구글 AI PageBreak, 자체 웹앱서 XSS 취약점 500건 넘게 찾아

본문

구글의 AI 에이전트 PageBreak가 자체 웹 애플리케이션에서 500건이 넘는 XSS 취약점을 찾고 실제 공격 가능성까지 검증했다. 구글은 이를 자동 수정 에이전트 CodeMender와 연결할 계획이다. 구글(Google) 의 AI 에이전트 PageBreak가 자체 웹 애플리케이션에서 500건이 넘는 크로스사이트스크립팅(XSS) 취약점을 찾고 실제 공격 가능성까지 검증했다. 구글은 24일 공식 블로그에서 PageBreak를 제품 보안팀이 개발한 내부 AI 에이전트라고 밝혔다. PageBreak는 2025년 11월 파일럿으로 시작해 2026년 1월 정식 프로젝트로 전환됐으며, 취약점 탐색 자동화로 보안팀의 수작업을 줄이는 것이 목표다. PageBreak는 구글의 자체 웹 애플리케이션에서 500건이 넘는 XSS 취약점을 찾았다. 두 수치는 AI 탐지 도구의 성능과 함께 소프트웨어 설계 방식에 따라 취약점 발생 양상이 달라질 수 있음을 보여준다.

다만 이번 비교는 구글 내부 애플리케이션과 구글 자체 프레임워크를 대상으로 한 결과다. 검증 도구가 모든 취약점 유형이나 복잡한 공격 경로를 다루지는 못해 실제 취약점을 놓치는 미탐 가능성이 남아 있기 때문이다. PageBreak가 검증한 취약점의 원인을 CodeMender가 분석하고 수정안을 제시한 뒤, 최종 적용 전 엔지니어가 검토하고 승인하는 구조다. 다만 PageBreak 사례는 구글이 자체 웹 애플리케이션을 대상으로 탐지 결과의 재현 여부까지 확인했다는 점에 초점이 있다. 의심 단계의 결과를 실제 공격 가능성이 있는 증거로 좁힌 뒤 수정 단계까지 연결하는 보안 자동화 흐름을 구글 내부 사례로 제시했다는 데 의미가 있다.