소니는 AI로 발견한 PS5 공격을 비공개로 신고한 해커에게 5만 달러를 수여했습니다. 이제 그는 공공의 적 1위가 되었습니다.

해커가 내부에서 소란을 일으켰습니다. 플레이스테이션 5 커뮤니티에 이를 기밀로 유지하는 대신 Sony에 익스플로잇을 비공개로 보고하고 $50,000의 보상금을 받는 홈브류 장면입니다.

"Jordy"라는 이름을 사용하는 해커는 PS5 콘솔에서 AI를 사용하여 발견한 취약점을 보고한 공로로 Sony로부터 현상금을 받았습니다. 해당 버그는 기업과 협력하여 제품 및 서비스의 문제를 해결하는 사이트인 HackerOne에 보고되었습니다. 기본적으로 소니는 해커에게 익스플로잇을 찾아 돈을 지불합니다. 아니 보안 구멍이 패치될 때까지 이를 해제합니다.

Sony에 해킹이 보고되는 경우 일반적으로 특별한 특이한 사항은 없습니다. 하지만 이 PS5 공격의 경우 저명한 보안 엔지니어가 몇 달 전에 이를 발견했지만 GTA 6이 출시될 때까지 이를 보관하고 싶었습니다. 그러다가 조디가 AI로 이를 발견해 신고해 논란이 촉발됐다.

문제의 익스플로잇은 펌웨어 13.60부터 14.00까지 PS5에 영향을 미치는 '하이퍼바이저 버그'입니다. 하이퍼바이저 버그는 핵심 소프트웨어 또는 펌웨어 계층 내부의 결함으로, 이로 인해 해커가 커널 코드를 실행하여 이를 수행하도록 설계되지 않은 시스템에서 Linux를 부팅하는 등의 작업을 수행할 수 있습니다.

AI가 어떻게 인터넷 전반에 걸쳐 해킹의 폭발적인 증가를 불러일으켰는지에 대한 수많은 헤드라인을 보셨을 것입니다. 정보 보안 전문가들은 이번 달을 '검은 10월'이라고 부르고 있습니다. 여러 가지 주요 보안 사고와 연구에 인공 지능 활용이 증가하면서 촉발된 취약점 공개 때문입니다.

Google 보안 엔지니어 Andy Nguyen(일명 theflow0)은 몇 달 동안 PS5에서 Linux를 실행하는 작업을 진행해 왔습니다. 실제로 지난 3월 theflow0는 그의 작업 결과를 선보였습니다. 그러나 Jordy의 AI 기반 버그 보고서로 인해 해당 작업이 중단되었습니다. “나는 PS5 현장에서 물러나고 PS5 Linux에서의 모든 작업을 중단할 것입니다.”라고 그는 말했습니다. “PS5 Pro 지원을 종료하고 2027년에 출시하겠다는 계획을 포함하여 내 마음과 내 인생의 몇 달을 그것에 쏟아부은 후에 모든 것이 수렁에 빠졌습니다.

“예전에는 매우 재능 있는 연구원들로 구성된 그룹이었지만 지금은 LLM을 사용하고 심지어 이해도 못하는 해킹을 쓰는 멍청한 놈들일 뿐입니다. Slop 꼬마들은 제가 얼마 전에 발견했던 유일한 하이퍼바이저 버그를 발견하고 Sony에 보고하기로 결정했습니다.”

IGN과의 대화에서 Jordy는 생성 AI를 사용하여 버그를 찾아 $50,000를 벌었다고 인정했습니다. 그는 theflow0이 2025년에 버그를 발견했지만 이를 비밀로 유지했다고 주장했습니다. Jordy가 하이퍼바이저 버그를 직접 발견했다고 발표했을 때 theflow0은 그것이 1년 전에 발견한 것과 동일한지 확인하기 위해 연락했습니다. Jordy와 theflow0은 처음에 HackerOne에 버그를 보고하지 않기로 동의했지만, 곧 다른 연구원이 동일한 버그를 빠르게 발견했습니다. Jordy는 다른 연구자들이 생성 AI를 사용하여 우연히 버그를 발견하고 Sony로부터 현상금을 청구할 수 있는 창을 닫으면서 버그를 보고하기로 결정했습니다.

조디는 “나는 그것을 신고하기로 결정했다”고 말했다. "저와 다른 사람이 LLM을 통해 찾을 수 있다면 다른 사람도 찾을 수 있습니다."

댓글을 달기 위해 theflow0에 연결할 수 없습니다.

