답변게시됨2시간 전Last edited 2시간 전22 소스

AI로 찾은 PS5 취약점, 5만 달러 포상 뒤에 남은 논란

Jordy는 PS5 펌웨어 13.60 14.00에 영향을 주는 취약점을 소니에 비공개 제보해 5만 달러를 받은 것으로 보도됐다. 그는 다른 연구자도 같은 취약점을 찾았다는 사실을 들은 뒤, 비공개로 두자는 기존 합의를 깨고 제보했다고 설명했다.

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

Jordy는 PS5 펌웨어 13.60 14.00에 영향을 주는 취약점을 소니에 비공개 제보해 5만 달러를 받은 것으로 보도됐다.
그는 다른 연구자도 같은 취약점을 찾았다는 사실을 들은 뒤, 비공개로 두자는 기존 합의를 깨고 제보했다고 설명했다.
펌웨어 14.20의 패치와 PS5 리눅스 프로젝트 중단이 해당 제보에서 비롯됐는지는 공개된 자료만으로 확정하기 어렵다.

AI-generated editorial illustration for the PS5 vulnerability and bounty controversy — How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting firAn editorial illustration of the reported PS5 vulnerability and the debate over private disclosure.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting fir. Article summary: Jordy reportedly received $50,000 for privately reporting an AI-assisted PS5 vulnerability to Sony, but homebrew users objected because fixing it could close a route to running Linux on firmware that also supported new g. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

연구자 Jordy는 생성형 AI의 도움을 받아 PS5의 하이퍼바이저 취약점을 찾았다고 밝히고, 이를 소니에 비공개로 제보해 5만 달러의 포상금을 받은 것으로 보도됐다. 논란은 이 취약점이 PS5에서 리눅스를 구동하는 데 활용될 가능성이 있었다는 점에서 불거졌다. 다만 Jordy가 제보한 취약점이 실제 리눅스 프로젝트에 사용된 바로 그 취약점인지, 또 제보가 프로젝트 중단의 직접적인 원인이었는지는 확인되지 않았다. 2 5 8

취약점 제보가 왜 반발을 샀나

보도에 따르면 해당 취약점은 PS5 펌웨어 13.60~14.00에 영향을 주며, 악용될 경우 커널 수준의 코드를 실행할 수 있는 것으로 설명됐다. 이는 보안 연구자가 콘솔에서 리눅스 같은 비공식 소프트웨어를 실행하는 데 활용할 수 있는 권한이다. Jordy는 생성형 AI를 활용해 취약점을 발견했고, 기업에 보안 취약점을 비공개로 전달하는 플랫폼인 HackerOne을 통해 소니에 제보해 5만 달러를 받았다고 알려졌다. 2 5 7

홈브루 커뮤니티에서 취약점은 단지 고쳐야 할 보안 결함만은 아니다. 콘솔에서 공식적으로 지원되지 않는 소프트웨어를 시험할 수 있는 통로가 되기도 한다. 비판자들은 조기 제보로 소니가 취약점을 먼저 수정하면, 리눅스 구동을 위한 작업이 이어지기 어려워질 수 있다고 우려했다. 3 5

Jordy는 왜 비공개 합의를 깨고 제보했나

Jordy는 구글 보안 엔지니어이자 PS5 연구자로 알려진 Andy Nguyen(theflow0)이 자신보다 먼저 같은 취약점을 발견했다고 말했다. 보도된 설명에 따르면 두 사람은 처음에는 해당 취약점을 비공개로 두고, 《그랜드 테프트 오토 VI》(GTA VI) 출시 뒤까지 공개를 미루는 데 뜻을 모았다. 2 5 8

그러나 Jordy는 다른 연구자도 같은 취약점을 발견했다는 소식을 들은 뒤 결정을 바꿨다고 설명했다. 누군가 먼저 소니에 제보해 포상금을 받을 수 있다고 우려했고, 여러 사람이 이미 찾아낸 취약점을 계속 비밀로 유지하기도 어렵다고 판단했다는 것이다. 10 39

양측의 이해관계는 달랐다. 소니의 포상 제도는 취약점을 비공개로 제보해 수정할 수 있도록 하는 데 목적이 있지만, 홈브루 이용자들은 리눅스 개발을 이어갈 수 있도록 취약점이 한동안 공개되지 않기를 바랐다. PS5 에뮬레이터 추적 사이트 Kaishaku의 제작자 madwax0r는 이용자들이 최신 펌웨어에서 GTA VI를 즐기면서 같은 콘솔에서 리눅스를 구동할 가능성도 남겨두길 원했다고 설명한 것으로 전해졌다. 8 44

Jordy는 포상금이 가족과 더 많은 시간을 보내고, 말기 질환을 앓는 어머니를 돌보는 데 도움이 될 것이라고도 밝혔다. 이는 그가 직접 밝힌 개인적인 이유다. 다만 그 사정이 취약점 제보의 영향에 대한 커뮤니티의 논쟁까지 해소하는 것은 아니다. 10 34

패치와 리눅스 프로젝트, 확인된 것과 불확실한 것

여러 보도는 소니가 2026년 10월 21일 펌웨어 14.20을 배포하고 취약점을 수정했다고 전한다. 하지만 현재 확인 가능한 자료에는 취약점을 특정한 소니의 공식 보안 공지가 없고, 해당 펌웨어의 패치 노트도 취약점 자체를 명시하지 않은 것으로 보도됐다. 따라서 Jordy의 제보와 14.20 업데이트가 정확히 어떻게 연결되는지는 공개 자료만으로 확정하기 어렵다. 1 11

Nguyen의 리눅스 개발과 관련해서도 보도는 그가 해당 하이퍼바이저 취약점을 활용해 작업해 왔으며, 이후 PS5 관련 활동을 그만두고 리눅스 개발 및 PS5 Pro 지원 계획을 중단했다고 전한다. 그러나 이런 보도만으로 Jordy가 제보한 취약점이 프로젝트에서 사용된 취약점과 동일하다고 단정하거나, 제보가 프로젝트 중단의 유일한 원인이었다고 결론 내릴 수는 없다. 2 8 13

현재 가장 분명한 쟁점은 보안 취약점을 제조사에 먼저 알리는 책임 있는 제보와, 리눅스 개발을 위해 취약점을 당분간 비공개로 두고 싶었던 홈브루 커뮤니티의 이해가 충돌했다는 점이다. Jordy는 다른 연구자도 취약점을 찾았기 때문에 제보를 서둘렀다고 말하고, 비판자들은 그 결정으로 자신들이 기대한 가능성이 닫혔다고 본다. 제보와 패치, 프로젝트 중단 사이의 구체적인 기술적·인과적 연결은 아직 충분히 확인되지 않았다. 8 10 11

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.