오픈AI GPT-5.5, 영국 AI 안전 평가서 사이버 보안 능력 입증

핵심 요약: 오픈AI의 최신 모델 GPT-5.5가 영국 AI 안전연구소(AISI)의 사이버 보안 평가에서 71.4%의 통과율을 기록하며 업계 최고 수준의 보안 공격 역량을 증명했습니다.

인공지능이 인간의 업무를 보조하는 수준을 넘어, 이제는 고도의 사이버 공격까지 스스로 수행할 수 있는 시대가 되었습니다. 과연 우리가 사용하는 AI 모델은 보안 시스템을 위협할 만큼 강력해졌을까요? 최근 영국 정부 산하 AI 안전연구소(AISI)에서 발표한 평가 결과가 이에 대한 구체적인 답변을 제시하고 있습니다.

사이버 보안 평가, 새로운 성능 지표로 떠오르다

이번 AISI의 평가는 단순히 AI가 코드를 잘 짜는지를 넘어, 실제 해킹 시나리오에서 얼마나 자율적으로 공격을 수행하는지를 측정하는 데 집중했습니다. 평가 대상이 된 GPT-5.5는 암호 분석부터 웹 공격, 리버스 엔지니어링까지 총 95개의 과제를 수행하며 71.4%라는 놀라운 평균 통과율을 달성했습니다.

이는 기존 모델들과 비교했을 때 확연한 차이를 보입니다. 직전 모델인 GPT-5.4가 52.4%의 통과율을 기록했던 것과 비교하면 비약적인 발전이며, 경쟁 모델인 앤트로픽의 클로드 미토스 프리뷰(68.6%)보다도 앞선 수치입니다. 이는 AI가 단순 지식 습득을 넘어 복합적인 판단력과 공격 전략 수립 능력을 갖추고 있음을 시사합니다.

실제 침투 시뮬레이션 '더 라스트 원스'의 의미

이번 평가에서 가장 주목할 점은 기업 네트워크 침투 모의실험인 '더 라스트 원스'를 완수한 것입니다. 이 실험은 AI가 정찰부터 데이터 탈취까지의 전 과정을 스스로 탐색하고 실행해야 하는 고난도 과제입니다. 사람이 수행할 경우 약 20시간이 소요되는 복잡한 작업을 AI가 자율적으로 처리했다는 점은 보안 업계에 큰 경종을 울리고 있습니다.

모델명	평균 통과율	주요 특징
GPT-5.5	71.4%	역대 두 번째 침투 시뮬레이션 완수
클로드 미토스	68.6%	공격 에이전트 능력 최상위권

📌 알아두세요! 이번 실험은 통제된 환경에서 진행되었습니다. 실제 상용화된 서비스에는 강력한 모니터링 체계와 보안 장치가 추가되므로, 실험 결과가 곧바로 실전 위협으로 직결되는 것은 아닙니다.

앞으로 우리가 주목해야 할 지점

결과적으로 AI의 사이버 보안 능력은 코딩과 추론, 그리고 장기적인 자율성과 결합하여 매우 빠르게 발전하고 있습니다. 산업제어시스템 공격과 같은 극도로 어려운 과제는 아직 해결하지 못했지만, AI가 점점 더 영리하고 위험한 공격자가 될 수 있다는 점은 명확합니다.

우리는 이제 AI 모델을 도입할 때 그 편리함뿐만 아니라, 잠재적인 보안 위협에 대한 방어 체계도 함께 고려해야 하는 시점에 와 있습니다. 기술의 발전 속도가 빠른 만큼, 이를 관리하고 제어할 수 있는 안전장치에 대한 논의도 더욱 활발해질 것으로 보입니다.

출처: 전자신문