[IT동아 강형석 기자] 사이버 보안은 비대칭 전쟁과 유사하다. 공격자는 빈틈을 찾아 성공하면 끝이지만, 방어자는 단 한 번이라도 공격을 허용하는 순간 치명적인 손실로 이어진다. 그런데 AI가 등장하면서 이 비대칭 구도는 더욱 가파르게 기울어지는 추세다. AI가 반복적인 공격은 물론 취약점 탐색까지 정밀하게 수행할 수 있게 됐기 때문이다. 사이버 공격의 규모도 눈에 띄게 커졌다. IBM X-Force는 공개된 애플리케이션을 악용한 사이버 공격이 44% 늘었다고 분석했다. AI 기반 취약점 탐색이 주된 요인으로 꼽힌다.

문제는 방어 진영도 이 사실을 알면서 대응이 쉽지 않다는 데 있다. 전통적인 보안 체계는 여전히 사후 대응에 초점을 둔다. 방어 체계에 AI를 도입해 외부 공격에 선제 대응해야 한다는 주장에 힘이 실리는 이유다. 내부 AI가 보안 허점을 미리 찾아 보완하기 때문이다.

사이버 보안 분야의 AI 도입은 이미 가시적인 성과를 내기 시작했다. 2026년 4월, 앤트로픽(Anthropic)은 프로젝트 글래스윙(Project Glasswing)을 통해 사이버 특화 모델 미토스(Mythos)를 제한 공개했다. 미토스는 파이어폭스 최신 버전에서 취약점 271개를 발견하고 패치까지 완료하는 성과를 올렸다. 오픈AI도 2026년 5월, 사이버 보안 계획인 '데이브레이크(Daybreak)'를 출범시켰다. 대형 언어 모델과 코덱스(Codex) 에이전트 역량, 파트너 보안 기업들을 결합해 외부 위협을 조기에 탐지하고 방어 체계를 능동적으로 가동하는 것이 목적이다

데이브레이크 계획의 핵심은 'GPT-5.5-사이버(GPT-5.5-Cyber)'다. 검증된 보안 전문가들이 취약점 탐색, 악성코드 분석, 역공학 분석에 쓸 수 있도록 제한을 완화했다. 단, 자격증명 탈취나 악성코드 제작 같은 공격적 용도는 차단된다. 방어에는 개방적이되, 공격 수단으로는 쓸 수 없다는 것이다.

오픈AI는 공격과 방어의 기준을 신뢰 기반 사이버 접근 프로그램(TAC, Trusted Access for Cyber)으로 구축했다. TAC는 기업 고객, 검증된 보안 전문가, 그 외 정당한 사용자에게 이중 용도의 사이버 역량을 제공하는 신원 인증 기반 접근 체계다. 모델 역량이 강화될수록 방어적 접근과 안전장치를 함께 확대한다는 원칙 아래 설계됐다. 정부 기관과의 연계도 준비했다. 미국, 캐나다 정부와 정부ㆍ기관 신뢰 기반 사이버 접근 프로그램 (GTAC, Government Trusted Access for Cyber)를 구축한 게 대표적이다. 대한민국도 일본과 함께 세 번째로 오픈AI GTAC 프로그램에 참여한다.

2026년 5월 27일, 오픈AI는 JW 메리어트 호텔 서울에서 기자간담회를 열고 '오픈AI 한국 사이버 액션 플랜'을 공개했다. 데이브레이크 계획의 청사진을 토대로 국내 환경에 맞춰 설계한 AI 보안 전략이다.

오픈AI, 한국 사이버 액션 플랜 제안

"한국은 디지털 퍼스트 사회다. 반도체부터 소프트웨어 생태계까지 모두 갖춘 경제 구조에 새로운 기술을 받아들이는 속도가 세계에서 가장 빠른 나라 중 하나다. 공공 부문의 AI 활용 의지도 강하다. 사회 전반의 책임 있는 AI 수용을 위한 조건들을 충분히 만족한다고 생각한다."

제이슨 권(Jason Kwon) 오픈AI 최고전략책임자(CSO)는 대한민국의 AI 기반 사이버 보안 전환을 이끌 굳건한 파트너로 도약하겠다는 포부를 밝혔다. 2025년 9월 한국 사무소를 처음 개소한 이후, 오픈AI는 인프라·비즈니스·공공 부문·AI 생태계 전반에 걸쳐 다양한 협업을 이어왔다. 그는 이번 TAC 도입으로 국가 경제를 이끄는 주요 대기업과 핵심 산업 전반의 사이버 보안 역량이 한층 강화될 것으로 기대했다.

국내 협업 성과도 언급됐다. K-워터(한국수자원공사)와는 수재해 대응, 수자원 관리, 기후변화 적응 분야에 오픈AI 기술을 활용했다. 기술보증기금(KIBO)과는 기업 분석과 의사결정 과정에 AI를 접목했다. 유망 스타트업이 적기에 지원받는 환경을 조성하는 데 AI를 활용한 사례다.

