최근 보안 연구원 Jordy가 생성형 AI 기술을 활용해 소니 PS5 시스템의 고위험 취약점을 성공적으로 발견했으며, 이 성과로 소니 버그 바운티 프로그램을 통해 5만 달러(약 33.9만 위안)의 포상금을 받았습니다. 이 취약점은 PS5 콘솔에서 Linux 시스템을 실행할 수 있게 해주지만, 이 사건은 곧바로 콘솔 개조 및 보안 연구 커뮤니티에서 논란을 일으켰습니다.
이에 앞서 구글 보안 엔지니어 theflow0이 2025년에 이미 해당 취약점을 발견했으며, 원래는 《GTA6》 발매 이후까지 이를 비밀로 유지해 플레이어들이 시스템을 업데이트하며 신작을 즐기는 동시에 Linux 실행 환경도 유지할 수 있도록 할 계획이었습니다. Jordy는 처음에 당분간 보고하지 않기로 하는 합의를 이루었지만, 이후 다른 사람들도 마찬가지로 대규모 언어 모델을 활용해 독립적으로 이 취약점을 발견하게 되자, 조만간 취약점이 공개적으로 제출될 것이라고 판단하여 결국 소니에 보고하기로 선택했습니다.
소니는 이후 신속하게 취약점을 수정했고, 이로 인해 플레이어들은 구형 펌웨어의 취약점 보존과 새 시스템에서의 게임 경험을 동시에 충족할 수 없는 현실적 선택에 직면하게 되었습니다. 일부 개조 애호가들은 이러한 조치가 커뮤니티의 연구 계획을 훼손했다고 의문을 제기한 반면, 지지자들은 독자적으로 발견하고 포상금을 받은 것이 합리적이라고 생각합니다. Jordy는 이 포상금으로 《GTA6》를 구입할 수 있을 뿐만 아니라, 시한부 인생을 보내고 있는 어머니를 돌보는 데에도 경제적 지원이 될 것이라고 밝혔습니다.
이 사건은 보안 취약점 발굴 분야에서 생성형 AI의 활용이 보안 발견의 빈도를 크게 가속화하고 있음을 부각시키는 동시에, 공식 버그 바운티 체계와 플레이어 커뮤니티의 맞춤형 탐구 수요 사이의 장기적인 각축을 반영하고 있습니다.