Z.ai, 코딩 및 사이버 보안 특화 GLM-5.3 API 출시… 기존 가격 그대로

대형 모델의 성능을 끌어올리기 위해 대부분의 개발사는 파라미터 수를 늘리고 사전 학습에 천문학적인 비용을 쏟아붓는다. 하지만 Z.ai는 이번에 훨씬 영리한 우회로를 택했다.

Z.ai는 신규 모델인 GLM-5.3의 API를 정식 출시했다. 코딩, 방어적 사이버 보안, 장기 에이전트 수행 능력을 겨냥해 특화 개발된 모델이다. 기존 사용자에게 가장 반가운 소식은 가격 정책이다. 이전 세대인 GLM-5.2와 가격이 완전히 동일해, 비용 증가 없이 성능만 업그레이드할 수 있다.

개발자들은 Z.ai 공식 API와 파트너 모델 게이트웨이를 통해 즉시 연동할 수 있으며, Z Code 요금제 구독자라면 선호하는 코딩 에이전트에 붙여 곧바로 활용할 수 있다.

파라미터 확장 없이 사후 학습에 올인

흥미로운 점은 GLM-5.3이 바닥부터 새로 설계된 모델이 아니라는 사실이다. 모델 크기를 키우지도 않았고, 아키텍처를 근본적으로 뜯어고치지도 않았다.

Z.ai는 전작인 GLM-5.2를 그대로 가져와 사후 학습 강도를 극한으로 끌어올렸다. 훨씬 다양한 대화형 환경과 고난도 작업을 제공하고, 오직 사후 학습 단계에 막대한 컴퓨팅 파워를 집중 투입했다.

결과는 놀라웠다. 현실 세계의 경제적 가치를 지닌 지식 업무 역량을 평가하는 GDP Eval과 종합 지표인 Bench에서 글로벌 1위를 기록했다.

장기 추론을 요구하는 Agent's Last Exam에서도 최전선 모델들과 어깨를 나란히 했으며, 고난도 학술 지식을 묻는 Humanities Last Exam에서는 Claude 및 GPT 선두 라인업 턱밑까지 따라붙었다. 오픈소스 대표 주자인 Kimik 3와의 Criminal Bench 비교에서도 압도적인 격차를 벌렸다.

수천 개 취약점 발굴, 오픈소스 공개는 2주 뒤

무엇보다 GLM-5.3의 진가가 드러난 곳은 사이버 보안 분야다.

Cyber Gym 벤치마크에서 Fable 5와 GPT-5.6을 제치고 세계 1위에 올랐으며, Exploit Bench와 Exploit Gym에서도 전작 GLM-5.2나 Kimik 3 대비 비약적인 상승을 이뤄냈다.

Z.ai에 따르면, GLM-5.3은 이미 수백 개 오픈소스 프로젝트에서 수천 건의 실제 취약점을 사전에 찾아냈다. 방어 관점에서는 오픈 진영에서 활용 가능한 최고의 보안 도구가 등장한 셈이다.

다만 취약점을 족집게처럼 찾아내는 모델은 반대로 사이버 공격에도 악용될 소지가 다분하다. Z.ai는 이러한 이중 용도 위험을 통제하기 위해 추가적인 안전성 검증을 진행 중이며, 가중치 오픈소스 공개는 약 2주 뒤로 예정되어 있다.

왜 중요한가

개발자와 보안 엔지니어 입장에서 이번 출시는 고민할 필요가 없는 업그레이드다. API 단가가 그대로 유지되므로, 기존 에이전트 파이프라인이나 코드 감사 워크플로를 추가 비용 없이 즉시 전환할 수 있다. 인력이 부족한 보안 팀에게는 합리적인 비용으로 고성능 AI 감사관을 들이는 셈이다.

업계 전체로 보면, GLM-5.3은 사후 학습 중심의 최적화가 어디까지 도달할 수 있는지를 보여주는 교과서적인 사례다. 파라미터를 무작정 키우지 않더라도 목적 지향적인 시뮬레이션 환경과 강화 학습을 집중 투입하면 최상위 프론티어 모델을 앞지를 수 있음을 증명했다.

그러나 양날의 검이라는 한계는 명확하다. 수천 개의 취약점을 순식간에 찾아내는 도구가 가중치 형태로 완전히 풀리면, 방어자뿐 아니라 공격자의 무기도 강력해진다. Z.ai가 2주간의 안전 검증 완충 기간을 둔 것은 합리적인 선택으로 보이지만, 공개 이후 오픈소스 생태계가 마주할 자동화된 취약점 공격의 압박은 상당할 것이다.