오픈AI '아스트라', '치명적' 해킹 능력 갖춘 첫 AI 모델 등극
Decrypt2026년 9월 3일 01:434
미국 인공지능(AI) 연구 기업 오픈AI가 개발 중인 신규 AI 모델 '아스트라(Astra)'가 회사의 '준비 프레임워크' 상 '치명적(Critical)' 등급의 사이버 보안 능력을 갖춘 최초의 모델로 평가받았습니다. 이는 아스트라가 인간의 개입 없이도 복잡한 보안 취약점을 발견하고 이를 이용한 공격을 수행할 수 있는 수준에 도달했음을 의미합니다. 오픈AI는 9월 1일(현지시간) 이러한 내용을 공개하며, 개발 및 출시 전 더욱 강화된 안전 조치가 필요하다고 밝혔습니다.
오픈AI의 준비 프레임워크는 AI 모델의 잠재적인 위험성을 평가하고 관리하기 위해 설계되었습니다. 이 프레임워크에서 '치명적' 등급은 모델이 실제 시스템에서 작동하는 제로데이(zero-day) 익스플로잇(exploit, 취약점 공격 코드)을 독립적으로 개발하거나, 단순한 목표 설정만으로도 난공불락의 대상에 대한 사이버 공격 전체를 계획하고 실행할 수 있는 능력을 갖췄을 때 부여됩니다. 기존의 GPT-5.6 솔(Sol)과 같은 이전 모델들은 이보다 낮은 '높음(High)' 등급에 머물렀던 점을 고려하면, 아스트라의 등장은 AI 보안 능력의 비약적인 발전을 시사합니다.
아스트라는 여러 평가에서 뛰어난 성능을 입증했습니다. 이미 알려진 소프트웨어 취약점을 실제 작동하는 익스플로잇으로 전환하는 능력을 측정하는 '익스플로잇벤치(ExploitBench)'에서는 만점인 100%를 기록했습니다. 이는 모델이 주어진 취약점을 얼마나 효과적으로 악용할 수 있는지를 나타내는 지표입니다. 오픈AI는 이러한 점수가 단순히 기존 정보의 암기에서 비롯된 것이 아닌지 검증하기 위해, 지난 6월부터 8월 사이 공개된 구글 V8 자바스크립트 엔진의 20가지 고위험 취약점을 기반으로 한 새로운 내부 테스트도 진행했습니다.
이 테스트에서 아스트라는 GPT-5.6 솔보다 훨씬 적은 출력 토큰을 사용하면서도 임의 코드 실행(arbitrary code-execution) 비율에서 더 나은 성과를 보였습니다. 특히 주목할 만한 점은, 테스트 과정에서 아직 공개되지 않은 두 개의 제로데이 취약점을 스스로 발견하고 이를 연쇄적으로 연결하여 공격 경로를 구축했다는 것입니다. 현재 오픈AI는 해당 취약점을 관련 개발자들에게 공개하는 절차를 진행 중입니다.
실제 보안이 강화된 브라우저와 운영체제(OS)를 대상으로 한 테스트에서도 아스트라의 능력이 두드러졌습니다. 악성 HTML 파일을 여는 것만으로도 브라우저 샌드박스를 탈출하여 호스트 시스템에서 명령을 실행하는 전체 공격 체인을 구축했습니다. 또한, 강화된 OS 내에서 여러 취약점을 발견하고 이를 일반 사용자 계정에서 루트 권한으로 격상하는 경로로 연결하는 데 성공했습니다. 이는 인간 전문가의 세밀한 지시 없이도 복합적인 공격을 설계하고 실행할 수 있음을 보여줍니다.
오픈AI는 아스트라의 자체 테스트 결과, 사이버 공격을 유도하는 '탈옥(jailbreak)' 시도에 대해 91.5%를 거부하는 것으로 나타났다고 밝혔습니다. 이는 GPT-5.6 솔의 거부율 59%보다 현저히 높은 수치입니다. 이러한 높은 거부율은 AI 모델이 잠재적으로 위험한 요청이나 공격 시도를 효과적으로 차단할 수 있는 능력을 갖추고 있음을 시사하지만, 동시에 '치명적' 등급의 능력을 가진 AI가 오용될 가능성에 대한 우려도 증폭시키고 있습니다.
아스트라의 최첨단 사이버 보안 기능에 대한 접근은 소규모의 알파 테스터 그룹으로 시작될 예정입니다. 향후 오픈AI의 '데이브레이크 블루(Daybreak Blue)' 프로그램을 통해 방어적 보안 작업에 종사하는 전문가들에게 더 넓은 접근 권한이 순차적으로 제공될 계획입니다. 이 프로그램은 AI의 잠재적 위협에 대응하고, 긍정적인 보안 연구 및 개발을 촉진하는 데 목적이 있습니다.
이번 아스트라의 '치명적' 등급 지정 발표는 최근 업계 전반에 걸쳐 AI의 보안 능력에 대한 긴장감이 고조되는 가운데 나왔습니다. 단 며칠 전, 오픈AI는 아스트라 개발을 일시 중단한 바 있습니다. 이는 AI 모델의 급격한 발전이 가져올 수 있는 예측 불가능한 결과에 대한 잠재적 위험을 인지하고, 안전 장치를 강화하기 위한 조치로 해석됩니다. 현재로서는 아스트라의 정확한 출시 시점이나 상용화 계획에 대한 구체적인 정보는 공개되지 않았습니다.
AI 기술의 발전 속도가 기하급수적으로 빨라지면서, 특히 사이버 보안 분야에서의 AI 활용은 양날의 검으로 작용할 수 있습니다. 한편에서는 AI를 활용하여 기존에는 상상하기 어려웠던 정교한 사이버 공격을 방어하고, 보안 시스템을 혁신하는 데 기여할 수 있습니다. 다른 한편에서는 AI가 악의적인 행위자의 손에 들어가 더욱 파괴적이고 광범위한 사이버 위협을 초래할 수 있습니다. 따라서 오픈AI와 같은 선도 기업들의 투명한 정보 공개와 책임감 있는 연구 개발, 그리고 정부 및 국제기구의 신중한 규제 논의가 절실히 요구되는 시점입니다.