Jordy의 현상금 청구를 논란의 여지가 있게 만든 것은 AI의 사용뿐만이 아닙니다. 콘솔에서 Linux를 부팅하려는 플레이어는 11월에 출시되는 특정 비디오 게임 때문에 화가났습니다. 버그가 보고되기 전에는 Linux를 PS5에 로드하고 Sony 운영 체제를 통해 콘솔을 계속 실행할 수 있었으며, 이를 통해 Linux를 실행하는 사람들은 탈옥을 사용하지 않을 때 GTA 6를 플레이할 수 있었습니다.

"사람들은 동일한 콘솔에서 Linux를 듀얼 부팅하는 기능을 잃지 않고 일반 PS5 OS에서 GTA 6을 합법적으로 구매하고 플레이하기를 원했습니다." PS5 에뮬레이터 추적기 및 사기 블랙리스트 작성자 madwax0r 가이샤쿠, IGN에 말했습니다. "콘솔을 외부 USB 드라이브로 실행되는 고급 Steam Machine으로 바꾸는 것과 같은 PS5 Linux 프로젝트를 생각해 보세요. 임시 소프트 모드이므로 콘솔을 재부팅할 때마다 일반 PS5로 바로 돌아갑니다.

“문제는 11월 19일에 GTA 6를 다운로드하고 플레이하려면 Sony에서 최신 시스템 펌웨어로 업데이트하고 PSN에 로그인해야 한다는 것입니다. theflow0은 연구원들이 GTA 6에 필요한 출시일 펌웨어에 패치되지 않은 결함이 여전히 포함되도록 11월 19일 이후까지 하이퍼바이저 버그 보고를 보류하기를 원했습니다. 그렇게 하면 플레이어는 출시일에 PS5를 업데이트하고 GTA 6를 합법적으로 구입하고 여전히 동일한 시스템에서 Linux를 부팅하는 데 익스플로잇을 사용할 수 있습니다.”

아마도 일부는 더 사악한 수단을 위해 악용을 사용했을 것입니다. 인터넷에 그런 정서가 있어요 소니 “이럴 자격이 있다” 2028년까지 실제 디스크를 종료하겠다는 정책 때문입니다. GTA 6을 포함한 해적판 게임은 홈브류 장면에서 AI가 PS5의 내부 작동을 계속 지적하고 있으며 Sony는 새로운 펌웨어 업데이트를 발행하여 각 잠재적인 탈옥을 따라잡기 위해 고군분투하고 있기 때문에 명백한 가능성이 있습니다.

왜냐면 조디 - 누구의 어머니가 불치병에 걸리셨나요? — 버그를 일찍 보고했기 때문에 Sony는 GTA 6 출시에 앞서 해당 취약점을 패치할 기회를 가졌습니다. 이로 인해 Linux를 실행하려는 모더는 PS5를 오프라인으로 유지하여 Linux를 실행하거나, Linux에서 스스로 잠그면서 콘솔을 업데이트하고 GTA 6을 사용할 수 있도록 만드는 선택의 여지가 있습니다.

madwax0r은 “실제로 불에 기름을 부은 것은 AI 각도입니다.”라고 말했습니다. "역사적으로 하이퍼바이저 버그는 연구원이 1년 동안 조용히 앉아 있을 수 있을 정도로 드물었습니다. 이제 사람들이 결함을 찾기 위해 LLM(대형 언어 모델)을 통해 콘솔 코드를 실행하면서 여러 사람이 동시에 동일한 버그에 걸리게 되었습니다. Theflow는 커뮤니티를 위해 버그를 보류하고 싶었고, Jordy(세 번째 해커도 AI 도구를 사용하여 발견하고 어머니의 불치병으로 인해 개인적인 압박을 받는 것을 보고)는 보장된 $50,000를 가져갔습니다. 다른 사람이 그를 이기기 전에 지불금을 지불합니다.”

Jordy의 현상금 청구가 입소문을 낸 이유 중 하나는 승리를 알리는 그의 트윗 때문이었습니다. “적어도 이것으로 GTA를 살 수는 있을 것 같아요.” 트위터에서 말했다, 지급 스크린샷과 함께. 글을 쓰는 시점에 해당 트윗의 조회수는 180만 회였습니다. IGN은 Jordy에게 그 트윗이 청중의 적대감을 불러일으켰을 것이라고 생각하는지 물었습니다. “아마 그럴 것입니다. 하지만 그게 요점이었습니다.”라고 그는 대답했습니다. "저는 이제 거의 30살이 되었습니다. 사람들이 게임을 불법 복제할 수 없는 것에 대해서는 신경 쓰지 않고 모딩을 활성화하고 싶습니다."

