엔비디아와 빅테크 연합, 오픈 시큐어 AI 얼라이언스 발족: 오픈소스로 사이버 방어 구축

사이버 침해 사고가 터졌을 때 가장 당혹스러운 순간은 자체 보안 도구가 규정을 이유로 포렌식 분석 자체를 거부하는 상황일 것입니다.

최근 허깅페이스가 겪은 보안 침해 사고가 바로 그런 사례였습니다. 통제를 벗어난 OpenAI 기반 에이전트의 공격을 받는 상황에서, 엄격한 안전 가드레일이 걸린 상용 폐쇄형 AI 도구들은 공격자와 방어자를 구분하지 못해 필수적인 분석 작업을 차단했습니다. 결국 허깅페이스는 자체 인프라에 오픈 가중치 모델인 GLM 5.2를 긴급 배포해 1만 7000건 이상의 작업을 분석한 끝에 공격을 막아낼 수 있었습니다.

이 사건을 계기로 엔비디아를 필두로 한 빅테크 진영이 행동에 나섰습니다. 7월 27일, 엔비디아, 마이크로소프트, 시스코, IBM, 크라우드스트라이크, 팔로알토 네트웍스, 허깅페이스 등 40여 개 주요 기업은 '오픈 시큐어 AI 얼라이언스(Open Secure AI Alliance)'를 공식 출범시켰습니다.

리눅스 재단의 아크리테스(Akrites) 이니셔티브와 OpenSSF 활동을 기반으로 구축된 이 연합에는 팔란티어, 클라우드플레어, 델, 스페이스XAI 등이 창립 파트너로 합류했습니다. 반면 선두 폐쇄형 AI 개발사인 OpenAI, 구글, 앤스로픽은 명단에서 완전히 빠졌습니다.

블랙박스 탈피, 자체 통제 가능한 보안 에이전트 구축

얼라이언스의 핵심 목표는 AI 에이전트 전체 스택을 방어자가 직접 검증하고 수정할 수 있는 오픈 기술로 채우는 것입니다.

엔비디아는 GitHub을 통해 새로운 오픈소스 프로젝트인 NOOA(NVIDIA Labs Object-Oriented Agent)를 공개했습니다. 에이전트의 동작을 손쉽게 추적하고 감사하며 통제할 수 있도록 지원하는 프레임워크입니다.

마이크로소프트는 전문 에이전트들이 협력해 소프트웨어 취약점을 탐지하고 증명하는 다중 모델 스캐닝 도구 MDASH를 기여했습니다. 스페이스XAI는 터미널 기반 코딩 에이전트 그록 빌드(Grok Build)를 오픈소스로 풀고 향후 그록 모델 가중치 공개 계획을 밝혔습니다.

이 밖에도 HPE는 에이전트 간 암호화 인증을 위한 SPIFFE/SPIRE 제로 트러스트 프레임워크를, 허깅페이스는 원격 코드 실행을 원천 차단하는 Safetensors 규격을 파이토치 재단에 넘겼습니다. IBM과 레드햇은 패치 무결성을 검증하는 라이트웰(Lightwell)을 투입했습니다.

이번 발표는 오픈 모델 규제를 검토 중인 정책 입안자들을 향한 메시지이기도 합니다. 얼라이언스는 개방형 프론티어 AI를 전면 제한하면 오히려 방어자의 손발을 묶고 특정 폐쇄형 기업에 대한 의존도만 키운다고 지적했습니다.

왜 중요한가

이번 연합 출범은 AI 보안의 중심축이 폐쇄형 클라우드 API에서 '자체 통제 가능한 온프레미스 인프라'로 옮겨가고 있음을 보여줍니다.

기업 보안 담당자에게 이 연합의 결과물은 당장 도입을 검토할 실질적 대안이 됩니다. 클라우드 모델의 필터링 정책이나 서비스 장애에 휘둘리지 않고, 민감한 로그를 외부에 전송하지 않으면서 침해 사고를 분석할 수 있는 오픈 에이전트 체계를 확보할 수 있기 때문입니다.

업계 관점에서 보면 엔비디아의 전략은 대단히 영리합니다. 방어 인프라의 오픈소스화를 명분으로 내세우면서, 폐쇄형 모델 진영의 보안 독점 논리를 깨뜨리고 자체 데이터센터 하드웨어 수요를 자극하는 구조를 만들었습니다.

다만 공개된 보안 프레임워크는 공격자에게도 분석의 단서를 제공한다는 근본적 딜레마가 있습니다. 게다가 OpenAI와 구글이 배제된 상태에서 양대 진영의 보안 표준이 파편화될 가능성이 큽니다. 그럼에도 실제 사고 현장에서 쓸 수 있는 무기를 확보해야 하는 기업들에게 이번 오픈 연합은 필수불가결한 선택지로 보입니다.