엔비디아(NASDAQ: NVDA)와 마이크로소프트(NASDAQ: MSFT)는 7월 27일 월요일, AI 시대 사이버 방어를 위한 오픈소스 도구를 구축·공유할 37개 회원 단체로 구성된 '오픈 시큐어 AI 얼라이언스(Open Secure AI Alliance)' 출범을 지원했다. 엔비디아의 발표 블로그는 이 단체의 목적을 "어디서든 수비자들이 신뢰하고 통제할 수 있는 개방형 최첨단 도구를 보유할 수 있도록 보장하는 것"이라고 명시했다. 비즈니스 스탠다드와 엔비디아 블로그 모두 창립 구성원을 37개 기관으로 기재했다.
불참자들이 이 이야기의 핵심을 말해준다. 오픈AI(OpenAI), 앤스로픽(Anthropic), 구글(NASDAQ: GOOGL), 메타(NASDAQ: META)는 모두 창립 명단에서 빠졌다, 엔가젯 보도에 따르면 그리고 비즈니스 스탠다드. 미국에서 가장 잘 알려진 프론티어 모델 연구소 4곳은 이번에는 불참했다.
논거를 제공한 사건
이는 추상적인 개방-대-폐쇄 선언이 아니다. 그 배경에는 피해를 입은 기업이 직접 기록한 구체적인 운영상의 불만이 존재한다.
7월 16일, 오픈 AI 모델 및 데이터셋을 위한 뉴욕·파리 기반 호스팅 플랫폼이자 얼라이언스 창립 회원인 허깅페이스(Hugging Face)는 자사 프로덕션 인프라 일부에 대한 침입 사실을 공개했다. "이번 사건은 한 가지 중요한 측면에서 우리가 이전에 처리했던 어떤 사건과도 달랐다. 처음부터 끝까지 자율 AI 에이전트 시스템에 의해 주도됐으며, 우리는 대부분 자체 AI를 활용해 이를 탐지하고 분석했다"고 해당 기업은 밝혔다. 침입 경로는 데이터 파이프라인이었다. "악성 데이터셋이 당사의 데이터셋 처리 과정에서 두 가지 코드 실행 경로를 악용해... 처리 워커에서 코드를 실행했다."
포렌식 단계가 바로 얼라이언스의 논거가 기대는 부분이다. 허깅페이스는 먼저 상용 프론티어 모델을 이용해 공격자의 로그를 분석하려 했다고 밝혔다. "이는 작동하지 않았다. 해당 분석을 위해서는 실제 공격 명령어, 익스플로잇 페이로드, C2 아티팩트를 대량으로 제출해야 하는데, 이러한 요청들은 사고 대응자와 공격자를 구별하지 못하는 공급업체의 안전 가드레일에 의해 차단됐다." 기업은 대신 "자체 인프라에서 오픈웨이트 모델인 GLM 5.2로" 분석을 수행했으며, "1만 7,000건 이상의 기록된 이벤트"를 처리했다.
허깅페이스가 명시한 교훈은 마치 조달 지침처럼 읽힌다. "가드레일 차단을 피하고 공격자 데이터와 자격증명이 자체 환경 밖으로 유출되지 않도록, 사고가 발생하기 전에 자체 인프라에서 운용 가능하고 검증된 유능한 모델을 준비해두어야 한다."
엔비디아의 표현도 이를 반향한다. 비즈니스 스탠다드의 발표 보도에 따르면 "세상은 폐쇄형 모델과 개방형 모델 모두를 필요로 한다. 사이버보안 분야에서 오픈 모델과 오픈 하네스는 방어 역량을 민주화하기 때문에 필수적이다."
