KAIST 윤인수 교수, AI 보안 패권 경쟁서 중국 오픈모델 전략적 활용 강조

지난 23일부터 24일까지 서울 코엑스에서 열린 국제해킹방어대회 '코드게이트 2026'에서 카이스트(KAIST)와 코드게이트보안포럼이 공동 개발한 'AI 해커'가 사람의 개입 없이 스스로 시스템 취약점을 탐색하고 문제를 해결하며 일반부 18위, 주니어부 2위를 기록했다. 이 AI 해커는 앤트로픽, 오픈AI, xAI 등 글로벌 프론티어 거대언어모델(LLM)을 기반으로 데프콘(DEF CON) 등 세계적 해킹대회에서 축적한 실전 노하우를 학습시켜 만든 특화 모델이다. 개발을 주도한 윤인수 카이스트 전기전자공학부 교수는 AI의 자동화 속도와 인간 전문가의 통찰력이 협업하는 구조가 보안 시너지를 극대화하는 전략이라고 평가했다.

윤인수 교수는 AI 단독으로 고난도 문제를 해결하는 시점이 현재 추세라면 6개월에서 1년 내 도래할 것이라고 전망했다. 그는 사이버 보안의 핵심 지향점으로 개발, 문제 해결, 학습 등 전 과정에 AI를 도입하는 '초자동화'를 제시하며, 겉보기에 안전한 시스템도 AI 해킹 시대에는 취약할 수 있으므로 고성능 AI 모델 기반의 자율적 취약점 탐지가 필수적이라고 강조했다. 이를 위한 현실적 대안으로 중국계 오픈웨이트 모델의 활용성을 언급했다. 오픈웨이트 모델은 가중치 파일을 내려받아 자체 인프라에 구축할 수 있어 파인튜닝이나 시스템 연동이 가능한 반면, 폐쇄형 상용 모델은 API로만 제공돼 민감 정보 유출 위험이 있는 업무에는 제약이 따른다.

최근 오픈웨이트 분야는 중국계 기업들이 선도하고 있다. 지난 16일 문샷AI가 공개한 '키미 K3'는 2조 8000억 개 매개변수로 클로드 오퍼스 5, 페이블 5, GPT-5.6 Sol에 이어 세계 4위권 성능을 기록했고, 즈푸AI의 'GLM-5.2'는 MoE 구조로 가중치를 전면 공개했다. 윤인수 교수는 사이버 보안의 성패가 AI 모델의 기초 성능에 좌우된다며, 자체 프론티어 모델 확보가 장기 과제인 만큼 과도기에는 상용 모델과 함께 성능이 검증된 중국 오픈웨이트 모델을 실리적으로 도입해야 한다고 말했다. 또한 앤트로픽 최상위 모델 '미토스'가 수출통제로 일시 중단된 사례를 언급하며 해외 상용 AI 접근 차단 가능성에 대비한 다변화가 필요하다고 지적했다.

윤인수 교수는 중국계 모델 도입의 우려를 인정하면서도 보안이 극도로 중요한 핵심 영역과 일반 응용 영역을 구분해 상용 API와 오픈웨이트 모델을 안전하게 할당하는 전략이 필요하다고 밝혔다. 장기적으로는 과기정통부의 독자 AI 파운데이션(독파모) 사업처럼 국내 기술 주권을 지킬 모델 내재화가 필수적이며, 예산을 대표 모델 개발과 실전 응용 분야에 전략적으로 배분해야 한다고 제언했다. 그는 AI를 통제하고 설계할 인간 보안 전문가 양성이 필수적이며, 한국의 반도체 인프라와 화이트 해커 인재가 결집될 때 미국·중국에 견줄 프론티어급 보안 모델을 내재화할 수 있을 것이라고 전망했다.