오픈AI '아스트라' 출시 임박…다중 안전 조치로 '심각' 위험 통제

오픈AI가 차세대 AI 모델 ‘아스트라(Astra)’의 정식 출시를 앞두고 있다. 아스트라는 자율적으로 알려진 취약점을 공격할 뿐만 아니라, 이전에 공개되지 않았던 제로데이 취약점까지 스스로 찾아내는 능력을 갖추고 있어 사이버 보안 분야에 큰 주목을 받고 있다. 특히 아스트라는 다중 안전 조치를 통해 ‘심각(Critical)’ 수준의 위험을 통제하는 데 성공했다.

아스트라의 놀라운 성능

오픈AI는 최근 아스트라의 내부 평가에서 이 모델이 알려진 취약점 공격에 대한 익스플로잇 개발에서 100%의 만점을 기록했다고 밝혔다. 이는 이전 모델인 ‘GPT-5.6 솔’보다 훨씬 적은 출력 토큰으로도 높은 성공률을 자랑하는 성과다. 아스트라는 실시간으로 제로데이 취약점을 발견하고 이를 활용해 실제 공격 체인을 구성하는 능력을 갖췄다. 이러한 고도화된 공격 능력은 기존의 보안 시스템을 위협할 수 있는 잠재력을 지니고 있다.

이번 평가에서 아스트라는 이전에 공개되지 않았던 제로데이 취약점 두 개를 스스로 발견하고 이를 하나의 익스플로잇 체인으로 구축하는 데 성공했다. 오픈AI는 해당 취약점을 관련 소프트웨어 유지관리자에게 공개하는 절차를 진행 중이다. 이처럼 아스트라는 단순한 공격 모델이 아닌, 스스로 문제를 진단하고 해결책을 마련할 수 있는 ‘자율 시스템’으로 자리매김하고 있다.

다중 안전 조치로 남용 방지

아스트라의 자율 공격 성능에 대한 우려를 해소하기 위해 오픈AI는 개발 단계에서부터 다양한 안전 장치를 마련했다. 사이버 공격을 평가하는 과정에서 91.5%의 요청을 거부하도록 모델의 견고성을 강화했으며, 이는 이전 모델의 거부율 59%와 비교할 때 큰 개선을 보인 것이다. 특히 아스트라는 허니팟 테스트에서도 뛰어난 안전성을 입증하여, 외부 지시 없이 주변 시스템을 자율적으로 침해하려는 시도가 전혀 없었다.

더불어 오픈AI는 아스트라의 추론 과정과 행동을 실시간으로 감시하는 별도의 모니터링 시스템을 구축했다. 비인가 행동이 감지되면 즉시 작업이 중단되도록 하여, 사이버 공격의 위험을 최소화하는 데 주력하고 있다. 이러한 다중 안전 조치는 아스트라의 고도화된 기능이 남용되는 것을 방지하기 위한 필수적인 조치로 평가된다.

조만간 시장에 등장할 아스트라

오픈AI는 아스트라의 정식 출시를 곧 진행할 예정이다. 그러나 초기 접근은 철저히 통제되며, 선택된 테스트 그룹에 우선 제공된다. 이후 승인된 사용자들은 방어적 보안 목적으로만 사용할 수 있는 ‘데이브레이크 블루(Daybreak Blue)’ 프로그램을 통해 기능을 배포받게 된다.

아스트라의 출시는 사이버 보안 분야에 큰 변화를 예고하고 있다. 자율적으로 취약점을 탐지하고 공격할 수 있는 능력은 보안 전문가들에게 새로운 도전 과제가 될 것이며, 동시에 사이버 방어 전략에도 큰 영향을 미칠 것이다. 아스트라가 가져올 변화와 이로 인한 보안 환경의 변동을 주의 깊게 지켜봐야 할 시점이다.