크롬 업데이트가 빨라졌다 — 원인은 AI

어제 살펴본 마이크로소프트의 대규모 보안 업데이트는 AI가 프로그램의 허점을 찾아내는 속도를 크게 높였다는 사실을 보여줬다. 오늘 다룰 크롬의 변화도 같은 흐름에서 나왔다.

마이크로소프트는 한 달치 업데이트에 전례 없이 많은 수정사항을 담았다. 구글은 다른 방법을 택했다. 크롬의 새 판을 더 자주 내놓아 고친 내용을 이용자에게 빨리 보내기로 했다.

인터넷을 보다가 크롬 오른쪽 위에 ‘업데이트하려면 다시 시작하라’는 알림을 본 적이 있을 것이다. 열어놓은 창이 많은데 다시 시작하라고 하면 귀찮다. 앞으로는 이 알림을 전보다 자주 만나게 될 수 있다.

새 판이 4주에서 2주로 빨라졌다

구글은 2026년 9월 8일 출시한 크롬 153부터 정식판을 내놓는 주기를 4주에서 2주로 줄였다. 윈도와 맥뿐 아니라 안드로이드와 아이폰용 크롬에도 같은 주기가 적용된다.

여기서 한 가지는 구분해야 한다. 지금까지 보안 문제를 4주 동안 모아두었다가 한꺼번에 고쳤다는 뜻은 아니다. 중요한 보안 수정판은 이미 매주 제공하고 있다.

이번에 2주로 줄어든 것은 새로운 기능과 속도·안정성 개선을 묶어 내놓는 크롬 정식판의 출시 주기다. 2021년에 6주에서 4주로 줄인 데 이어 다시 절반으로 단축한 것이다. 크롬의 판 번호도 전보다 빠르게 올라가고, 큰 보안 수정도 정식판에 더 일찍 들어갈 수 있다(테크크런치 보도).

AI가 13년 동안 숨어 있던 허점을 찾았다

업데이트가 빨라진 까닭은 AI가 프로그램을 검사하는 방식부터 바꿔놓았기 때문이다.

구글은 AI를 이용해 크롬의 코드를 살피고, 보안상 위험한 부분을 찾아낸다. 발견한 문제가 실제로 재현되는지 확인하고 수정안까지 만든다. 사람이 일일이 처리하던 작업의 상당 부분을 AI가 돕기 시작했다.

그 결과 찾아내는 문제의 수가 크게 늘었다. 구글에 따르면 2026년 3월까지 외부 연구자들이 신고한 보안 문제가 이미 2025년 한 해 전체보다 많았다. 크롬 149와 150에서는 모두 1,072개의 보안 문제를 고쳤다. 앞선 23개 정식판에서 수정한 수를 모두 합친 것보다 많았다.

AI가 13년 동안 숨어 있던 허점을 찾아낸 일도 있었다. 공격자가 이를 악용하면 크롬의 보호구역을 빠져나가 컴퓨터에 저장된 파일을 읽을 가능성이 있었다. 사람이 오랫동안 찾아내지 못한 문제를 AI가 발견한 것이다(구글 보안팀 발표).

문제를 고친 순간부터 또 다른 경쟁이 시작된다

허점을 찾아 고쳤다면 끝난 일 같지만, 그렇지 않다. 수정한 코드가 공개되면 공격자도 그것을 들여다볼 수 있다.

공격자는 무엇이 바뀌었는지 거꾸로 분석해 원래의 허점을 알아낸다. 그 뒤 아직 업데이트하지 않은 컴퓨터를 골라 공격할 수 있다. 보안 문제를 고친 날부터 모든 이용자의 크롬에 수정판이 설치될 때까지 새로운 위험이 생기는 것이다.

이를 ‘패치 공백’이라고 한다. 구글이 크롬 정식판을 2주마다 내놓고, 보안 수정판을 일주일에 두 차례 제공하는 시험까지 하는 까닭도 이 시간을 줄이기 위해서다.

AI는 보안회사의 전유물이 아니다. 공격자도 AI로 공개된 코드를 분석하고 공격할 곳을 찾을 수 있다. 방어하는 쪽이 허점을 찾아내는 속도가 빨라진 만큼, 공격하는 쪽의 움직임도 빨라졌다.

알림이 나타나면 한 번 다시 시작하자

크롬은 업데이트 파일을 대개 뒤에서 자동으로 내려받는다. 하지만 파일을 받았다고 바로 적용되는 것은 아니다. 브라우저를 다시 시작해야 설치가 끝나는 경우가 많다.

오른쪽 위에 업데이트 알림이 나타났다면 하던 일을 저장하고 크롬을 다시 시작하는 것이 좋다. 열어두었던 창과 탭은 대부분 다시 나타나므로 오랫동안 미룰 이유는 크지 않다.

구글은 앞으로 브라우저 전체를 다시 시작하지 않고도 실행 중인 일부 기능만 바꾸는 방법을 연구하고 있다. 이용자가 크롬을 쓰는 동안 필요한 부분만 새것으로 교체하겠다는 것이다. 그러나 아직은 다시 시작해야 적용되는 수정이 많다.

업데이트가 잦아졌다고 해서 크롬에 갑자기 문제가 많아진 것만은 아니다. 예전에는 숨어 있던 문제를 AI가 더 빨리 찾아내고, 고친 결과도 더 빨리 보내기 시작했다는 뜻이다.

그렇더라도 마지막 단계는 이용자의 몫이다. 업데이트 알림을 계속 미루면 구글이 수정판을 아무리 빨리 보내도 소용이 없다. 알림이 나타났을 때 한 번 다시 시작하는 일이 가장 간단한 보안조치다.