OpenAI의 자율 사이버보안 시스템이 리눅스 커널에서 서로 다른 권한 상승(privilege-escalation) 취약점 948건을 찾아내고, 대부분에 대해 실제로 작동하는 익스플로잇을 만들어냈다. 이번 연구에는 API 크레딧 121만 달러(USD)가 소요됐다. 이는 방어 진영을 돕기 위해 버그를 찾는 AI 도구가 머지않아 공격자들의 해킹 속도까지 끌어올릴 수 있다는 점에서 중요한 의미를 지닌다.
실제로 무슨 일이 있었나
OpenAI는 수요일 연구 결과를 공개하면서, 자율 에이전트가 리눅스 커널 코드 약 280만 줄, 즉 전체 프로젝트의 약 7%를 스캔했다고 밝혔다. Decrypt에 따르면 에이전트는 2,308건의 후보 발견 사항을 식별했고, 이 중 1,724건의 취약점을 재현했으며, 최종적으로 948건의 로컬 권한 상승 익스플로잇을 만들어냈다. 10월에 진행된 이번 작업에는 API 크레딧 1,213,430달러(USD)가 들었으며, 취약점 1건당 약 1,279달러(USD) 꼴이다. OpenAI는 이를 해킹 대회에서 유사한 익스플로잇에 지급되는 2만~7만 달러(USD)의 포상금과 비교하며, 수작업으로 이를 발견했을 경우의 가치는 1,890만~6,630만 달러(USD)에 달했을 것이라고 설명했다. 앞서 7월 진행된 GPT-5.6 Sol 모델 실행에서는 166건의 고유한 결함을 발견했고 비용은 513,690달러(USD)였다. 그런데 아직 공개되지 않은 신형 모델을 사용한 10월 실행에서는 그 5배가 넘는 결함을 찾아냈다. OpenAI는 에이전트가 자사 연구진과 외부 전문가들도 생소해하는 최소 10가지 익스플로잇 기법을 활용했다고 밝혔다.
배경
리눅스는 클라우드 서버와 안드로이드 기기를 비롯해 전 세계 컴퓨팅 인프라 상당 부분을 구동한다. OpenAI는 Decrypt를 통해, 프론티어 모델이 이처럼 방대하고 중요한 규모의 코드베이스에서 취약점을 얼마나 효과적으로 찾아내고 그 보안적 영향을 입증할 수 있는지 연구하기 위해 리눅스를 선택했다고 밝혔다. 지난주에는 Anthropic이 미공개 버전의 Claude가 크롬과 리눅스에서 심각한 취약점을 찾아내 익스플로잇했으며, 일부는 사용자의 개입이 거의 없이도 원격 코드 실행(remote code execution)이 가능했다고 공개한 바 있다. 한편 Vidoc Security 연구진은 Anthropic의 Mythos AI와 관련된 취약점 발견 결과를, 공개된 모델을 활용해 파일당 30달러(USD) 미만의 비용으로 재현해냈다. 이러한 일련의 공개는 AI 기반 취약점 연구가 불과 몇 달 사이 비용이 많이 드는 수작업 방식에서 자동화되고 저렴한 시스템으로 빠르게 옮겨가고 있음을 보여준다.
이것이 당신에게 중요한 이유
소프트웨어 유지관리자 입장에서는, 이제 취약점 발견보다 패치 검토가 더 중요해진다는 의미다. OpenAI의 시스템은 후보 수정안(fix)까지 초안으로 작성했지만, 회사 측은 이를 검증하고 실제로 적용하는 책임은 여전히 사람인 검토자와 유지관리자에게 있다고 밝혔다. 웨어러블 기기나 스마트 글래스처럼 리눅스 기반 시스템을 사용하는 커넥티드 하드웨어 제조사 입장에서는, 취약점 발견 속도가 빨라질수록 제때 업데이트를 내놓는 일이 더욱 중요해진다. 일반 사용자에게 단기적인 위험은 아직 이론적 수준에 머물러 있는데, 이러한 익스플로잇들이 사전에 로컬 접근 권한을 요구하기 때문이다. OpenAI는 가장 강력한 도구를 Daybreak Red 프로그램을 통해 검증된 방어자들에게만 제한적으로 제공하고 있지만, 제한된 접근 권한을 가진 공격자들이 구형 시스템에서 AI의 도움을 받아 점점 더 쉽게 권한을 상승시킬 수 있다고 경고했다.
더 큰 질문
AI 시스템이 성숙하고 철저히 검증된 코드에서도 건당 약 1,279달러(USD)만으로 수백 건의 결함을 찾아내고 익스플로잇까지 만들어낼 수 있다면, 방어 진영이 같은 도구를 쓰는 공격자들보다 얼마나 오래 우위를 유지할 수 있을까. OpenAI는 이번 결과를 방어 진영의 승리로 규정한다. 범죄자들이 같은 버그를 찾아내기 전에 패치를 먼저 배포할 수 있다는 이유에서다. 하지만 성능 좋은 모델이 더 저렴해질수록, 같은 자동화 기술이 그보다 양심적이지 않은 주체들에게도 흘러갈 수 있다. 결국 누가 이 도구에 대한 접근권을 통제하느냐가, 어느 쪽이 더 큰 이익을 보게 될지를 결정할 수도 있다.
앞으로 주목할 점
OpenAI는 수요일 리눅스 연구 결과를 공개했지만, 10월에 사용된 신형 사이버 모델의 공개 일정은 밝히지 않았다. Daybreak Red 프로그램은 취약점 연구와 완화 작업을 위해 검증된 방어자들을 계속 받아들이고 있다. 앞으로는 리눅스 커널 유지관리자들이 이번에 공개된 결함들에 어떻게 대응하는지, 그리고 Anthropic을 비롯한 다른 연구소들이 비슷한 수준의 익스플로잇 수치를 공개할지 지켜볼 필요가 있다.
