오픈AI, 보안 취약점 탐지 및 공격 코드 개발 가능 AI 모델 'GPT-6 사이버' 공개

창과 방패의 경계가 사라진 AI 보안의 딜레마 2026.11.06 11:13 KST

공격자가 사용하는 수법을 그대로 학습해 취약점을 찾아내는 AI가 등장했다. 소스코드를 분석해 구멍을 찾고 이를 증명하는 공격 코드까지 스스로 짜내는 능력은 보안 담당자가 선제적으로 대응할 수 있게 돕는다. 하지만 이 도구가 누구의 손에 쥐어지느냐에 따라 성격이 완전히 바뀐다. 방어자에게는 효율적인 패치 도구지만, 공격자에게는 정교한 무기 생성기가 되기 때문이다.

보안 업계에서는 보통 취약점을 발견한 뒤 이를 수정할 때까지의 시간 싸움을 벌인다. AI가 이 과정을 획기적으로 단축한다면 소프트웨어의 전반적인 안전성은 높아질 수 있다. 다만 AI가 생성한 공격 코드가 외부로 유출되거나 우회 경로를 통해 악용될 가능성은 여전히 남는다. 결국 기술의 성능보다 중요한 것은 이 강력한 권한을 통제할 수 있는 안전장치의 실효성이다.

성능 수치에 매몰되어 놓쳐버린 통제권의 무게 2026.11.06 11:13 KST

대부분의 보도가 성능 향상 수치와 실제 취약점 발견 건수를 나열하는 데 집중했다. 뉴스1, 헤럴드경제, 디지털데일리는 이전 모델 대비 높아진 성공률과 파이어폭스, 리눅스 커널에서의 성과를 부각하며 기술적 진보를 전했다. SBS Biz는 자체 안전성 평가 등급이 최고 수준인 크리티컬이라는 점을 짚어내며 모델의 위험성과 위력을 동시에 보여줬다.

파이낸셜뉴스는 이 사건을 글로벌 기업 간의 시장 경쟁 구도로 확장해 해석했다. 하지만 정작 독자가 주목해야 할 지점인 '공격 코드 생성 능력'이 가져올 사회적 파장에 대해서는 원론적인 우려 수준에 그쳤다.

보안 전문가에게만 우선 제공한다는 제한 조치나 모니터링 강화 같은 안전장치가 실제로 얼마나 작동할 수 있는지, 혹은 이를 무력화할 방법은 없는지에 대한 심층적인 분석은 보이지 않는다. 도구가 강력해질수록 그 도구를 가두는 울타리의 높이를 점검해야 하는데, 언론은 울타리 너머의 성능 수치에만 감탄하고 있다.