Google 보안팀 Project Zero, 취약점 공개 기한을 단계적으로 30일까지 단축 발표

PANews 11월 15일 소식, Google 보안팀 Project Zero가 새로운 "Full X" 취약점 공개 정책을 시행한다고 발표했다. 취약점은 제조사에 보고된 후 X일 뒤에 공개된다. 새 정책은 즉시 "Full 90"으로 시행되며, 2027년 2월 2일에는 60일로, 2028년 1월 3일에는 30일로 단축된다. 기존의 "90+30" 정책은 이에 따라 폐지되며, 유예 기간과 변이(variant) 규칙 등 특별 조항도 함께 삭제된다. 예외는 세 가지뿐이다. 이미 실제 공격에 악용된 취약점, 세부 내용이 이미 타인에 의해 공개된 취약점, 제조사가 자발적으로 공개를 요청한 취약점이다. Project Zero는 AI가 취약점의 발견과 악용 속도를 크게 끌어올렸으며, 자체적으로 발견하는 취약점 수 역시 뚜렷하게 증가했다고 밝혔다.