오픈AI도 보안 특화 모델 … 앤스로픽 '미토스'에 맞불

'GPT-5.4-사이버' 첫선
취약점 탐지·방어기능 강조
AI 보안 주도권 다툼 뜨거워

오픈AI가 사이버 보안에 특화된 인공지능(AI) 모델 'GPT-5.4-사이버'를 공개했다. 앤스로픽의 '클로드 미토스'가 취약점을 찾아 공격 가능성을 시험하는 모델이라면, 오픈AI는 위험을 탐지하고 차단하는 방어형 GPT-5.4-사이버를 내세우며 보안 AI 주도권 경쟁에 나섰다.

오픈AI는 14일(현지시간) GPT-5.4-사이버를 일부 보안 전문가에게 우선 제공한다고 밝혔다. 이 모델은 지난 2월 오픈AI가 도입한 '사이버를 위한 신뢰할 수 있는 접근(TAC)' 프로그램 참여자 가운데 신원 확인과 검증을 거친 이들에게 먼저 공개된다. 오픈AI에 따르면 GPT-5.4-사이버는 소프트웨어 코드에서 보안 취약점을 탐지하고 원인을 분석하는 데 특화된 모델이다. 대규모 코드베이스를 한 번에 검토해 위험 요소를 찾아내고 해당 취약점의 심각도를 판단하는 기능을 갖췄다. 기존 보안 점검 도구가 경고 수준에 머물렀다면 이 모델은 문제의 구조적 원인까지 짚어내는 것이 특징이다. 또한 발견된 위험에 적용할 수 있는 수정 코드까지 제안하는 기능이 핵심으로 꼽힌다. 개발자가 별도로 해결책을 찾지 않아도 AI가 패치를 제시하면서 보안 대응 속도를 크게 끌어올릴 수 있다.

이러한 조치는 경쟁사 앤스로픽이 지난주 공개한 클로드 미토스의 영향이 작용한 것으로 풀이된다. 클로드 미토스는 운영체제와 웹 브라우저 전반에서 취약점을 찾아내고, 이를 실제 공격 시나리오로 연결하는 데 특화된 모델이다.

다만 악용 가능성을 이유로 미국 아마존, 애플, 마이크로소프트(MS), 대형 은행 등 일부 파트너사에만 제한적으로 제공하고 있다.

한편 클로드 미토스가 공개된 이후 각국 금융당국도 대응에 나서는 분위기다. 미국 재무부와 연방준비제도(Fed·연준)는 월가 주요 은행 최고경영자들을 긴급 소집해 관련 위험을 점검한 데 이어, 앤스로픽과 접촉해 클로드 미토스에 대한 접근을 추진하고 있다.

[실리콘밸리 원호섭 특파원]