머스크의 xAI, 차세대 플래그십 '그록 3' 출시…추론 모델 탑재

일론 머스크의 인공지능 기업 xAI가 최신 플래그십 AI 모델인 'Grok 3' 제품군을 전격 공개했습니다. 미국 멤피스에 구축된 약 20만 장의 GPU 클러스터 'Colossus'에서 훈련된 이 모델은 이전 버전인 Grok 2 대비 약 10배에 달하는 연산 자원이 투입되었습니다.

이번 라인업은 표준 Grok 3와 경량화된 Grok 3 mini, 그리고 심층 추론 능력을 갖춘 Grok 3 Reasoning 모델로 구성됩니다. 머스크는 X를 통해 당분간 모든 사용자가 Grok 3를 무료로 체험할 수 있도록 개방한다고 밝혔습니다.

압도적인 벤치마크와 추론 기능

Grok 3의 성능 수치는 경쟁사들을 긴장시키기에 충분합니다. 유저 블라인드 테스트인 Chatbot Arena에서 Elo 점수 1402점을 기록했으며, 전 OpenAI 연구원 안드레이 카파시는 이 모델이 OpenAI의 최상위 모델인 o1-pro 영역에 도달했다고 평가했습니다.

특히 추론 모델의 경우, 최근 공개된 수학 경시대회 벤치마크 AIME 2025에서 93.3%의 높은 정답률을 기록했고, 대학원 수준의 과학 질문인 GPQA에서 84.6%, 코딩 테스트인 LiveCodeBench에서 79.4%를 달성했습니다. 컨텍스트 창도 이전 대비 8배 늘어난 100만 토큰에 달합니다.

앱 기능도 대폭 확장되었습니다. 사용자가 'Think' 버튼을 눌러 단계별 추론 과정을 거치도록 유도할 수 있으며, 고난도 문제에는 연산량을 추가로 투입하는 'Big Brain' 모드가 지원됩니다. 웹과 X의 실시간 정보를 취합하는 연구 보조 도구 'DeepSearch'도 탑재되었습니다.

추론 과정 공개 여부에 대해 머스크는 라이브 방송에서 모델 증류를 막기 위해 앱에서 일부 사고 과정을 가렸다고 말했으나, xAI 공식 블로그는 추론 단계를 확인할 수 있다고 설명했습니다. 무료 프로모션 종료 후에는 월 40달러의 X Premium+ 이용자에게 우선권이 주어지며, 월 30달러의 전용 구독제 'SuperGrok'이 도입됩니다. 머스크는 Grok 3가 안정화되는 수개월 내에 이전 세대인 Grok 2를 오픈소스로 공개할 예정이라고 덧붙였습니다.

화려한 성능 뒤에 도사린 보안 결함

하지만 뛰어난 성능 수치와 대조적으로 사이버 보안 측면에서는 심각한 허점이 드러났습니다. AI 보안 전문 기업 Adversa AI의 레드팀 테스트 결과, Grok 3는 단순한 탈옥 공격에 무기력하게 무너졌습니다.

연구팀이 시도한 4가지 탈옥 기법 중 3가지가 통과되었으며, 모델은 폭탄 제조법이나 불법 물질 추출법 같은 위험 정보를 쉽게 토해냈습니다. 반면 OpenAI와 Anthropic의 모델들은 4가지 공격을 모두 차단했습니다.

심지어 Grok 3의 시스템 프롬프트 전체가 외부로 유출되는 취약점까지 확인되었습니다. Adversa의 알렉스 폴리아코프 CEO는 Grok 3의 안전 수준이 서구권 표준에 크게 못 미치며, 앞서 보안 결함이 지적된 중국의 DeepSeek R1 수준에 불과하다고 지적했습니다. 향후 이러한 모델이 자율적으로 업무를 수행하는 에이전트에 적용될 경우 심각한 해킹 통로가 될 수 있다는 경고입니다.

왜 중요한가

개발자와 연구자 입장에서 세계 최고 수준의 추론 성능과 100만 토큰 컨텍스트를 무료로 사용해 볼 수 있는 지금은 놓치기 아까운 기회입니다. 고난도 코딩 문제 해결, 복잡한 수식 증명, 실시간 X 데이터를 활용한 정보 탐색 측면에서 Grok 3는 OpenAI 제품군을 충분히 대체할 수 있는 실전 도구입니다.

산업 전반으로 보면, 대규모 컴퓨팅 인프라와 강화학습을 결합해 단기간에 최선두권과의 기술 격차를 좁힐 수 있음을 증명했습니다. 이는 OpenAI를 비롯한 선두 기업들에게 강력한 가격 및 기술 혁신 압박으로 작용할 것입니다.

하지만 안전성과 보안 검증을 건너뛴 채 출시를 서두른 xAI의 행보는 뚜렷한 불안 요소를 안고 있습니다. 아무리 수학 문제를 잘 풀어도 기초적인 프롬프트 공격에 뚫리는 모델을 엔터프라이즈 환경에서 마음 놓고 도입하기는 어렵습니다. 우리가 보기에 xAI가 향후 기업용 API 시장에 성공적으로 안착하려면 벤치마크 점수 자랑보다 보안 가드레일을 보강하는 작업이 선행되어야 할 것입니다.