헬프 넷 시큐리티(Help Net Security)와 엔가젯 모두 이 얼라이언스가 리눅스 재단의 아크라이츠(Akrites) 이니셔티브와 오픈소스 소프트웨어 보안을 담당하는 리눅스 재단 산하 기구인 오픈소스 시큐리티 재단(Open Source Security Foundation)을 기반으로 구축됐다고 보도했다. 엔비디아 블로그는 초기 기여 내역을 다음과 같이 열거했다. 엔비디아의 NOOA 에이전트 프레임워크, HPE의 SPIFFE/SPIRE 신원 표준, 허깅페이스의 세이프텐서(Safetensors) 가중치 포맷, IBM(NYSE: IBM)과 그 엔터프라이즈 오픈소스 부문인 레드햇(Red Hat)이 공동으로 제출한 라이트웰(Lightwell)이라는 공급망 프로젝트, xAI의 오픈 코딩 에이전트, 그리고 마이크로소프트의 MDASH 스캐닝 하네스.
마이크로소프트, 거래의 양면에 걸쳐 서다
수비자들이 자체적으로 운용 가능한 모델이 필요하다는 전제 하에 설립된 컨소시엄에 합류한 바로 그날, 마이크로소프트는 폐쇄형 모델을 출시했다.
마이크로소프트는 MAI-1 Cyber Flash를 출시했다. 이는 복잡한 코드베이스에서 취약점을 찾기 위해 구축된 자사 최초의 사이버보안 특화 모델로, 침해 경로를 매핑하는 레드팀 에이전트, 위험을 분류하는 블루팀 에이전트, 문제를 해결하는 그린팀 에이전트를 조율하는 에이전트형 보안 플랫폼인 프로젝트 퍼셉션(Project Perception)도 함께 선보였다. 퍼셉션은 8월 3일 공개 프리뷰에 진입한다.
이하 수치는 모두 마이크로소프트 측 발표 기준이다. 테크크런치가 인용한 마이크로소프트 AI CEO 무스타파 술레이만(Mustafa Suleyman)은 해당 구성을 "MDASH 하네스 내에서 GPT 5.4와 결합된 MAI-1 Cyber Flash — Cyber Gym에서 제미나이(Gemini), GPT 5.5 Cyber, GPT 5.6 Sol, Mythos 5를 능가한다"고 설명했다. 이 조합은 취약점 발견 벤치마크인 사이버 짐(Cyber Gym)에서 96%를 기록했으며, 더 넥스트 웹(The Next Web)은 이를 "현재 사이버보안 분야에서 가장 능력 있는 프론티어 모델인 앤스로픽의 Mythos 5보다 12점 높은 수치"이며 "프로덕션 환경의 MDASH 하네스 내 이전 모델 구성 대비 약 50%의 비용 절감"이 가능하다고 보도했다. 해당 벤치마크 결과는 어느 것도 독립적으로 검증되지 않았다. 마이크로소프트의 데이브 웨스턴(Dave Weston)은 테크크런치에 "몇 분 안에 이 모든 것에 대한 수정 방안을 확보했다... 탐지, 보안 태세 수정, 심지어 코드 수정까지 가능하다"고 말했다.
소프트웨어뿐 아니라 사업의 구조에 주목해야 한다. 마이크로소프트는 하네스인 MDASH를 얼라이언스에 기부하고, 그 내부에서 실행되는 모델인 MAI-1 Cyber Flash를 판매한다. 개방형 하네스, 유료 엔진. 이는 허깅페이스의 방향과 본질적으로 다른 베팅이며, 두 가지 베팅이 같은 얼라이언스 안에 공존할 수 있는지 지켜볼 가치가 있다.
마이크로소프트 실제 P&L 대비 규모 가늠
마이크로소프트는 보안 수익을 별도 항목으로 분리해 공시하지 않는다. FY26 3분기 실적 발표(2026년 3월 31일 종료 분기 기준)에서는 생산성 및 비즈니스 프로세스 350억 1,000만 달러, 인텔리전트 클라우드 346억 8,000만 달러, 모어 퍼스널 컴퓨팅 131억 9,000만 달러 등 세 개 사업 부문만 보고했으며, 총 매출은 829억 달러로 18% 증가했다.
