OpenAI 자율 모델, 리눅스 보안 시험에서 작동하는 익스플로잇 291개 생산

단 한 번의 실행으로 나온 작동하는 익스플로잇 291개

OpenAI가 시험한 자율 AI 시스템이 보안 취약점을 발견하고, 이에 대한 작동하는 익스플로잇을 작성한 뒤, 그 패치까지 하나의 무보조 실행에서 모두 완수했다. 회사 연구팀이 공개한 결과에 따르면, 연구원 에릭 월리스가 이 성과를 공유했으며, 시험 대상은 전 세계 서버 대부분의 소프트웨어 기반인 리눅스 커널이었다. 모델은 전 과정을 스스로 수행했다. 의심되는 소프트웨어 버그를 짚어내고, 해당 발견을 검증한 후, 취약점이 실제로 악용 가능함을 증명하는 익스플로잇 코드를 만들고, 이어서 수정 패치를 조립했다. 이번 시험의 집계 결과는 이례적 수준이다. 초기 발견 2,308건 가운데 시스템은 수백 건에 달하는 숨은 로컬 권한 상승 취약점을 확인했는데, 이는 제한된 권한을 가진 사용자가 시스템에서 더 높은 권한을 얻을 수 있게 하는 버그 유형이다. 또한 메모리 누수와 관련된 작동하는 개념 증명 291건을 생산했고, 기존에 알려지지 않은 공격 기법 최소 10가지를 스스로 문서화했다. 인간 보안 전문가들이 리눅스에서 1년 전체에 걸쳐 유사한 취약점을 발견하는 규모가 통상 20건 정도임을 감안하면 격차의 크기가 드러난다. 비용 데이터상 시험 전체 비용은 120만 달러였으며, 완성된 익스플로잇 하나당 평균 비용은 1,279달러였다. 비슷한 보안 발견은 시장에서 2만~7만 달러에 거래될 수 있어, 건당 비용은 현행 시세를 크게 밑돈다. 월리스는 이 단일 자율 실행 이후 네트워크 보안의 기존 기준이 크게 바뀌었다는 평가를 내렸다. 여기서 하나의 용어가 중요하다. 제로데이는 개발사가 수정판을 배포하기 전에 악용될 수 있는 취약점을 뜻하며, 빠르게 제로데이에 도달하는 것이 바로 이번 시험이 검증한 지점이다. 결과는 통제된 연구 실행이라는 맥락에 한정되며, 실제 침투 사례가 아니다.

슈워츠, 보고서에 대응해 은퇴 시점 언급

XRP Ledger의 설계자 중 한 명이자 리플(XRP)의 명예 최고기술책임자인 데이비드 슈워츠는 이번 결과를 일종의 개인적 확인으로 읽었다. 그는 약 1년 전 활동 개발에서 물러난 시점 판단이 적절했음을 입증하는 사례로 OpenAI 결과를 제시하며, AI가 네트워크 보안의 오랜 기준을 짧은 기간 안에 재설정하고 있다고 평가했다. 그는 지난 11월 리플의 현직 최고기술책임자 자리에서 명예 직위로 옮겼다. 다만 이 물러남이 네트워크와의 관계를 끊은 것은 아니었다. 최근 그는 XRP Ledger의 개인 서버 클러스터 모니터링 그래프를 공개했다. 한 노드는 550개를 넘는 활성 연결을 유지했고, 지연 시간은 약 200밀리초, 초당 약 11만 건의 수신 메시지를 처리했다. 연구 결과에 대한 그의 반응은 경고가 아니라 진행 중인 작업 기록이었다. 노드 그래프, 큐 진단, 검증인들과의 지속적 소통이 모두 공개되었으며, 이중 어느 것도 리플의 공식 발표가 아니라 그가 설계에 참여한 네트워크에 대한 개인적 기술 활동이다. 활성 검증인들과 함께 진행한 평가에서 그는 트랜잭션 큐의 버그가 자신의 서버 로컬 부하를 540까지 밀어올렸고, 이것이 다시 원장 내부의 수수료 인상으로 이어진 과정을 상세히 설명했다. 더 큰 쟁점은 블록체인이 채택한 오픈소스 모델에 놓여 있다. 공개 코드는 블록체인 보안의 기반 중 하나인데, 이는 몇 시간 안에 제로데이 취약점에 도달할 수 있는 AI가 블록체인 보안의 기반이 되는 요소다, 원장 클라이언트부터 브리지 프로토콜 소프트웨어에 이르는 Web3 생태계 전반의 실질적 관심사가 됨을 뜻한다. 기계 주도 발견이 이 속도로 진행된다면 수작업 검토에 의존하는 감사는 정착된 관행이 아니라 공백으로 보이기 시작한다.

익스플로잇 비용, 시세를 크게 밑돈다

보고서를 관통하는 수치는 건당 비용이다. 완성된 익스플로잇 하나가 1,279달러인 반면 시장 시세는 2만~7만 달러이므로, 취약점 발견은 전문가의 영역에서 일상적 지출 항목으로 이동한다. 인간 검토 속도에 맞춰 잡힌 감사 예산은 재설정 압박에 직면한다. 슈워츠가 이어온 노드 모니터링은 XRP Ledger 측의 이러한 조정이 이미 구두가 아니라 실무 차원에서 작동 중임을 보여준다. 보유자에게 남는 교훈은 자기수탁 규율이다. 소유자가 직접 통제하는 크립토 월렛에 키를 두고, 가능하면 하드웨어 월렛이나 콜드월렛 구성을 선호해야 한다. 중개자는 이번 시험이 공략한 소프트웨어 표면이 정확히 집중되는 지점이며, 제3자에 맡긴 위험은 현재 디파이 보험 시장이 가격을 매기는 수준을 넘어설 수 있다. 거래소 침해 사례들은 소프트웨어가 무너지면 자금이 얼마나 빠르게 움직이는지 이미 보여줬다. 일곱 개 계정으로 분산된 2억 3,346만 XRP 해킹이 그 사례다. OpenAI 작업이 입증하지 못한 부분 역시 중요하다. 이번 시험은 리눅스 커널에서 진행되었을 뿐 어떤 블록체인 코드베이스도 대상이 아니었으므로, 통제된 실행에서의 역량 확인이며 XRP Ledger로 이어지는 실제 공격 경로의 입증은 아니다.