it-sue

결론부터 말하자면, AI 보안 모델 경쟁은 이제 성능 자랑이 아니라 접근권 통제의 싸움이 됐다. 구글, 앤트로픽, 오픈AI가 같은 달에 나란히 사이버보안 특화 모델을 내놓은 건 우연이 아니다. 필자가 보기엔 이 세 회사가 던진 메시지는 동일하다. “우리 모델이 취약점을 너무 잘 찾아서, 아무에게나 줄 수 없다”는 것이다.

AI 보안 모델, 왜 동시에 쏟아졌나

2026년 9월, 구글은 Gemini 3.8 Flash Cyber를 공개했다. 자율 취약점 발견 성능에서 앞선다고 밝히면서, 정부·의료·통신사 등 신뢰된 기관에만 조기 접근을 주는 Fairwind 프로그램을 함께 발표했다.

앤트로픽은 Claude Fable 5.1과 Claude Mythos 5.1을 선보였다. 이 회사는 흥미로운 전례가 있다. 올해 6월, 미국 정부와 협의를 거쳐 Mythos 5를 일부 인프라 방어 기관에만 제한적으로 재배포한 적이 있다. 앤트로픽 공식 블로그에 따르면 이번 5.1 버전도 신뢰 접근 프로그램을 통해서만 제공된다.

오픈AI의 Astra 모델은 업계가 정한 “치명적 사이버보안 기능” 임계값을 넘어섰다고 알려졌다. 공개되지 않은 소프트웨어에서 제로데이 취약점 2건을 발견했다는 보고도 나왔다. 이 역시 제한된 테스터에게만 열린 Daybreak Blue 프로그램을 통해서다.

국내 상황도 비슷하게 움직인다

한국도 예외는 아니다. 네이버클라우드는 사이버보안 특화 AI 파운데이션 모델 개발 컨소시엄에 선정됐다. SK텔레콤도 비슷한 흐름에 올라탔다. 필자가 보기엔 이건 단순한 유행이 아니라, 방어 쪽 AI가 공격 쪽 AI를 따라잡아야 한다는 위기감의 반영이다.

여기서 눈에 띄는 건 접근 통제 방식이다. 세 회사 모두 모델을 아무나 쓸 수 없게 막아놨다. 취약점을 찾는 능력과 취약점을 악용하는 능력이 사실상 종이 한 장 차이이기 때문이다.

기업	모델명	접근 방식	특징
구글	Gemini 3.8 Flash Cyber	Fairwind 프로그램	정부·의료·통신 등 650개 이상 파트너 대상
앤트로픽	Claude Fable / Mythos 5.1	신뢰 접근 프로그램	샌드박스 이탈 탐지 분류기 탑재
오픈AI	Astra	Daybreak Blue 프로그램	ExploitBench 만점, 제로데이 2건 발견

표로 정리하고 보니 세 회사의 접근 방식이 이름만 다를 뿐 뼈대는 똑같다는 게 드러난다. 성능을 먼저 공개하고, 사용 권한은 나중에 심사한다. 이건 이 기술이 얼마나 양날의 검인지를 스스로 증명하는 셈이다.

기업들의 전략적 대응은 갈린다

흥미로운 지점은 세 회사가 안전장치를 설계하는 방식이 조금씩 다르다는 점이다. 앤트로픽은 Enterprise Frontier Safeguards라는 이름으로 데이터 무보유 원칙과 오용 탐지를 함께 묶었다. 데이터를 남기지 않으면서도 이상 행동은 잡아내겠다는, 상충되어 보이는 두 목표를 동시에 쥐려는 시도다.

구글은 파트너 규모를 키우는 방향을 택했다. 650개 이상의 기관을 끌어들인 건 접근을 넓히되, 그 넓힌 범위 안에서 통제하겠다는 뜻으로 읽힌다. 오픈AI는 반대로 좁고 깊게 간다. 테스터 수를 줄이는 대신, 지프레이크(탈옥형 요청) 거부율을 91.5%까지 끌어올린 수치를 앞세웠다.

필자가 보기엔 이 차이는 각 회사의 고객 기반과도 무관하지 않다. 구글은 클라우드 파트너 생태계가 넓고, 오픈AI는 엔터프라이즈 단일 계약에 강하다. AI 보안 모델을 어떻게 풀어내느냐는 결국 각자의 비즈니스 구조를 그대로 반영한다.

국내 보안 업계도 이 흐름을 주시하고 있다. 기존에 다룬 AI 브라우저 에이전트 보안 취약점 사례에서 보듯, 공격 표면이 넓어질수록 방어 쪽 AI의 역할도 커질 수밖에 없다. 방어와 공격이 같은 기술을 두고 경쟁하는 구도가 이제는 업계 상식이 됐다.

IT-SUE의 시각

필자가 이 경쟁에서 가장 주목하는 지점은 성능 수치가 아니다. 세 회사가 “우리 모델이 위험할 만큼 강하다”는 걸 마케팅 포인트로 쓴다는 사실 자체다. 몇 년 전이었다면 이런 메시지는 오히려 역효과를 냈을 것이다.

지금은 다르다. 방어 역량이 곧 신뢰의 증거가 됐다. AI 보안 모델 경쟁은 앞으로도 “얼마나 잘 찾는가”와 “누구에게 줄 것인가”라는 두 축을 동시에 키우는 방향으로 갈 것이다. 개인적으로는 이 균형을 못 맞추는 회사가 먼저 사고를 낼 가능성이 크다고 본다. 접근 권한을 지나치게 넓히거나, 반대로 지나치게 좁혀 방어자들이 도구를 못 쓰는 상황 둘 다 위험하기는 마찬가지이기 때문이다. 이 경쟁의 승자는 아마 가장 빠른 회사가 아니라, 가장 신중하게 문을 여는 회사가 될 것이다.