# GLM 5.3, Firefox 취약점 공격에 건당 약 1,000달러 사용

> Epoch AI에 따르면, 이 오픈 웨이트 모델은 보안 패치가 Firefox 사용자에게 배포되기 전의 공백을 이용해 사람의 개입 없이 공격을 만들었다.

Oossa · 2026-10-30 · https://oossa.com/ko/glm-5-3-built-firefox-exploits-for-about-1-000-each

Epoch AI 연구진은 널리 이용할 수 있는 모델 GLM 5.3이 공개됐지만 아직 사용자에게 배포되지 않은 보안 패치를 활용해 Mozilla Firefox의 최신 버전 6개를 공격하는 데 성공했다고 밝혔다. 연구진에 따르면 공격에 성공할 때마다 API 요금으로 약 1,000달러가 들었다. 연구진이 대상 Firefox 버전과 기본 도구, 취약점 조사 지침을 제공한 뒤에는 모델이 사람의 개입 없이 작업을 수행했다.

연구진은 방문자의 컴퓨터에서 파일을 읽어 공격자에게 전송하는 웹페이지를 만들었다. 방문자가 클릭하거나 다른 행동을 하지 않아도 파일에 접근할 수 있었다. 이런 방식으로 개인 문서, 브라우저에 저장된 비밀번호, 인증 쿠키가 노출될 수 있다. Firefox의 활성 사용자는 2억 명이 넘지만, 이번 실험은 실제 사용자가 공격받았다는 사실을 보여주지는 않는다.

취약한 Firefox 버전들은 2026년 9월 17일부터 10월 26일 사이에 출시됐다. 공격에 성공한 사례마다 GLM 5.3은 공개된 코드 변경 내역의 단서와 자체적으로 찾아낸 미공개 취약점을 결합했다. Firefox의 변경 사항은 공격자가 알아채기 어렵도록 일반적인 개선 사항처럼 표시되지만, 모델은 어떤 변경이 보안 패치인지도 식별했다.

Epoch AI는 각 Firefox 버전이 출시된 시점에 이용할 수 있었던 정보만 모델에 제공했으며, 다른 사람에게 피해를 주지 않도록 테스트를 오프라인으로 진행했다고 밝혔다. 가장 빠른 공격 성공 사례는 12시간이 걸렸고, 연구진은 최대 48시간을 허용했다. 연구진은 이번 작업을 보안 연구라고 설명했지만, Z.ai나 다른 API 제공업체가 모델의 작업을 차단하거나 거부하지는 않았다고 덧붙였다.

## 여기까지의 경과

패치 공백은 보안 패치가 공개된 시점부터 사용자에게 업데이트가 배포될 때까지의 기간을 말한다. 정식 배포 전에 베타 버전이나 공개 코드에 패치가 나타나면서 이런 공백이 생길 수 있고, 사용자가 업데이트 설치를 미루면 더 길어질 수 있다. 코드가 공개된 오픈소스 프로젝트는 특히 위험에 노출되지만, 위험이 오픈소스에만 국한되는 것은 아니다. 연구진은 모델이 소스 코드가 공개되지 않은 소프트웨어의 패치도 추론할 수 있다고 밝혔다.

AI 시스템의 사이버 공격 역량은 이미 향상돼 왔다. Epoch AI는 2026년 4월 발표된 Anthropic의 Claude Mythos Preview와 일부 방어팀에 고급 도구를 조기에 제공하는 제한적 접근 프로그램인 Glasswing, Daybreak를 사례로 들었다. 연구진은 GLM 5.3이 유능한 사이버 공격 역량을 오픈 웨이트 모델에서도 이용할 수 있게 되고 있음을 보여준다고 밝혔다. 이런 모델은 더 폭넓게 내려받아 실행할 수 있다. 다만 이번 연구 결과만으로 오픈 모델이 전반적으로 방어자보다 공격자에게 더 큰 도움을 준다고 단정할 수는 없다고 덧붙였다.

## 앞으로의 과제

연구진의 제보를 받은 Mozilla는 기존에 알려지지 않았던 취약점을 수정한 Firefox 159.0을 2026년 10월 27일 출시했다. Epoch AI는 이 변경으로 유사한 공격이 더 어려워질 것이라고 보지만, 같은 방식이 Firefox 159.0에서도 통하는지는 확인하지 못했다.

연구진은 패치를 배포 준비가 끝날 때까지 비공개로 유지하고, 테스트부터 정식 출시까지 걸리는 시간을 줄이라고 권고했다. 여러 패치를 한꺼번에 묶으면 공격자가 취약점을 연쇄적으로 이용하기 쉬워질 수 있다고도 경고했다. Firefox와 Google Chrome은 주간 업데이트를 시작했지만, 사용자가 업데이트를 덜 자주 설치하는 공유기 펌웨어와 휴대전화 운영체제 등에는 근본적인 위험이 여전히 남아 있다고 연구진은 밝혔다.

연구진은 Google Chrome에서는 이에 상응하는 공격을 만들어내지 못했다. The Decoder는 연구진이 Chrome 공격 시도에 API 요금으로 약 100,000달러를 썼다고 보도했다. Epoch AI는 실패했다고 해서 Chrome이 취약점 공격에 면역이라는 뜻은 아니라고 강조했다. 연구진은 공격 역량이 더 강할 수도 있다고 보는 Kimi K3.1 Pro는 시험하지 않았다.

## 팩트

- Epoch AI의 테스트에서 GLM 5.3은 2026년 9월 17일부터 10월 26일 사이에 출시된 Firefox 버전 6개를 공격하는 데 성공했다.
- Epoch AI는 Firefox 공격에 성공할 때마다 API 요금이 약 1,000달러 들었다고 추산한다.
- 가장 빠른 공격 성공 사례는 12시간이 걸렸으며, 연구진은 최대 48시간을 허용했다.
- 2026년 10월 27일 출시된 Firefox 159.0은 테스트에서 발견된 기존에 알려지지 않았던 취약점을 수정했다.
- Epoch AI는 Chrome에서는 이에 상응하는 공격에 성공하지 못했다고 밝혔다. The Decoder는 Chrome 공격 시도에 API 요금으로 약 100,000달러를 썼다고 보도했다.

## 왜 중요한가

취약한 버전의 브라우저를 사용하고 공격자가 해당 기법을 재현할 수 있다면, 이번 테스트는 Firefox 사용자의 컴퓨터에 있는 파일이 클릭 없이도 웹페이지를 통해 노출될 가능성을 보여준다. Mozilla는 Firefox 159.0에서 기존에 알려지지 않았던 취약점을 수정했지만, 연구진은 같은 공격이 해당 버전에서도 통하는지 확인하지 못했다. 브라우저 업데이트를 제때 설치하면 이미 알려진 취약점에 노출될 가능성이 줄어든다. 반면 업데이트가 느린 소프트웨어에서는 패치 공백이라는 더 넓은 문제가 여전히 우려된다.

## 출처 및 참고 자료

1. [Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours](https://the-decoder.com/open-weight-model-glm-5-3-built-full-firefox-exploit-chains-with-zero-human-input-in-under-48-hours/) – The Decoder, 2026-10-30
2. [Epoch AI](https://epoch.ai/publications/open-weight-models-patch-gap?utm_source=openai) – Epoch AI

최종 업데이트: 2026-10-30