GLM 5.3, Firefox 구버전 6종에서 파일 유출 공격 구성

본문

Epoch AI는 2026년 10월 29일 공개한 연구에서 오픈 웨이트 모델 GLM 5.3이 Firefox의 패치 갭을 이용해 공격을 만들었다고 밝혔습니다. 패치 갭은 보안 수정 내용이 공개된 뒤 사용자에게 업데이트가 배포되기 전까지의 시간입니다. 모델은 Firefox 156.0부터 158.0.1까지 6개 버전을 대상으로, 웹페이지를 방문한 브라우저가 로컬 파일을 읽어 공격자 서버로 보내는 공격을 구성했습니다.

연구진은 각 버전이 공개될 당시 이용할 수 있던 정보만 모델에 제공했고, 실험 환경의 인터넷 연결도 차단했습니다. 모델은 보안 수정과 관련된 코드를 찾아 취약점을 엮었으며, 연구진이 정한 과제 외에는 추가 지시 없이 공격 단계를 구성했다고 Epoch AI는 설명했습니다. 공격 성공에는 패치 갭에서 찾은 취약점뿐 아니라 별도의 미공개 취약점도 필요했습니다. 앞선 취약점으로 웹 콘텐츠 프로세스 안에서 코드를 실행하고, 미공개 취약점으로 브라우저의 샌드박스 보호를 우회해 파일에 접근하는 방식입니다.

Epoch AI는 이 취약점을 Mozilla에 알렸고, Mozilla는 10월 27일 Firefox 159에서 수정 사항을 배포했습니다. Mozilla의 보안 권고도 이날 Firefox 159에 여러 고위험 취약점 수정이 포함됐다고 밝힙니다. Epoch AI는 159에서 같은 공격이 가능한지 시험 결과를 확인하지 않았으며, 최근 Firefox 버전에서 임의 코드 실행까지 성공하지는 못했다고 덧붙였습니다. 따라서 보고서가 입증한 범위는 당시 시험한 6개 버전의 파일 유출 공격입니다.

실험용 환경과 사전 탐색을 포함한 Firefox 연구비는 API 사용료 기준 10만 달러를 넘었습니다. 공격 환경을 구축한 뒤 버전 하나를 공격하는 데 든 한계 비용은 약 1,000달러라고 연구진은 추산했습니다. Google Chrome을 대상으로도 같은 방식으로 시험했지만, 약 10만 달러를 들인 시도에서 동등한 공격을 만들지는 못했습니다.

Epoch AI는 보안 수정이 사용자에게 배포되기 전에 공개되는 소프트웨어라면 패치 갭 공격의 대상이 될 수 있다고 지적합니다. 다만 이번 연구에서 실제 사용자 공격 사례를 보고한 것은 아니며, Firefox 159 이후의 재현 결과도 제시하지 않았습니다.

자료: Epoch AI / 정리·해설: Trawling

참고 자료

• Security Vulnerabilities fixed in Firefox 159 — Mozilla — https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/