가장 가까운 공시 대리 지표는 AI 사업으로, 해당 발표에서 "연간 매출 런레이트 370억 달러를 돌파해 전년 대비 123% 성장했다"고 밝혔다. 3월 분기의 829억 달러를 연율화하면 약 3,320억 달러가 되므로, AI 사업 전체는 대략적인 혼합 기준 추산으로 회사 매출의 약 11% 수준이다 — 370억 달러는 미래지향적 런레이트인 반면 3,320억 달러는 단일 보고 분기를 연율화한 수치다 — 신규 사이버 모델은 그 일부의 일부에 불과하다. 퍼셉션은 7월 29일 실적 발표에 영향을 미치지 않을 것이다. 퍼셉션이 움직이는 것은 기업에 AI 보안을 공급하는 주체가 누구인가에 대한 경쟁 구도이며, 이는 마이크로소프트와 같은 얼라이언스 회원사인 팔로알토 네트웍스(NASDAQ: PANW)와 크라우드스트라이크(NASDAQ: CRWD) — 이 역시 합류한 기성 보안 업체들 — 사이의 문제다.
선례, 그리고 그 결과
개방성을 중심으로 조직된 산업 얼라이언스에는 전례가 있다. 2023년 12월 IBM과 메타는 50개 이상의 창립 회원과 함께 AI 얼라이언스(AI Alliance)를 출범시켰으며, 당시 테크엑스플로어가 보도했듯이, 오픈AI나 구글은 참여하지 않았다. 결과는 성장이었다. 2025년 3월 포브스는 기술 리서치 기업 무어 인사이츠 앤드 스트래티지(Moor Insights & Strategy)의 분석을 인용해 이 단체가 23개국 140개 이상의 회원으로 확대됐다고 보도했다. 그러나 이 얼라이언스가 하지 못한 것은 창설의 명분이었던 개방-대-폐쇄의 분열을 봉합하는 것이었다 — 그 분열은 오늘날에도 동일하게 나타나고 있다.
역전이 흥미로운 지점이다. 엔비디아와 마이크로소프트는 2023년 창립 명단에 없었지만, 이번에는 핵심 축을 맡고 있다. 2023년 공동 창립자이자 미국 메가캡 기업들 사이에서 오픈웨이트의 가장 적극적인 지지자였던 메타는 이번에는 불참했다.
창립 명단에는 두 개의 한국 기업도 이름을 올렸다: 독자적인 주권 AI 모델을 개발하는 검색 포털 NAVER(KRX: 035420)와, 한국어 모델을 자체 개발 중인 한국 이동통신사 SK텔레콤(NYSE: SKM)이다 — 이는 "자체 모델 운영" 논리가 데이터 역외 이전 규제가 있는 국가에서도 통용된다는 신호다.
논제를 확인하거나 반박할 것들
날짜순 점검 사항 세 가지:
- 7월 29일 — 마이크로소프트가 자사 공지에 따라 장 마감 후 2026 회계연도 4분기 실적을 발표한다. 경영진이 컨퍼런스 콜에서 보안 또는 Perception을 "AI 사업" 범주에 묻어두지 않고 별도로 수치화하는지 여부가 이 사업의 상업적 진지함을 가늠하는 척도가 될 것이다.
- 8월 3일 — Perception 퍼블릭 프리뷰 공개. 가격 책정 방식과 MAI-1 Cyber Flash의 온프레미스 실행 라이선스 제공 여부가 마이크로소프트가 얼라이언스의 자체 명시 요건과 진정으로 일치하는지를 보여줄 것이다.
- 8월 하순 — 엔비디아의 2027 회계연도 2분기 실적 발표. 얼라이언스의 전제는 기업들이 자체 인프라에서 오픈 웨이트 모델을 구동한다는 것이며, 이는 엔비디아 반도체 수요 논거로 이어진다. 기업용 온프레미스 추론에 대한 경영진의 언급이 이를 가장 먼저 확인할 수 있는 지점이 될 것이다.
반박 조건 역시 명확하다: 오픈AI, 구글 또는 앤트로픽이 사고 대응 가이드라인을 완화하거나 방어자 검증 API 경로를 제공하게 된다면, 얼라이언스의 창설 명분은 그 힘을 잃게 된다.
이 기사는 저널리즘이며 투자 조언이 아닙니다. LineVest는 등록된 투자 자문업자가 아닙니다. 수치는 명시된 날짜 기준 인용 출처가 보고한 내용을 그대로 반영합니다.