포상금 청구 시점으로 인해 청중 중 일부는 Jordy가 theflow0을 통해 버그를 찾는 방법을 지도받았다고 믿고 있으며, 이는 사람들이 화를 내는 또 다른 이유입니다. 연구원은 이를 부인하고 자신이 독립적으로 발견했다고 주장합니다. “그렇습니다. AI가 있습니다.”라고 그는 말했습니다. "많은 사람들이 이를 무시하고 싶어하지만 누구도 그런 버그를 발견하지 못합니다." Jordy는 theflow0가 "전설"이자 업계에서 존경받는 인물이라고 덧붙였습니다.

현상금 50,000달러를 받았다고 발표한 이후 Jordy는 자신이 보류했어야 했다고 생각하는 현장 사람들로부터 소셜 미디어를 통해 반복적으로 비난을 받았습니다. "은행에 5만 달러가 있는데 친구가 하나도 남지 않았습니다. 그럴만한 가치가 있나요?" 한 사람이 물었다. Jordy는 "내가 발견한 버그를 보고하여 친구를 잃었다고 생각하는 것은 제정신이 아닙니다. 심지어 내 선택에 만족하지 않는 Flow라도 개인적으로 연락할 수 있습니다"라고 대답했습니다. “너희들은 내가 국내 테러리스트인 것처럼 행동하는 거야?”

그러나 일부는 Jordy가 현상금을 현금화하는 것을 지지했습니다. 한 비평가는 "5만 달러면 청구서를 지불할 수 있지만 당신의 의견은 그렇지 않다"고 말했다. “5만 달러를 받기 위해 버그를 신고할 수도 있습니다. 이는 많은 사람들의 인생을 바꾸는 금액인 것처럼 말입니다.”라고 또 다른 사람이 덧붙였습니다. "그 사람이 5만 달러를 받았어 바보야! 그 사람이 닌텐도 DS에서 GTA 6를 플레이할 수 있도록 거절하고 무슨 짓을 할 거라고 생각했어?" 다른 사람이 댓글을 달았습니다.

지난주, 소니는 콘솔을 탈옥하려는 홈브류 커뮤니티의 지속적인 노력에 맞서기 위해 설계되었다고 믿는 새로운 PS5 펌웨어 업데이트를 발표했습니다.. 홈브류 현장에서 최신 PS5 펌웨어에 대한 새로운 탈옥을 출시하기 위해 노력하고 있는 두더지 잡기(Whac-A-Mole) 게임이 진행 중이며, 소니가 보안을 강화하기 위해 설계된 새로운 펌웨어 업데이트를 출시하면 다시 모든 것을 수행합니다. 이는 결과적으로 한 달 이내에 출시되는 GTA 6에 필요한 펌웨어에 대해 PS5 탈옥이 가능해지면 Rockstar의 게임이 PS5에서 불법 복제될 수 있고 심지어 PC에서도 사용 가능하게 될 수 있다는 우려를 불러일으켰습니다.

Jordy는 또한 이것이 사람들이 PS5에서 발견한 마지막 하이퍼바이저 버그가 아닐 것이라고 주장했습니다. 사이버보안 연구원인 Eric Parker도 이에 동의했습니다. “아마도 어느 시점에 또 다른 공격이 있을 것이라고 생각합니다.”라고 그는 말했습니다. Jordy의 주장이 사실이라면 PS5의 마지막 하이퍼바이저 버그가 아닐 수도 있습니다. 이는 해커가 향후 14.00 패치를 우회할 수 있는 방법을 찾을 수 있음을 의미합니다. Linux는 이미 사전 패치 PS5에서 실행되고 있습니다..

소니의 문제는 홈브루 장면으로 두더지 잡기 게임에서 결국 승리할 수 있을 만큼 충분히 할 수 있는지 여부입니다. 이는 게시자와 개발자가 PlayStation 릴리스의 보안을 위해 의존하는 Sony의 실존적 위기에 해당합니다. 그러나 강력한 AI 모델이 등장하면서 그 위험성이 크게 높아졌습니다.

For Jordy, the money represents time — time he can spend with his family and looking after his sick mother. “I will continue to research,” he said. “Just really no time lately.”

Photo by Jakub Porzycki/NurPhoto via Getty Images.

---

원문 출처:[공식 원문 출처 바로가기] (IGN News)

본 게시글은 임의 요약 없이 게임사/발행처(IGN News)의 공식 발표 원문(팩트) 그대로 제공됩니다.