OpenAI, 공격과 수정을 동시에 수행하는 보안 AI 발표

OpenAI는 소프트웨어의 보안 취약점을 발견하고 공격 코드(익스플로잇)를 자동 생성할 뿐만 아니라 수정안까지 제시할 수 있는 AI 모델 'GPT-6 Cyber'를 발표했다. 보안 분야에 특화되어 개발된 이 모델은 공격과 방어의 양면을 동시에 담당할 수 있다는 점에서 기존의 AI 보안 도구와는 성격이 다르다.

AI가 소프트웨어의 버그나 취약점을 자동으로 찾는 연구는 이전부터 진행되어 왔다. 다만 실제로 공격이 성립하는 코드의 생성과 방어를 위한 수정 제안을 하나의 모델이 담당하는 시도는 실용 수준의 전개로서는 새로운 단계에 진입했다고 위치지을 수 있다. 사이버보안 현장에서는 공격자와 방어자가 서로의 방법을 깊이 있게 이해하지 못하면 효과적인 대책을 세울 수 없다는 현실이 있으며, 이 '공방 일체' 설계는 그러한 사고방식을 반영한 것이라고 할 수 있다.

OpenAI가 공표한 실적에 따르면 GPT-6 Cyber는 웹 브라우저 'Firefox'에서 지금까지 알려지지 않았던 취약점 81건을 발견했다. 더욱이 Linux 커널(OS의 핵심 부분)에서는 실제로 동작하는 공격 코드 948건을 생성했다고 한다. 모두 이전 세대의 모델과 비교하여 대폭 많은 건수로, 발견과 생성의 능력이 현저히 향상되고 있음을 보여주는 수치다.

이 결과가 의미하는 바는 AI가 '이론상의 취약점을 지적하는 것만' 하는 단계를 넘어 실제로 악용할 수 있는 코드를 대량 생산할 수 있는 수준에 도달하고 있다는 것이다. 보안 연구자에게는 시스템의 약점을 신속하게 찾아낼 수 있는 강력한 도구가 되는 한편, 악의적인 사용자에게 주어질 경우의 위험성도 동시에 증가한다. 공격 능력과 수정 제안을 일체화한 설계는 이러한 딜레마에 대한 OpenAI 측의 하나의 답변이라고도 할 수 있다.

이러한 종류의 도구가 향후 어떻게 관리, 제공될 것인가는 업계 전체에 무시할 수 없는 문제다. 강력한 공격 능력을 갖춘 AI 모델에 대한 접근을 어느 정도까지 개방할 것인가, 또는 제한할 것인가 하는 판단은 기술의 진화와 안전성 확보의 균형을 어떻게 잡을 것인가라는 문제에 직결된다. GPT-6 Cyber의 등장은 그러한 균형을 둘러싼 논의를 한 단계 더 구체적인 것으로 만드는 계기가 될 수 있다는 관점이 가능하다.

보안 분야에서의 AI 활용은 향후 더욱 확대될 것으로 보이며, 특히 '취약점 발견의 자동화'와 '수정 제안의 정확도'가 실용상의 초점이 되어갈 것이다. GPT-6 Cyber의 실적 수치는 하나의 지표로서 참조되는 것이지만, 실제 환경에서의 검증이 어디까지 진행될 것인가가 다음의 주목점이 될 것이다. 도구의 능력과 그 사용 방식 양쪽 모두를 지속적으로 관찰할 필요가 있다.