AI 브라우저의 약점은 검색창이 아니라, 웹을 명령으로 착각하는 설계에 있었다
AI 브라우저가 왜 이렇게 뚫릴까요
2025년 10월 오픈AI가 공개한 AI 웹브라우저 아틀라스는 출시 직후 보안 연구자들의 집중 포화를 맞았습니다. LayerX Security 테스트에서 악성 페이지 차단율이 Chrome 47%, Edge 53%인 데 반해 아틀라스는 단 5.8%에 그쳤습니다. 숫자 하나가 아틀라스 보안 취약점 논란의 심각성을 압축해서 보여줍니다.
취약점이 생긴 구조적 이유, 세 가지입니다
아틀라스 보안 취약점의 이유는 설계 자체에 있습니다. AI가 신뢰할 수 없는 웹 콘텐츠를 읽고, 그것을 명령과 정보로 구분해야 하며, 동시에 사용자 쿠키·로그인 세션 안에서 실제 클릭과 입력을 수행하기 때문입니다. 2025년 10월 24일 NeuralTrust는 주소창에 악성 프롬프트를 URL처럼 삽입해 에이전트를 오작동시키는 사례를 검증했고, 10월 27일에는 악성 지시가 세션을 넘어 지속되는 'Tainted Memories' 위험이 보도됐습니다.
CVE 등록까지 된 취약점, 지금 어떤 상태인가요
2026년 6월 4일 NVD에 공식 등록된 CVE-2026-11326은 아틀라스 1.2025.288.15 이전 버전의 부적절한 접근 제어 문제입니다. *.openai.com 웹 콘텐츠에 권한 있는 브라우저 API가 노출됐고, forum.openai.com의 XSS와 결합하면 브라우저 기록 조회와 탭 제어까지 가능했습니다. CVSS v4.0 기본 점수는 6.0 Medium이며, 1.2025.288.15 이상으로 업그레이드하면 수정됩니다.
아틀라스는 8월 9일 종료, 지금 챙겨야 할 것은 이겁니다
오픈AI는 아틀라스를 2026년 8월 9일 공식 종료하고 브라우저 기반 에이전트 기능을 ChatGPT와 Codex로 이전합니다. 아틀라스 논란이 남긴 교훈은 AI 브라우저 경쟁의 승부처가 검색 성능이 아니라 프롬프트 인젝션 방어·메모리 격리·권한 최소화라는 점입니다. 지금 아틀라스를 쓰고 있다면 8월 9일 전에 북마크·탭·기록을 반드시 내보내야 합니다.
#오픈AI아틀라스 #아틀라스보안취약점 #ChatGPTAtlas #프롬프트인젝션 #CVE20261326 #AI브라우저보안 #아틀라스종료 #보안취약점이유 #NeuralTrust #LayerX