해커가 생성형 AI를 이용해 PS5 취약점을 발견, 소니에 5만 달러 보상 보고
2026년 10월 30일 · 읽는 시간 1분
해커가 생성형 AI를 사용하여 PS5의 가상 머신 모니터 취약점을 발견하고, HackerOne을 통해 소니에 보고하여 5만 달러 보상을 받았다. 이 취약점은 원래 공개되지 않을 예정이었으며, 이에 대한 보고는 자작 소프트웨어 커뮤니티에서 논란을 일으켰다.
이 취약점은 13.60에서 14.00 버전의 펌웨어에 영향을 미치며, 이를 통해 원래 지원하지 않는 용도의 콘솔에서 Linux를 시작할 수 있는 커널 코드를 실행할 수 있다. 구글의 보안 엔지니어가 이미 동일한 문제를 발견했으며, PS5와 PS5 Pro에 대한 Linux 지원을 계속 추진하기 위해 공개를 미루고 있었던 것으로 전해졌다.
해커는 처음에 이 취약점을 보고하지 않기로 약속했으나, 다른 연구자가 생성형 AI를 통해 같은 취약점을 찾았기 때문에 보상 수령 기회가 사라질 것을 우려해 결정을 변경했다고 밝혔다. 또한, 가족의 압박과 어머니의 병환도 보상 수령을 결정하는 중요한 배경이 되었다고 전했다.
일부 게이머는 이 취약점을 《GTA6》의 출시일인 11월 19일까지 보유하고 싶어 했으나, 이를 통해 소니는 게임 출시 전에 취약점을 수정할 기회를 갖게 되었다.
생성형 AI의 발전으로 인해 다수의 해커들이 반복적으로 콘솔 취약점을 발견하는 속도가 빨라지고 있으며, 자작 소프트웨어 커뮤니티의 취약점 보유 관행이 지속하기 어려워지고 있다.