오렌지 차이, Pwn2Own 베를린 2026에서 논리 버그만으로 엣지 샌드박스 탈출해 $175,000 획득

크롬이나 엣지가 사이트랑 브라우저를 자꾸 엮는 거 보면서 늘 불안했는데 이 글 보고 진짜 등골 서늘해졌음. 마케팅팀이 기능 넣자고 밀어붙이고, 개발자는 그게 이런 구멍이 될 줄 모르고 짠 게 눈에 보임.

요즘 사람 손으로 하는 작업은 진짜 드물어졌지.

그건 오래전부터 그랬음.

아니, 요즘은 LLM이 취약점 찾는 걸 사람보다 더 잘하니까 사람이 찾은 비중이 줄어드는 것 뿐임.

"이 시대에는 에이전트한테 물어보면 된다"는 문장에서 멈췄음.

나도. 제대로 생각해서 과정이랑 결론을 보여주든가, 아니면 프롬프트나 올리고 끝내든가 둘 중 하나 해야 함.

글은 실제로 꽤 자세하게 익스플로잇 설명하는데.

그냥 손해 보는 선택임. 글 전체가 아주 잘 쓰였음.

문맥 보면 크롬이나 엣지에서 내비게이션이 어떻게 돌아가는지는 자세히 안 쓰겠다는 뜻이고, 궁금하면 구글 발표 자료 보라는 것 뿐임. 뒤까지 읽어보면 이 연구에 AI는 전혀 안 썼음.

글 진짜 잘 썼음.

오렌지 차이는 레전드고 이 체인은 정말 대단함. 메모리 손상도 힙 조작도 없이 순수 논리 버그만으로 짜서 읽는 사람 입장에선 거의 쉽게 느껴질 정도임. 보너스로 calc에서 엣지 띄우는 역방향 체인도 올렸더라.

이건 진짜 대단한 작업임.

팝업 지옥은 끝이 없네.

브라우저에 프로필을 한 번도 안 만들어봤어도 www.microsoft.com만 방문하면 엣지가 프로필을 만들고 자동으로 로그인시킴. RCE 체인이든 아니든 이건 역겨운 동작임.