OpenAI, 최초로 ‘중요’ 보안 단계 통과한 AI 모델 아스트라 공개
OpenAI는 최근 개발한 인공지능 모델 아스트라(Astra)가 자사 기준 ‘중요(Critical)’ 수준의 네트워크 보안 허들을 처음으로 달성했다고 발표했다. 아스트라는 고난도 보안 취약점을 스스로 탐지할 뿐 아니라, 별도의 인간 개입 없이도 취약점 악용 코드를 설계하는 능력을 갖췄다. 이는 AI가 네트워크 보안 공격과 방어 영역에서 갖는 역량에 중요한 변화를 시사한다.
아스트라의 취약점 탐지와 활용 능력
OpenAI 평가 결과, 아스트라는 자사에서 개발한 ExploitBench 테스트 세트에서 100% 점수를 기록했다. 이 테스트는 V8 브라우저의 심각한 20개 취약점을 대상으로 진행됐으며, 아스트라는 이전 버전인 GPT-5.6 Sol보다 탐지 효율이 뛰어나고 적은 입력만으로 높은 코드 실행 성공률을 냈다. 테스트 중에는 공개되지 않았던 두 개의 제로데이(Zero-Day) 취약점도 발견해 관련 당사자에게 통보했다.
독립 평가에서도 아스트라는 복잡한 브라우저 공격 연쇄를 구성해 샌드박스 탈출과 호스트 시스템 명령 실행에 성공해, 기존 모델 대비 공격 설계 완성도가 크게 향상된 것으로 나타났다. OpenAI는 아스트라가 취약점 식별과 악용 코드 개발 효율 증대에 핵심적인 역할을 수행했다고 밝혔다.
모델 공개 전 보안 강화 조치 및 단계적 접근 허용
아스트라의 강력한 공격 능력에 대응해 OpenAI는 공개 전 다수의 보안 강화 작업을 진행했다. 8월 28일부터 시작된 추가 강화학습은 보다 엄격한 보안 정책을 적용해, 내부 테스트에서 아스트라는 91.5%의 네트워크 ‘탈주’ 시도를 거부하며 이전 GPT-5.6 Sol의 59%보다 훨씬 높은 거부율을 기록했다. 고위험 사용자에게는 접속 제한도 더 강화됐다.
또한, 생각 흐름(chain-of-thought) 감시 기술을 도입해 실시간으로 규정 위반 가능성을 탐지하여 차단한다. 허니팟 환경에서 보안 조치를 하지 않은 GPT-5.6 Sol은 절반 이상 사례에서 주변 시스템 공격을 시도한 반면, 아스트라는 이러한 시도 자체가 전무해 보안 안정성이 크게 개선된 점을 확인했다.
OpenAI는 아스트라를 알파 테스터에 한정해 우선 공개하고, 이어 방어 목적 사용자 대상 ‘데이브레이크 블루(Daybreak Blue)’ 프로젝트를 통해 단계적으로 접근을 확대할 계획이다. 회사 측은 보안 조치가 사용자 경험에 제약을 줄 수 있지만, 안전한 AI 확산을 위해 필수적인 단계라고 설명했다.
OpenAI의 미래 구상과 업계 영향
Sam Altman OpenAI CEO는 아스트라 발표 후 온라인을 통해, 기술 능력뿐 아니라 보안 우선 순위를 두고 개발 속도를 가속화하고 있다고 밝혔다. 차세대 모델도 곧 선보일 예정이라고 덧붙였다. 이번 아스트라 모델은 AI 기반 네트워크 보안 기술 수준에 새로운 기준을 제시하며, 정보 보안 자동화, 취약점 탐지 및 방어 체계 분야에서 새로운 활용 사례와 규제 논의를 촉진할 것으로 예상된다.
세계적 AI 연구 선도 기업인 OpenAI의 이번 성과는 고위험 기능 공개 전 철저한 보안 점검의 필요성을 보여준다. 업계는 앞으로 아스트라의 실제 적용 결과와 정보 보안 생태계에 미칠 영향을 주목하고 있다.