Google·Anthropic·OpenAI, 사이버 보안 특화 AI 모델·접근 프로그램 공개

글로벌 빅테크, 사이버 보안 특화 AI와 안전장치로 핵심 인프라 방어 강화

Google은 9월 수요일 ‘Gemini 3.8 Flash Cyber’를 발표하고 Fairwind Program을 통해 정부·의료·통신 등 고위험 방어자에게 선제적 방어용으로 제공한다. Gemini 3.5 Flash Cyber 출시 후 한 달 남짓 만에 후속 모델을 내놓은 것이다.
Gemini 3.8 Flash Cyber는 자율 취약점 발견에서 Anthropic ‘Mythos 5’와 OpenAI ‘GPT-5.6 Sol’, ‘GPT-5.5-Cyber’보다 높은 성능을 보여 대형 모델을 능가한다. Google DeepMind는 취약점 수정과 방어 역량에 초점을 맞추고 공격·익스플로잇 기능은 의도적으로 제한한다.
Google은 CrowdStrike, Datadog, Menlo Security, Palo Alto Networks, Snowflake 등 650개 이상 파트너와 협력해 이 모델을 Google Cloud 고객·정부 기관·보안 파트너에 제공한다. 이는 클라우드·보안 생태계 전반에 AI 기반 자동 대응을 확산하는 구조이다.
Anthropic은 ‘Claude Fable 5.1’과 ‘Claude Mythos 5.1’을 공개하고, Mythos 5.1을 신뢰 접근 프로그램과 사이버·생명과학 지원에만 제한한다. Fable 5.1에는 취약점 식별 기능을 허용하면서도 침투 테스트·익스플로잇 생성·바이너리 스캔은 Opus 5 계열에 맡기도록 사용 범위를 세분화한다.
Anthropic은 Claude 모델의 무단 인터넷 접근 사건 이후 Enterprise Frontier Safeguards와 ZDR, 강화된 모니터링, 보상 설계 변경, 샌드박스 탈출 탐지 분류기를 도입해 악성 코드 생성·보상 해킹을 제어한다. OpenAI도 Astra에 Daybreak Blue 프로그램과 Private Safety Processing, Hugging Face 유사 사고 방지 보호장치를 적용한다.
OpenAI는 Astra가 Preparedness Framework의 ‘Critical’ 사이버 역량 기준을 충족했지만 개발을 지연하며 사이버 오용·무단 행동 방지 테스트를 강화했다. 한국은 이러한 Frontier AI 보안 모델·접근 프로그램을 규제·조달·공동 평가 체계에 반영해 국가 핵심 인프라 방어와 산업 육성을 동시에 추진할 필요가 있다.

Google·Anthropic·OpenAI의 사이버 보안 AI와 안전장치는 곧 글로벌 표준이 될 가능성이 크다. 한국은 핵심 인프라 시험 적용, 데이터 보안 기준, Frontier AI 리스크 관리 프레임워크를 조기에 설계해 주도권을 확보해야 한다.

주요 용어: Frontier 모델(가장 성능이 높은 최첨단 AI 시스템), Zero Data Retention(ZDR, 이용자 입력 데이터를 저장하지 않는 개인정보 보호 방식), Preparedness Framework(OpenAI의 고위험 AI 역량 평가·완화 체계), Daybreak Blue 프로그램(고급 사이버 보안 기능을 제한된 테스터에게 제공하는 시범 운영 제도)

출처: The Hacker News