오픈AI, 폴란드 NASK와 AI 안전 연구 협약

오픈AI가 폴란드 국립연구소 NASK와 AI 안전, 보안, 기술 연구에서 협력할 가능성을 찾는 협약을 맺었다고 10월 23일 밝혔다. AI 안전 연구에서는 공동 작업을 추진한다. 두 곳은 점점 고도화되는 AI 시스템을 어떻게 평가하고, 약점을 찾아 안전장치를 강화할지 함께 살핀다.

무엇을 함께 연구하나

협력 상대는 NASK의 AI 안전 연구센터다. 이 센터는 폴란드 AI 안전 연구소(AISI) 역할을 맡고 있다. 두 곳이 살펴볼 연구 범위는 AI 시스템을 평가하는 방법, 숨은 취약점 찾기, 안전장치 강화 방안이다. AI가 발전하면서 생길 수 있는 문제를 미리 찾아 대응하는 방법을 함께 연구하겠다는 내용이다.

이번 발표에는 두 곳이 앞서 사이버 보안에서 협력한 사례도 함께 담겼다. 오픈AI에 따르면 NASK 산하 보안팀 CERT Polska는 2026년 7월 Daybreak로 오픈AI의 사이버 역량을 갖춘 모델들을 쓸 수 있게 됐다. CERT Polska는 이 모델들을 실제 소프트웨어의 취약점을 찾는 데 활용했다.

취약점 6개, 어떻게 찾았나

CERT Polska는 오픈AI 모델을 활용해 MikroTik RouterOS에서 취약점 6개를 찾아냈다. 오픈AI는 일부 취약점을 묶어 쓰면 인증 절차를 거치지 않고도 해당 기기를 장악할 수 있었다고 설명했다. 약점의 개수보다, 여러 약점이 한꺼번에 악용될 때 기기 통제권을 빼앗길 수 있다는 점이 눈에 띈다.

찾아낸 취약점은 제조사의 수정과 후속 확인까지 이어졌다. 오픈AI에 따르면 제조사는 수정 사항을 배포했고, CERT Polska는 자신들이 관찰한 공격이 막히는 것을 확인했다. 모델로 문제를 찾은 뒤 수정이 실제로 통하는지까지 점검한 사례다. 해당 기기를 쓰는 이용자에게는 이 수정 사항을 적용했는지가 중요하다.

이번 협약의 의미는 실제 취약점을 찾아낸 경험이 있는 NASK와 오픈AI가 AI 안전 연구에서 손을 잡았다는 데 있다. 앞선 협력에서는 취약점 6개 발견과 수정 뒤 공격 차단이라는 결과가 나왔다. 앞으로 어떤 공동 연구로 이어지고, AI 평가 방법과 안전장치 개선에서 어떤 결과를 내놓을지가 지켜볼 지점이다.