제이슨 권 최고전략책임자는 한국 사이버 액션 플랜의 배경도 설명했다. 5월 18일, 사샤 베이커(Sasha Baker) 오픈AI 국가안보정책 총괄이 방한해 과학기술정보통신부, 외교부, 행정안전부, 금융위원회, 국가인공지능전략위원회, 한국인터넷진흥원 관계자들을 대상으로 최신 사이버 보안 특화 모델을 시연했다. 이후 류제명 과학기술정보통신부 2차관과 회동해 GTAC 참여를 공식화했다.

GTAC와 TAC는 AI 기반 보안 강화라는 목적을 공유하되, 전자는 공공기관을 후자는 기업을 대상으로 한다. 제이슨 권 최고전략책임자는 "공공기관은 사기업과 요구사항이 다르기에 각 기관의 성격에 맞춰 별도의 꼼꼼한 승인 절차를 거치게 된다. 현재 한국 정부 관계자들의 GTAC 접근 권한 승인 절차가 마무리 단계에 접어들었으며, 권한을 얻는 즉시 해당 도구를 활용해 실질적인 보안 성과를 창출하게 될 것"이라고 말했다.

GPT-5.5-사이버는 취약점 탐색, 코드베이스 분석, 악성코드 분석 등 방어 목적의 보안 작업을 지원하는 프런티어 모델이다. 인가된 레드팀 활동, 침투 테스트, 제한된 환경에서의 악용 가능성 검증도 수행한다. 대한민국 내 GTAC 운영은 한국인터넷진흥원이 맡을 예정이다.

GTAC, 여러 국가로 확대할 것

발표 이후 질의응답에서는 다양한 주제가 오갔다. 먼저 한국과 일본의 GTAC 협의 시기에 대한 질문이 나왔다. 제이슨 권 최고전략책임자는 "한일 두 나라에 대한 접근은 기본적으로 동시에 이루어졌으며, 선후 관계가 따로 있는 것은 아니다"라면서 "한국과 일본 외에도 유럽 일부 국가들과 대화 중"이라고 설명했다.

앤트로픽의 프로젝트 글래스윙 대비 TAC의 차별점을 묻는 질문도 나왔다. 제이슨 권 최고전략책임자는 "오픈AI는 폭넓게 확보한 컴퓨팅 자원으로 많은 기관에 서비스를 제공한다"고 밝혔다. "앤트로픽이 약 50개 기관으로 파트너를 제한한 것과 달리, 오픈AI는 더 많은 방어자들이 AI 역량에 접근하도록 문턱을 낮출 것"이라는 말도 덧붙였다.

강력한 AI 모델이 해커의 손에 들어갈 경우 방어망을 뚫는 치명적인 창으로 돌변할 수 있다는 우려에 대해, 제이슨 권 최고전략책임자는 데이브레이크가 특정 모델에 국한된 프로그램이 아니라는 점을 분명히 했다. GPT-5.5-사이버를 비롯해 이후에 나올 더 강력한 모델까지 최신 프런티어 모델이 항상 프로그램에 포함된다는 설명이다. 프런티어 모델이 지속되는 한 보안 담당자들도 항상 최신 수준의 방어 체계를 갖추게 된다는 뜻이기도 하다. 사이버 보안 AI 인프라를 끊임없이 가동하겠다는 의지로 읽히는 대목이다.

정부 기관이 AI 모델을 활용할 때 데이터가 오픈AI 서버로 전송되는지, 국내 처리가 보장되는지 묻는 질문에는 "오픈AI는 한국을 위한 데이터 레지던시(데이터 저장 지역 설정)를 지원한다"고 답했다. 제이슨 권 최고전략책임자는 "데이터를 아예 저장하지 않는 옵션도 일부 고객에게 제공하고 있으며, 이를 통해 공공기관의 보안 격리 요구사항도 충족한다"고 덧붙였다.

과학기술정보통신부가 오픈AI에 한국형 AI 안전연구소 관련 협력을 요청했다는 소식에 대해서는 이미 논의가 진행 중이라고 밝혔다. 미·영 AI 안전연구소에서 2년간 쌓은 경험을 토대로 한국이 효율적으로 역량을 갖추도록 적극 지원하겠다는 입장이다.

TAC의 비용 구조에 대해서는 "소비자 구독 상품이 아니라 기업 커밋먼트(약정) 방식으로 가격이 책정된다. 오픈AI는 가치보다 과도하게 청구할 수 없다. 경쟁 시장이기 때문이다. 앞으로도 가능한 많은 사람에게 낮은 비용으로 지능을 제공할 것"이라고 밝혔다.

IT동아 강형석 기자 (redbk@itdonga.com)