즈푸AI(Z.ai)가 내놓은 오픈웨이트 모델 GLM-5.2가 사이버보안 벤치마크에서 업계 최상위 모델 Mythos와 사실상 동급 성능을 기록했다. 버그 탐지, 취약점 코드 분석 같은 실전형 작업에서다. 범용 성능은 GPT-4o나 Claude에 아직 못 미치지만, 보안이라는 특정 영역에서 최정상급 모델과 어깨를 나란히 했다는 사실 자체가 업계를 흔들기에 충분하다. 더구나 이 모델은 완전 무료, 로컬 설치 가능한 오픈웨이트다. 누구든 내려받아 자기 서버에서 구동하면 된다.
GLM-5.2, 단순 업그레이드가 아닌 ‘보안 AI 지각변동’
즈푸AI는 칭화대학교에서 파생된 AI 연구기업이다. 중국 내에서 바이두·알리바바와 함께 AI 3강으로 꼽힌다. 이번 GLM-5.2의 핵심은 성능 벤치마크 숫자가 아니다. 오픈웨이트 방식으로 공개됐다는 것이 게임 체인저다. 모델 가중치 자체를 배포하기 때문에 API 요금 없이 로컬 서버에서 자유롭게 구동이 가능하다. 보안 업계 입장에서는 꽤 무거운 변화다.
The Verge 보도에 따르면, 연구자들은 GLM-5.2를 사이버보안 특화 시나리오에 투입해 테스트했고, 보안 분야 최상위 모델로 평가받는 Mythos와 동등한 성능을 확인했다고 밝혔다. 버그 탐지, 취약점 코드 분석, 침투 테스트 보조 등 실전형 작업에서 두드러진 결과였다.
Mythos가 기준점이 된 이유
Mythos는 사이버보안에 특화된 AI 모델이다. 악성코드 분석부터 취약점 식별, 공격 코드 이해까지 — 보안 전문가가 일상적으로 쓰는 작업에서 현재 업계 최고 성능을 보이는 모델로 통한다. 연구자들이 이 모델을 기준선으로 삼아 GLM-5.2와 비교했을 때 특정 시나리오에서 동등한 결과를 얻었다는 게 핵심이다.
GLM-5.2가 모든 분야에서 동급이라는 건 아니다. 글쓰기·추론·수학 등 범용 벤치마크에서는 GPT-4o나 Claude와 여전히 격차가 있다. 솔직히 여기서 갈린다 — 범용에서는 뒤지지만 사이버보안이라는 특정 고부가가치 영역에서 사실상 동급이라는 평가 자체가 업계를 흔들기에 충분하다. 전장을 바꾸면 이야기가 달라진다.
딥시크에서 GLM까지, 중국 AI의 영역 침공
올 초 딥시크(DeepSeek)가 R1 모델로 서구 AI 생태계에 충격을 준 이후, 중국 AI의 추격은 범용에서 특화 분야로 무게 중심을 옮기는 양상이다.
- 딥시크 R1 — 수학·코딩 추론에서 OpenAI o1 수준 달성
- 알리바바 Qwen2.5 — 다국어 처리·코딩 분야 글로벌 상위권 진입
- 즈푸AI GLM-5.2 — 사이버보안·버그 탐지에서 Mythos 동급 평가
패턴이 선명하다. OpenAI·Anthropic을 범용에서 단기간에 앞지르기 어렵다고 판단한 중국 AI 기업들이 보안·군사·산업 특화 영역을 집중 공략하는 방향으로 전략을 수정하고 있다. GLM-5.2는 그 전략이 실제로 통한다는 첫 번째 구체적 증거다.
오픈웨이트라는 칼, 누가 쥐느냐에 달렸다
GLM-5.2가 오픈웨이트라는 사실은 완전히 다른 차원의 문제를 만든다. 보안 연구자 입장에서는 반갑다. API 호출 비용 없이 최상급 사이버보안 AI를 로컬에서 돌릴 수 있으니, 한국의 중소 보안 기업이나 개인 연구자도 고성능 위협 탐지 도구를 손에 넣게 된다. 이건 꽤 큰 기회다.
반면 악의적 활용 가능성도 현실이다. 취약점을 찾아주는 AI는 동시에 취약점을 악용하는 공격자의 자동화 무기가 된다. 폐쇄형 API와 달리 오픈웨이트는 사용 제한이 없어 해킹 자동화, 익스플로잇 생성 도구로 전용될 위험이 있다. 미국 CISA는 올해 AI 기반 사이버 위협을 최우선 경보 사안으로 분류했고, 유럽 ENISA도 같은 경고를 내놓은 바 있다. 개방성과 위험은 동전의 양면이다.
북한 해킹 조직에 새 무기 — 한국이 마냥 지켜볼 수 없는 이유
한국은 이 흐름을 관망할 처지가 아니다. 북한의 사이버 공격 조직(라자루스 그룹 등)은 이미 AI를 활용한 피싱·사회공학 공격을 고도화하고 있다는 정보 당국의 경고가 이어지고 있다. 고성능 사이버보안 AI가 오픈소스로 풀리면, 훨씬 정교한 자동화 공격 체계 구성이 한결 쉬워진다. 이건 좀 과한 우려가 아니다.
국내 금융권과 공공기관은 경각심을 높여야 한다. KISA(한국인터넷진흥원) 집계에서 2024년 국내 랜섬웨어·공급망 공격 건수는 전년 대비 40% 이상 증가했다. AI 보조 공격이 본격화하는 국면에서 방어 비용 역시 가파르게 오를 수밖에 없다.
기회도 분명히 있다. 안랩·SK쉴더스·이글루시큐리티 등 국내 보안 기업들이 GLM-5.2 같은 오픈웨이트 모델을 방어 도구로 선제 채택해 자동화 위협 탐지 체계를 구축하면, 오히려 방어 측이 선점 우위를 가져가는 그림도 그려진다. 결국 같은 칼을 누가 먼저 집느냐의 싸움이다. 중국이 공개한 무기를 한국 보안 업계가 어떻게 활용하느냐가 향후 2~3년 사이버 안보 역량을 결정할 것이다.
출처: The Verge
글로벌뉴스 데스크
Home-In-One 글로벌뉴스 데스크는 전 세계 IT·기술 뉴스를 실시간으로 모니터링하여 한국 독자에게 가장 중요한 소식을 전합니다. 실리콘밸리, 유럽, 아시아의 최신 기술 동향을 한국 시장 관점에서 분석합니다.