OpenAI, 우크라이나에 AI 사이버 방어 도구 'Daybreak' 제공
Decrypt2026년 9월 24일 07:063
인공지능(AI) 분야를 선도하는 OpenAI가 우크라이나의 사이버 안보 강화를 위해 최첨단 AI 도구 'Daybreak'의 접근 권한을 제공한다고 밝혔습니다. 이 결정은 러시아의 지속적인 사이버 공격 속에서 우크라이나의 방어 능력을 지원하려는 국제 사회의 노력의 일환으로 해석됩니다.
OpenAI는 우크라이나 디지털 전환부에 'Daybreak' 도구에 대한 접근 권한을 부여했습니다. 'Daybreak'는 소프트웨어의 취약점을 탐지하고 수정하는 데 특화된 AI 도구로, 해커들이 시스템 침투에 악용하는 숨겨진 코딩 결함을 사전에 발견하는 것을 목표로 합니다. 이 발표는 유엔 총회(UN General Assembly) sidelines에서 이루어졌으며, 드미트로 쿠슈네룩(Dmytro Kushneruk) 우크라이나 샌프란시스코 총영사와 사샤 베이커(Sasha Baker) OpenAI 국가 안보 정책 책임자가 함께 발표했습니다.
'Daybreak'는 OpenAI의 플래그십 대규모 언어 모델(LLM)인 GPT-5.6 Sol을 기반으로 작동합니다. 이는 챗GPT(ChatGPT)와 같은 AI 서비스의 근간이 되는 기술로, 방대한 양의 텍스트와 코드를 학습하여 인간 전문가처럼 소프트웨어를 분석할 수 있습니다. 'Daybreak'는 노후화된 시스템의 약점을 스캔하고, 의심되는 결함이 실제로 악용 가능한지 여부를 확인하며, 패치가 실제로 취약점을 완전히 차단하는지 검증하는 작업을 수행합니다.
사샤 베이커 OpenAI 국가 안보 정책 책임자는 "우리는 매일 공격으로부터 필수 서비스를 보호하는 우크라이나의 사이버 방어자들을 지원하게 된 것을 자랑스럽게 생각한다"며, "우크라이나는 이미 전선에 서 있으며, 그들의 방어자들은 지금 당장 지원이 필요하다"고 강조했습니다.
OpenAI가 분쟁 상황에 놓인 국가의 정부와 협력하는 것은 이번이 처음이 아닙니다. 이미 프랑스, 독일, 폴란드의 사이버 기관에도 자사 모델에 대한 접근 권한을 제공하고 있으며, 폴란드의 CERT Polska는 'Daybreak'를 활용하여 상용 라우터 소프트웨어에서 발견된 6가지 취약점을 포착했으며, 이들 모두는 이후 공급업체에 의해 패치되었습니다.
이번 지원 결정은 OpenAI의 기존 약속과도 일맥상통합니다. 지난 9월 3일, OpenAI는 자금난을 겪고 있는 전 세계 방어자들에게 10억 달러 상당의 'Daybreak' 접근 권한을 저렴하게 제공하겠다고 약속했으며, 프로그램 확대를 "협력국"으로 몇 주 안에 진행할 것이라고 밝힌 바 있습니다.
하지만 OpenAI의 군사 및 전쟁 관련 활동에 대한 입장은 최근에야 변화했습니다. 2024년 1월까지 OpenAI의 사용 정책은 군사 및 전쟁 활동을 명시적으로 금지하고 있었습니다. 그러나 1월 10일, CEO 샘 올트먼(Sam Altman)과 OpenAI의 글로벌 담당 부사장이 다보스에서 기자들에게 이미 국방부와 협력하여 사이버 보안 도구를 개발 중이라고 밝힌 지 며칠 후, 해당 규정은 조용히 정책 페이지에서 삭제되었습니다.
일각에서는 빅테크 기업들의 이러한 우크라이나 지원을 순수한 선의로만 보지 않는 시각도 존재합니다. 제이미 맥콜(Jamie MacColl) 왕립합동군사연구소(Royal United Services Institute) 사이버 연구원은 BBC와의 인터뷰에서 서방 기업들이 활발한 전쟁 지역에서 귀중한 정보를 얻을 수 있다고 지적했습니다. 그는 "OpenAI가 이제 방어적 사이버 보안 서비스를 제공하는 것도 놀랍지 않다"고 덧붙였습니다.
키이우(Kyiv) 정부 입장에서는 지원 제안의 동기보다 결과가 더 중요합니다. 'Daybreak'가 러시아보다 먼저 취약점을 발견할 때마다, 이는 우크라이나에 소중한 시간을 벌어다 줍니다. OpenAI의 10억 달러 약속은 이러한 사이버 안보 지원의 규모와 중요성을 보여줍니다. 'Daybreak'와 같은 AI 기반 사이버 방어 도구의 확산은 잠재적인 사이버 공격에 대한 국가적 방어 능력을 한 단계 끌어올릴 것으로 기대됩니다.
한편, 우크라이나 CERT-UA는 2025년에 약 6,000건의 사이버 공격을 처리했으며, 이는 2024년 대비 37% 증가한 수치입니다. 특히 지역 정부 및 공공 기관이 가장 큰 피해를 입었습니다. 이러한 통계는 우크라이나가 직면한 사이버 안보 위협의 심각성을 여실히 보여주며, OpenAI의 'Daybreak' 제공이 시기적절한 지원임을 뒷받침합니다.
이번 OpenAI의 지원은 기술 기업들이 국제 분쟁 상황에서 어떻게 역할을 수행할 수 있는지에 대한 중요한 사례를 제시합니다. 'Daybreak'는 단순한 소프트웨어 도구를 넘어, 국가의 안보와 주권을 지키기 위한 최전선에서 싸우는 이들에게 실질적인 힘을 제공하는 도구가 될 것으로 보입니다. 앞으로 OpenAI와 우크라이나 정부 간의 협력이 어떻게 진화할지, 그리고 이것이 전 세계 사이버 안보 환경에 어떤 영향을 미칠지 주목할 필요가 있습니다.