중국 지푸AI ‘GLM5.2’, 해킹 위협 가속화 작성일 06-26 32 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">미국 규제 틈타 글로벌 점유율도 확대 <br>사이버 공격 자동화하는 ‘보안 블랙박스’ 평가</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="yo0iiorNRa"> <figure class="figure_frm origin_fig" contents-hash="c31411d973fde889bb73065cd531abba56d6991a03b0a2d0912e303957cdfdda" data-idxno="236392" data-type="photo" dmcf-pid="Wgpnngmjng" dmcf-ptype="figure"> <p class="link_figure"><img alt="이미지 = 셔터스톡" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/26/552777-a6ToU27/20260626164724774itnr.jpg" data-org-width="600" dmcf-mid="xeXQQRjJMN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/26/552777-a6ToU27/20260626164724774itnr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 이미지 = 셔터스톡 </figcaption> </figure> <p contents-hash="0fe8e855adba0610ce959fae61ed86769a2e0a1cde0b10310a397f4be3bc6590" dmcf-pid="Yd5MMdcnJo" dmcf-ptype="general">[시사저널e=송주영 기자] 중국 AI 스타트업 지푸AI가 개발한 인공지능 모델 GLM5.2 이후 중국 모델에 대한 보안 위협에 대한 우려가 나온다. AI 기술을 이용해 해킹 도구를 쉽고 저렴하게 만들 수 있게 됐단 지적이다. 트럼프 행정부가 앤트로픽 최신 모델인 미토스5와 페이블5의 미국 외 외국인 사용을 금지한 가운데 정부 규제를 받지 않는 중국 AI 모델에 대한 경고등이 켜졌다.</p> <p contents-hash="d3f50dba3a2c08d2b6244ed71858bc06c3905540bbae05b357dadf365adba4a1" dmcf-pid="GJ1RRJkLiL" dmcf-ptype="general">미국 매체 악시오스는 25일(현지시각) 지푸AI가 최근 출시한 GLM-5.2는 클로드 오퍼스 4.8, 오픈AI GPT5.5와 맞먹는 역량을 갖추면서도 운영 비용은 절반 수준에 그친다고 평가하며 해킹 가능성을 경고했다.</p> <p contents-hash="665115a27eb5beffe132c0530d9376f28d45e31e11b5a981dec3915b54261ca7" dmcf-pid="HiteeiEoMn" dmcf-ptype="general">GLM5.2는 지난 13일 공개된 중국 AI 모델이다. 개발사 지푸AI는 GLM5.2가 주요 벤치마크에서 앤트로픽의 클로드 오퍼스 4.8, 오픈AI의 GPT5.5와 동등한 성능을 보였다고 주장했다. 보안업체 그래프스트리와 셈그렙도 각각 독자적으로 평가를 실시하고 우수한 성능을 보였다고 평가했다.</p> <p contents-hash="6abbeea9238ce648fec76fa3cf33d9552cf3d2e4fa793a7d3d09ce35e78a9333" dmcf-pid="XnFddnDgdi" dmcf-ptype="general">두 회사는 해킹 시나리오를 모사한 과제를 AI에게 풀게 하는 방식으로 보안 역량을 측정했다. 측정 결과 GLM5.2가 클로드·GPT와 대등한 수준으로 취약점을 찾아내고 사이버 공격을 분석했다.</p> <p contents-hash="370558b8daea1a5f59fee3ec2c9d7a2b596cca67f7544a2948d8563210052ca1" dmcf-pid="ZL3JJLwadJ" dmcf-ptype="general">그래프스트리는 블로그를 통해 "지금까지 자신들이 테스트한 공개 AI 모델 가운데 처음으로 최고 수준의 사이버보안 용도에 쓸 만하다고 추천한 모델이 GLM5.2"라고 평가했다. 셈그렙은 GLM5.2가 특정 보안 탐지 항목에서 클로드보다 높은 점수를 받았다고 밝혔다.</p> <p contents-hash="6e90697ed5496ccab52c3ee4f76c8538d33cbb877e4baa8015ad142203a3dd3d" dmcf-pid="5o0iiorNMd" dmcf-ptype="general">그래프스트리 연구진은 GLM5.2의 성능이 앤트로픽이나 오픈AI 모델들과 흡사하단 점을 의심하기도 했다. 