오픈AI가 이른바 '미토스 충격'을 일으킨 앤트로픽에 견주는 자체 인공지능(AI) 모델 'GPT-5.5 사이버'를 앞세워 한국과 전방위 보안 협력에 나선다. 앤트로픽이 '프로젝트 글래스윙'을 통해 일부 기관과 기업에 제한적으로 '클로드 미토스' 접근권을 제공하는 반면, 오픈AI는 폭넓은 신뢰 기반 방어 네트워크를 확대하겠다는 전략이다.

제이슨 권 오픈AI 최고전략책임자(CSO)는 27일 서울 서초구 JW메리어트호텔에서 열린 기자간담회에서 한국 정부 및 공공기관, 기업의 자사 사이버 분야 신뢰기반 접근 프로그램(TAC, Trusted Access for Cyber) 참여를 공식화하며 "최신 사이버 AI 역량은 소수 조직만 독점해서는 안 된다"고 강조했다.

권 CSO는 "AI 발전 속도가 매우 빠른 만큼 현재의 고급 사이버 역량은 1년 후 훨씬 더 널리 퍼질 가능성이 있다"며 "신뢰할 수 있는 방어 주체들이 악성 행위자보다 먼저 취약점을 찾고 패치할 수 있도록 하는 것이 중요하다"고 말했다. 이어 "우리 목표는 고급 사이버 역량을 소수 조직 손에만 쥐여주는 것이 아니라, 사회 핵심 시스템을 보호하는 더 많은 방어 주체에게 제공하는 것"이라고 덧붙였다.

미토스가 쏘아 올린 AI 보안 경쟁…오픈AI, TAC로 판 키운다

최근 업계에서는 사이버 보안 특화 AI 모델 개발 경쟁이 격화하고 있다. 앤트로픽이 지난 4월 공개한 범용 AI 모델 클로드 미토스가 사람보다 빠르게 보안 취약점을 찾아내고 공격 도구까지 직접 만든다고 알려지면서 고성능 AI발 보안 위협과 대응 전략에 대한 관심이 높아졌기 때문이다. 오픈AI 역시 'GPT‑5.4 사이버'를 선보인 데 이어 이달 초 GPT-5.5-사이버를 공개하고 이에 대한 접근권을 선별적으로 부여하는 TAC를 본격 가동했다.

오픈AI는 이날 자사 사이버 보안 이니셔티브 '데이브레이크(Daybreak)' 아래 한국 전용 실행 계획인 '한국 사이버 액션 플랜'을 공개했다. 핵심 실행 수단은 TAC다. TAC는 크게 정부·공공기관 전용 GTAC와 민간 기업 대상 TAC로 구분되는 데 참여를 위해서는 자격 증명 제출과 신원 인증 절차 등을 거쳐야 한다.

특히 최상위 접근 권한은 사이버 방어를 핵심 임무로 수행하는 보안 기업·연구기관 등과의 연계 여부가 주요 기준이 된다. 제이슨 권 CSO는 "TAC 접근 자격이 없으면 우리 모델 자체에 접근할 수 없다"고 설명했다.

TAC 참여 주체는 취약점 탐지와 패치, 위험 분석 등에 GPT-5.5-사이버를 활용하게 된다. 오픈AI는 사이버 공격 이후 대응이 아니라 소프트웨어 개발 초기 단계부터 AI로 취약점을 찾아 보안을 내재화하는 방향을 지향하고 있다. 기업용 프로그램은 약정 기반의 유상 형태로 운영되며 세부 비용은 개별 협의를 거쳐 결정된다.

오픈AI는 데이브레이크가 특정 모델 하나에 묶인 프로그램이 아니라는 점도 강조했다. 권 CSO는 "GPT-5.5 사이버만을 위한 프로그램이 아니라 향후 출시될 최신 프런티어 모델들도 계속 포함될 것"이라고 설명했다.

글래스윙 참여 미지수였던 한국…오픈AI와 AI 보안 교두보 마련

과학기술정보통신부는 앤트로픽이 운영하는 프로젝트 글래스윙 참여를 타진해 왔으나 높은 접근 통제 수준과 보안 정책 기조 등으로 국가 단위 참여 문턱은 높은 상태였다. 실제 프로젝트 글래스윙에는 엔비디아·구글·마이크로소프트(MS)·아마존웹서비스(AWS)·애플·브로드컴·시스코·크라우드스트라이크·JP모건 등 글로벌 빅테크와 금융사를 포함한 50여 곳이 참여 중이다. 비 미국권 참여 기관으로는 영국 인공지능안전연구소(AISI)가 유일하다.

이 가운데 과기정통부가 오픈AI GTAC에 참여하게 되면서 글로벌 AI 보안 협력의 새 교두보를 마련하게 됐다. 한국의 GTAC 참여는 미국·캐나다에 이어 세 번째로, 아시아에서는 일본과 함께 첫 사례다. 과기정통부는 이번 GTAC 참여를 시작으로 오픈AI 측과 AI 모델의 사이버보안 분야 활용에 대해 논의를 지속할 방침이다.

관련기사

AI 성능 향상과 활용 범위 확대에 따른 다양한 AI 위험에 대응하기 위한 AI 안전성 평가, 공동 연구 등 실질적 협력도 추진한다. 과기정통부는 이를 위해 오픈AI에 한국전자통신연구원(ETRI) 부설 조직 AISI와의 협력 관계 구축을 요청했다. 권 CSO는 "미국·영국 AISI와 협력해 온 경험을 바탕으로 한국이 관련 역량을 더 빠르고 효율적으로 갖출 수 있도록 건설적인 파트너가 되겠다"고 말했다.

류제명 과기정통부 제2차관은 "이번 오픈AI와의 협력 성과로 한국이 AI 보안위협을 사전에 대비할 수 있는 토대가 마련됐다"며 "앞으로도 글로벌 AI 기업과 적극적인 협력과 실무 논의를 통해 국내 AI 보안 역량을 제고하겠다"고 강조했다.