중국 오픈웨이트 AI, 미국 폐쇄형 모델과 사이버 보안 격차 4~7개월로 좁혀

좁혀진 성능 격차와 그 의미

영국 AI 보안연구소(AISI)는 2026년 7월 17일 공개한 분석 보고서에서 중국 오픈웨이트 AI 모델과 미국 최첨단 폐쇄형 모델의 사이버 보안 성능 격차가 2025년 610개월에서 47개월로 줄었다고 밝혔다.

AISI에 따르면 오픈웨이트 모델은 이용자가 가중치를 내려받아 수정하거나 자체 서버에서 실행할 수 있어, 개발사가 이용자 접근이나 악용을 통제하기 어렵다. AISI는 이런 모델이 공개되면 이용자 차단, 모니터링, 안전장치 업데이트를 적용하기 어렵고 일부 안전장치는 가중치 접근만으로 제거될 수 있다고 지적했다.

평가 기준별 성능

AISI 평가에서 가장 뛰어난 오픈웨이트 모델은 중국 지푸(Z.ai)가 2026년 6월 공개한 GLM-5.2로 나타났다. GLM-5.2는 취약점 분석·리버스 엔지니어링·웹 해킹·암호 분석 과제에서 앤트로픽 클로드 오퍼스 4.6, 오픈AI GPT-5.3-코덱스와 비슷한 성능을 기록했다.

장기 자율 해킹 평가에서는 2025년 말 출시된 클로드 오퍼스 4.5와 비슷한 성능을 보였고, AISI는 미국 모델과의 격차를 7개월 이내로 평가했다. 딥시크-V4 프로도 미국 모델과의 격차를 줄였으나 GLM-5.2보다 낮은 성능을 보였다.

실행 비용 비교

1억 토큰 규모 사이버 공격 시뮬레이션 비용은 GLM-5.2가 46달러, 클로드 오퍼스 4.5·4.6이 85달러, 딥시크-V4 프로가 1.19달러였다. 같은 과제를 100% 성공시키는 기준의 평균 비용은 GLM-5.2가 과제당 6.12달러, 딥시크-V4 프로가 0.28달러였으며 미국 모델은 12~15달러 수준으로 분석됐다.

샘 브레스닉 조지타운대 안보·신기술센터 연구원은 파이낸셜타임스 인터뷰에서 무료로 이용할 수 있는 AI가 스스로 소프트웨어 취약점을 찾는 시기가 가까워졌다고 경고했다.

아직 평가되지 않은 항목

중국 스타트업 문샷은 2026년 7월 16일 키미 K3를 공개하고, 코딩·AI 에이전트 벤치마크에서 GPT-5.5와 클로드 오퍼스 4.8을 대부분 앞섰다고 자체 발표했다. 이는 독립적으로 검증된 결과가 아닌 회사 발표이며, 키미 K3의 사이버 보안 성능은 아직 평가되지 않았다. AISI는 가중치가 공개되면 사이버 보안 평가를 진행할 계획이라고 밝혔다.