Google 안전 팀 Project Zero: 취약점 공개 기한이 점차 30일로 단축됩니다

구글 보안 팀 프로젝트 제로는 새로운 "풀 X" 취약점 공개 정책을 시행한다고 발표했습니다: 취약점은 제조업체에 보고된 후 X일 후에 공개됩니다. 새로운 정책은 즉시 "풀 90"에 따라 시행되며, 2027년 2월 2일에는 60일로 단축되고, 2028년 1월 3일에는 30일로 단축됩니다.

기존의 "90+30" 정책은 취소되며, 유예 기간과 변형 규칙 등 특별 조항도 함께 제거됩니다. 예외 상황은 세 가지로 제한됩니다: 이미 악용된 취약점, 세부 사항이 다른 사람에 의해 공개된 취약점, 제조업체가 공개를 요청한 취약점. 프로젝트 제로는 AI가 취약점 발견 및 악용 속도를 크게 가속화했으며, 발견된 취약점의 수가 눈에 띄게 증가했다고 밝혔습니다.