오픈 가중치 AI 모델의 사이버 공격 능력 격차 축소

주장오픈 가중치 모델의 사이버 공격 성능이 최상위 폐쇄형 모델을 빠르게 추격하고 있습니다. 영국 인공지능 안전 연구소는 이 격차가 4개월에서 7개월 수준으로 좁혀졌다고 발표했습니다.

팩트지엘엠(GLM)-5.2와 딥시크(DeepSeek) V4-프로 모델은 과거 4개월에서 7개월 전 폐쇄형 모델이 도달했던 사이버 공격 성능을 기록했습니다. 이는 오픈 모델이 전문적인 사이버 공격 도구로 활용될 수 있음을 의미합니다.

팩트사이버 공격 테스트 비용에서 오픈 모델은 압도적인 가격 경쟁력을 보입니다. 1억 토큰 기준 테스트에서 오퍼스(Opus) 4.6은 85달러가 소요되지만, 딥시크 V4-프로는 1.19달러에 불과합니다.

교차검증오픈 모델은 사용자가 가중치를 직접 내려받고 수정할 수 있어 안전 장치를 제거하기 쉽습니다. 영국 인공지능 안전 연구소는 이를 통제 불가능한 지속적이고 되돌릴 수 없는 오용 위험이라고 경고했습니다.

팩트사이버 범위 테스트에서 지엘엠-5.2는 오퍼스 4.5와 유사한 성능을 보였습니다. 반면 지피티(GPT)-5.6-솔 모델이 가장 우수한 결과를 기록하며 클로드 미소스(Claude Mythos) 5를 앞섰습니다.

교차검증현재의 테스트 환경은 실제 방어자가 존재하는 현실적인 공격 상황을 완벽히 반영하지 못합니다. 또한 모델이 복잡한 공격 계획을 지속하지 못하는 것인지, 단순히 사이버 능력이 부족한 것인지 명확히 구분하기 어렵습니다.

팩트딥시크 V4-프로와 같은 모델은 역공학 작업에서 거부 반응을 보였으나 재시도만으로 쉽게 안전 장치를 우회할 수 있었습니다. 오픈 모델은 중앙 통제 방식이 아니기 때문에 모니터링이나 사용자 제한 같은 안전 조치가 사실상 무력합니다.

주장폐쇄형 모델과 오픈 모델 사이의 성능 격차는 사이버 방어자가 대비할 수 있는 유일한 시간적 창구입니다. 이 격차가 줄어들수록 방어자가 새로운 공격 유형에 대응할 시간은 더욱 부족해집니다.

팩트영국 국가 사이버 보안 센터는 최근 인공지능 사이버 공격 환경이 급격히 변화하고 있다고 경고했습니다. 2026년 4월 출시된 미소스 프리뷰와 지피티-5.5 모델은 인공지능 사이버 능력 측면에서 큰 폭의 성능 향상을 보였습니다.

팩트영국 인공지능 안전 연구소는 7월 말 출시 예정인 키미(Kimi)-K3 모델을 추가로 테스트할 계획입니다. 이 모델은 기존 오픈 모델보다 높은 비용이 들지만, 현재의 최상위 모델 수준에 근접할 것으로 예상됩니다.

주장인공지능 기술의 민주화가 가속화되면서 사이버 보안의 패러다임 또한 근본적인 변화를 맞이하고 있습니다. 저비용 고성능 모델의 확산은 방어 체계의 취약점을 노출하는 결과를 초래합니다.

출처더 디코더(The Decoder)의 보도 내용을 바탕으로 영국 인공지능 안전 연구소의 보고서를 교차 검증했습니다.