인 샌드박스 탈출 취약점의 포상금 상한선은 25만 달러다. 이마저도 XBOW 같은 전문 기관이나 최상위 연구원에게 지급된 적이 있을 뿐, 100만 달러를 넘긴 적은 단 한 번도 없다.
Rebane 본인이 공개했던 역대 최고 수령액도 SVG 클릭재킹 취약점으로 받은 18,000달러였다. 기준치의 5배가 넘는 황당한 수치 앞에서 자동화 체인의 어떤 노드도 이상 징후를 감지하지 못했다. 구글 엔지니어는 새벽 2시경 권한을 회수하고 금액을 다시 1,000달러로 되돌렸지만, 검색 프론트엔드의 AI 개요는 이후 며칠 동안이나 그가 백만장자라는 주장을 굽히지 않았다.
이는 모델 중심 정보 유통의 치명적인 결함을 보여준다. 한 기계가 만들어낸 결과물을 다음 기계가 객관적 증거로 받아들이는 현상이다. AI 팟캐스트는 단 한 줄의 트윗에 의존했고, 검색 모델은 그 AI 팟캐스트를 신뢰할 수 있는 출처로 여겼다. 데이터가 모델 사이를 오가는 동안 원작자의 해명은 노이즈로 제거되고, 자극적인 수치만 반복 학습되며 강화되었다.
과거에는 정보가 공인 지식 베이스에 편입되려면 신뢰할 수 있는 기관의 검증이 필요했다. 하지만 대규모 언어 모델이 주도하는 파이프라인은 인간의 개입을 배제한다. 크롤링 스크립트, 재작성 도구, 요약 엔진이 맞물리면서 검증 없는 농담이 권위 있는 진실로 빠르게 포장된다.
악의적인 거짓말쟁이 없이도 완성되는 허위 사실
이번 사건은 무해한 해프닝으로 마무리되었다. 하지만 정보 유통 생태계에 내재된 위험은 매우 심각하다. Lyra Rebane은 루머를 퍼뜨릴 생각이 전혀 없었으며 모든 게시글에서 정황을 상세히 밝혔다. 그러나 텍스트가 기계의 가공 공장에 들어서는 순간, 진실을 담은 각주는 너무나 손쉽게 지워졌다.
만약 누군가 여론 조작이나 평판 훼손을 목적으로 이러한 파이프라인의 허점을 고의로 노린다면 현재의 방어 체계는 무기력하게 무너질 것이다. 공격자는 특정 키워드를 담은 봇 계정과 수많은 생성형 웹사이트를 띄우기만 하면 된다. 기초적인 상식 검증이 결여된 검색 시스템은 쉽게 속아 넘어간다. 권위 있는 검색 엔진이 가짜 사실을 최상단에 배치하면 일반 독자는 그 출처가 한 줄의 장난이었음을 알아챌 방법이 없다.
할루시네이션(환각)은 표면적인 현상에 불과하다. 진정한 엔지니어링 딜레마는 정보 유통 사슬에 인간의 검증 관문이 전무하다는 점이다. 권한 설정 오류, SNS의 오판, 팟캐스트의 짜깁기, 검색 엔진의 보증까지 모든 단계가 오직 신속한 배포만을 추구했다. 감시자 없는 컨베이어 벨트 위에서 엉뚱한 농담과 검증된 뉴스는 동일한 통행권을 누렸다.
검색은 본래 하이퍼링크와 인용을 통해 신뢰를 쌓아왔다. 그러나 즉각적인 답변을 선호하는 사용자 요구에 맞추기 위해 AI 요약은 성급하게 결론을 내리고, 확률적 추측을 확정된 사실처럼 포장한다. 생성에만 몰두하고 검증을 등한시하는 메커니즘이 지속되는 한, 허구의 이야기는 언제든 검색 최상단을 차지할 것이다. 그때는 스스로 앞장서 오해를 풀어줄 친절한 당사자가 없을지도 모른다.
참고 링크:
- Lyra Rebane 개인 블로그 원문: How I accidentally became a millionaire
- Daily Vibe Casting AI 팟캐스트 보도 페이지
- Google Buganizer 이슈 트래커 접근 제어 설명 문서
- Ars Technica의 Chromium 취약점 오공개 사건 관련 과거 보도
