구글·앤스로픽·오픈AI, 사이버보안 특화 AI 모델 동시 공개…방어자 우선 접근 프로그램 시작

지난 9월 2일, 구글과 앤스로픽, 오픈AI가 사이버보안에 특화된 새로운 AI 모델을 나란히 발표했습니다. 세 회사 모두 취약점을 찾아내는 능력이 크게 향상된 모델을 내놓으면서, 동시에 이 능력이 공격이 아니라 방어에 먼저 쓰이도록 하는 접근 프로그램을 함께 공개한 점이 눈에 띕니다. 사이버보안 AI 모델이 실제로 방어자의 손에 먼저 들어가도록 설계된 것은 이번이 처음이라는 평가가 나옵니다.

사이버보안 AI 모델, 무엇이 공개됐나

구글은 자동 취약점 발견에서 경계 수준의 성능을 보인다고 밝힌 '제미나이 3.8 플래시 사이버(Gemini 3.8 Flash Cyber)'를 선보였습니다. 구글은 이 모델과 함께 'Fairwind 프로그램'을 가동해 정부 기관, 의료기관, 통신 서비스 제공자 등 우선 방어가 필요한 650개 이상의 파트너 기관에 접근 권한을 제공하기로 했습니다. 구글 측은 "취약점 수정에 투자했으며, 공격 능력보다 이를 우선시했다"고 설명했습니다.

앤스로픽은 '클로드 페이블 5.1(Claude Fable 5.1)'과 '클로드 미소스 5.1(Claude Mythos 5.1)' 두 모델을 함께 내놓았습니다. 페이블 5.1은 소프트웨어 취약점을 식별할 수 있도록 허용된 모델이며, 앤스로픽은 이와 함께 '엔터프라이즈 프론티어 세이프가드(Enterprise Frontier Safeguards, EFS)'라는 새로운 보안 솔루션을 함께 선보였습니다. 앤스로픽은 이 솔루션이 "데이터를 보유하지 않는 방식의 개인정보 보호와 오용 감지 보안장치를 결합했다"고 설명했으며, 악의적 요청에 대한 거부율은 이전 모델과 비슷한 수준을 유지했다고 덧붙였습니다.

오픈AI는 '아스트라(Astra)'라는 모델을 공개했는데, 자체 준비 프레임워크 기준 '긴급(critical)' 등급의 사이버보안 능력 기준을 충족한 것으로 평가됐습니다. 오픈AI는 이 모델의 접근을 관리하기 위해 '데이브레이크 블루(Daybreak Blue)' 프로그램을 함께 운영한다고 밝혔습니다. 오픈AI에 따르면 아스트라는 알려진 취약점을 다루는 벤치마크인 ExploitBench에서 100%의 성과를 냈고, 지역 권한 상승(local privilege escalation) 취약점까지 발견할 수 있는 것으로 나타났습니다. 오픈AI는 "모델이 알려진 취약점에서 100%를 획득했으며, 악용 요청의 91.5%를 거부한다"고 밝혔습니다.

왜 세 회사가 같은 시기에 움직였나

세 회사가 같은 날 사이버보안 AI 모델을 발표한 배경에는, AI를 활용한 취약점 발견 능력이 방어자보다 공격자에게 먼저 넘어갈 수 있다는 업계의 오랜 우려가 자리하고 있습니다. AI 모델이 코드에서 취약점을 자동으로 찾아내는 능력이 발전할수록, 이 능력을 누가 먼저 손에 넣느냐가 보안 생태계 전체의 균형을 좌우하게 됩니다. 이번에 공개된 Fairwind, EFS, Daybreak Blue 같은 접근 프로그램은 모두 이 모델들을 병원, 통신사, 정부 기관 등 실제로 방어가 급한 조직에 먼저 제공하겠다는 취지로 설계됐습니다.

특히 오픈AI가 밝힌 91.5%라는 악용 요청 거부율, 앤스로픽이 강조한 이전 모델과 유사한 수준의 거부율 유지는, 성능 향상과 안전장치 사이의 균형을 각 회사가 어떻게 잡고 있는지를 보여주는 수치입니다. 다만 이 수치들이 실제 운영 환경에서도 동일하게 유지될지는 앞으로 독립적인 검증이 필요한 부분입니다.

앞으로 지켜볼 지점

이번 발표로 사이버보안 분야에서 AI 모델의 역할은 한 단계 더 커질 것으로 보입니다. 다만 접근 프로그램이 실제로 얼마나 폭넓게, 얼마나 빠르게 방어자들에게 제공되는지, 그리고 공격에 악용될 가능성을 얼마나 효과적으로 차단할 수 있는지는 앞으로 몇 달간 실제 사례를 통해 검증될 전망입니다. 국내에서도 정부 기관이나 통신·의료 분야 기업이라면 이런 접근 프로그램의 참여 조건을 살펴볼 필요가 있어 보입니다.

참고 자료

• Google, Anthropic, and OpenAI Unveil Cyber AI Models, Safeguards, and Access Programs
• OpenAI, Google and Anthropic Join Forces to Set AI Safety Standards

마무리

구글의 제미나이 3.8 플래시 사이버, 앤스로픽의 클로드 페이블·미소스 5.1, 오픈AI의 아스트라까지, 세 회사 모두 사이버보안 특화 AI 모델을 내놓으면서 이를 방어자에게 먼저 제공하는 접근 프로그램을 동시에 발표했습니다. 성능 지표와 거부율 수치가 공개되긴 했지만, 실제 현장 적용 결과는 아직 지켜봐야 할 부분입니다. 관련 소식은 이후에도 계속 업데이트하겠습니다.