두 AI가 같은 문제에서 같은 방식으로 틀린 경우가 많단 것이다. 연구진은 이를 근거로 지푸AI가 GPT5.5와 클로드 오퍼스 4.8의 핵심 구조를 무단으로 복제해 GLM-5.2를 만들었을 가능성이 있다고 의혹을 제기했다. 앞서 앤트로픽은 일부 중국 AI 기업들이 자사 모델을 불법 복제하려 했다고 공개적으로 밝힌 바 있다.</p> <p contents-hash="6b6a3b4347817d06016a399f02510ca99f3134e42ca1a8205c7aa9238aa3ceb6" dmcf-pid="1gpnngmjMe" dmcf-ptype="general">GLM5.2가 보안 위협이 될 것이란 평가가 나온 배경에는 '오픈웨이트' 방식이 있다. 오픈웨이트란 AI의 내부 구조와 학습된 데이터를 통째로 공개하는 것을 말한다. 챗GPT나 클로드 등 상업용 AI는 서버에서만 작동하기 때문에 회사가 항상 사용 내역을 들여다보고 AI로 해킹을 시도하다 적발되면 계정을 즉시 차단할 수 있다.</p> <p contents-hash="64f4192a2b174971135695f5491b29a0c470448627df017dbbfae86a89c62df8" dmcf-pid="taULLasALR" dmcf-ptype="general">반면 GLM5.2는 누구든 컴퓨터에 내려받아 인터넷 없이 실행할 수 있고 내장된 안전장치를 제거하거나 특정 목적에 맞게 다시 훈련할 수도 있다. 사용 기록도 남기지 않는다.</p> <p contents-hash="37b3334aabeb7d40fd47a61a033c9b2ef79c0a8d82ca7261ec8206dd4ef17812" dmcf-pid="FNuooNOcRM" dmcf-ptype="general">보안 기업 아마딘 CTO 트래비스 랜험은 악시오스와의 인터뷰에서 "공격자는 안전장치 없이 자기 컴퓨터에서 실행하고 특정 표적에 맞게 AI를 조정하며 보안 회사든 AI 제공사든 누구에게도 들키지 않고 작전을 펼칠 수 있다"고 설명했다.</p> <p contents-hash="9adda2d0c7dc1a86932ae717a8702066b13c46f3c77ac400ad5aec1a6b7d1af0" dmcf-pid="3j7ggjIkix" dmcf-ptype="general">GLM5.2는 시스템에 침투해 내부를 이리저리 돌아다니며 다음 목표물을 찾는 과정을 최정예 해커 수준으로 자동화할 수 있단 평가다.</p> <p contents-hash="736ac49cd8f7f10fc8ad6953e3190fceeef7d1cfb8ce016803fbd59cdedb16b7" dmcf-pid="0AzaaACEiQ" dmcf-ptype="general">중국 AI 모델은 꾸준히 보안 위협으로 지목돼 왔다. 지난해 중국 AI 딥시크가 등장했을 때 이스라엘 사이버보안 업체 켈라는 딥시크를 이용해 악성 소프트웨어를 제작하고 피싱 메일을 작성하는 실험을 하기도 했다. GLM5.2는 딥시크보다 사이버보안 분야 역량 자체가 더 높다는 점에서 더 큰 위협으로 평가받았다.</p> <p contents-hash="328c31a80cf2c1c355b07bedcbc20517fe36f4121d8fbbe21ab01201b65f018a" dmcf-pid="pkBjjklwJP" dmcf-ptype="general">보도에 따르면 러시아어 해커 포럼에서 GLM5.2의 안전장치를 무력화하는 방법이 이미 활발히 공유되고 있다. "우리 회사를 특정 공격으로부터 보호하고 싶다"는 식으로 방어 목적인 척 물어보는 것만으로도 안전장치가 풀린다는 사실도 드러났다. AI가 악의적 요청인지 아닌지를 문맥으로 구분하지 못하는 허점을 파고든 것이다.</p> <p contents-hash="dc75b6becad8e741b49d32d50d93a079ee3f63b8b7b0dbc3bf12e2283aadb74a" dmcf-pid="UEbAAESrM6" dmcf-ptype="general">지푸AI는 연내 앤트로픽의 최신 모델 페이블에 필적하는 오픈소스 모델을 추가로 내놓겠다고 밝혔다. 또 다른 중국 기업 360테크놀로지도 앤트로픽의 최고급 모델 미토스에 대응하는 AI를 개발했다고 밝히는 등 중국은 AI 모델을 꾸준히 내놓을 전망이다.</p> </section> </div> <p class="" data-translation="true">Copyright © 시사저널e 무단전재 및 재배포 금지</p> 관련자료 이전 류재철 LG전자 사장 "엔비디아와 로봇 개발, 피지컬 AI 가속화" 06-26 다음 [게임 업데이트] 일곱 개의 대죄: 오리진-마비노기 모바일-에픽세븐-이터널 리턴 06-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
