OpenAI, 보안기업 Trail of Bits 인수 협상

OpenAI의 보안기업 인수 추진이 오픈소스 방어 역량 확대를 겨냥하다

• OpenAI가 뉴욕 보안기업 Trail of Bits와 초기 인수 협상을 진행하며 취약점 탐지·수정 역량을 사이버보안 사업에 결합하려 한다.
• 2012년 설립된 Trail of Bits는 오픈소스 취약점 분석과 보안감사를 수행하며 Uniswap·Aave·Worldcoin 프로젝트를 고객으로 확보했다.
• 잠재 거래 규모는 공개되지 않았고 양사는 공식 확인을 하지 않았으며, 협상은 2026년 10월 13일 보도 당시 초기 단계로 결렬 가능성도 남았다.
• 두 회사는 2026년 6월 ‘Patch the Planet’을 출범해 Codex·GPT-5.5-Cyber와 엔지니어를 결합하고, 첫 주 25명이 30개 이상 프로젝트에서 취약점 수백 건을 찾아 패치 수십 건을 반영했다.
• 협력 대상은 오픈소스 프로젝트 cURL·Python·Go와 암호화폐 생태계 Uniswap·Aave·Worldcoin이며, AI 기반 중복 제거·분류·패치 절차가 개발자 보안 업무에 적용됐다.
• 인수 성사 시 모델 기업이 취약점 연구조직을 직접 확보하는 흐름이 강화돼 한국은 오픈소스 보안기업 육성과 핵심 인력·기술의 해외 유출을 함께 점검할 필요가 있다.

정책 담당자는 인수 성사 여부와 무관하게 국내 오픈소스 핵심 프로젝트의 취약점 대응 역량을 점검하고, AI 보안기업과 연구조직을 연결하는 지원체계를 마련해야 한다.

주요 용어: 오픈소스 소프트웨어(공개된 소스코드를 공동 개발하는 소프트웨어), 취약점(공격에 악용될 수 있는 보안상 결함)

출처: The Information