오픈AI 아스트라 출시 연기, ‘Critical’ 사이버 능력이 문제가 된 이유

오픈AI의 차세대 모델 ‘아스트라(Astra)’가 예상보다 늦게 일반에 공개될 가능성이 커졌다. 단순한 성능 조정 때문은 아니다. 오픈AI는 최근 내부 평가에서 아스트라의 사이버 보안 능력이 자사 최고 단계인 ‘Critical’ 수준에 이를 가능성을 배제할 수 없다고 판단했고, 강화된 보안 요건을 충족하지 못하는 관련 내부 활동을 중단했다.

중요한 부분은 ‘Critical 판정을 확정했다’는 뜻은 아니라는 점이다. 현재까지의 정확한 표현은 예비 평가 결과 Critical 수준일 가능성을 배제할 수 없어 그 수준을 전제로 보안을 강화하고 있다는 것이다.

아스트라에서 대체 어떤 능력이 확인됐나

아스트라는 오픈AI가 개발 중인 차세대 AI 모델 가운데 하나다. 최근 내부 평가에서 특히 에이전트형 코딩과 사이버 보안 능력이 크게 향상된 것으로 나타났다.

여기서 에이전트형 코딩은 단순히 사람이 요청한 코드 한 조각을 만들어 주는 수준과는 조금 다르다. AI가 목표를 받아 여러 단계를 판단하고 도구를 사용하면서 작업을 이어가는 능력에 가깝다.

문제는 이런 자율성이 공격 능력과 결합할 때다.

오픈AI가 사용하는 Preparedness Framework, 즉 고성능 AI가 심각한 피해를 일으킬 수 있는 능력에 도달하는지 평가하고 대응하기 위한 자체 안전 체계에서 사이버 보안 Critical은 매우 높은 문턱이다.

아스트라가 Critical 수준에 도달했다고 최종 확정된 것은 아니다. 오픈AI의 8월 7일 발표는 추가 벤치마크와 평가가 진행 중이며, 현재 예비 결과만으로도 Critical 능력을 배제할 수 없을 만큼 성능이 강하다는 내용이다.

그래서 최악의 가능성을 먼저 가정하고 통제 수준을 높인 것이다.

‘Critical’이면 어느 정도로 위험하다는 뜻일까

오픈AI가 설명한 사이버 보안 Critical은 단순히 코딩을 잘하거나 보안 취약점을 찾아주는 AI를 뜻하지 않는다.

첫 번째 기준은 사람이 개입하지 않아도 실제 환경의 강하게 방어된 중요 시스템에서 여러 심각도의 미공개 취약점, 이른바 ‘제로데이’를 찾아 실제 작동하는 공격 방법으로 발전시킬 수 있는 수준이다.

제로데이는 개발자나 방어자가 아직 충분히 알고 대비하지 못한 취약점을 의미한다. 발견 직후에는 패치가 준비되지 않았을 수 있기 때문에 보안 측면에서 특히 민감하다.

두 번째 기준은 더 직접적이다. 사람이 세부적인 공격 절차를 일일이 지시하지 않고 높은 수준의 목표만 줘도 AI가 강하게 방어된 표적에 대한 새로운 공격 전략을 만들고 처음부터 끝까지 실행할 수 있는 수준이다.

즉 Critical에서 중요한 것은 ‘해킹 관련 질문에 답할 수 있느냐’가 아니다.

취약점 발견부터 공격 전략 수립과 실행까지 인간이 맡던 핵심 과정을 AI가 얼마나 독립적으로 수행할 수 있느냐가 기준이다.

그래서 일반적인 챗봇 성능 향상과는 위험의 성격이 다르다.

GPT-5.6-Sol은 High, 아스트라는 왜 Critical 가능성인가

이번 발표에서 눈여겨볼 비교 대상은 GPT-5.6-Sol이다.

오픈AI는 GPT-5.6-Sol을 포함한 이전 모델들을 최전선 사이버 능력 기준으로 평가했을 때 ‘High’ 단계였다고 밝혔다. 반면 아스트라는 예비 평가에서 그보다 높은 Critical 가능성을 배제하지 못하는 상태다.

두 단계의 차이는 단순한 점수 차이가 아니다.

오픈AI가 2025년 개정한 Preparedness Framework에서 High는 기존에 존재하던 심각한 피해 경로를 AI가 크게 증폭할 수 있는 능력으로 본다. Critical은 이전에는 없던 수준의 새로운 심각한 피해 경로까지 만들어낼 수 있는 능력으로 구분한다.

운영 기준도 달라진다.

High 수준 시스템은 배포하기 전에 심각한 위험을 충분히 줄이는 안전장치가 요구된다. Critical 수준 시스템은 일반 공개 단계만의 문제가 아니다. 개발 과정 자체에서도 위험을 충분히 줄이는 보호조치가 요구된다.

아스트라 관련 일부 내부 개발 활동까지 멈춘 이유가 여기에 있다.

따라서 이번 상황을 단순히 ‘신제품 출시가 조금 미뤄졌다’고 보는 것보다, AI의 사이버 능력 상승으로 개발 단계의 보안 기준 자체가 바뀌고 있다고 보는 편이 정확하다.

오픈AI가 실제로 중단한 범위는 어디까지인가

현재 확인되는 공식 조치는 ‘아스트라 개발 전체의 무기한 중단’이 아니다.

오픈AI가 밝힌 범위는 강화된 보안 통제 요건을 아직 충족하지 못한 아스트라 관련 내부 활동의 일시 중단이다. 필요한 보안 환경을 갖춘 개발과 평가는 계속될 수 있다는 의미다.

동시에 통제 수준은 상당히 높아졌다.

격리된 테스트 환경을 사용하고 네트워크와 도구 접근을 제한한다. 모델 가중치 보호와 암호화를 강화하며 추가적인 감시·탐지 시스템과 샌드박스 실행 환경도 적용한다.

에이전트 형태로 아스트라를 사용하는 훈련과 평가 과정에는 위험 행동과 정렬 이상을 감시하는 모니터링도 적용됐다. 위험도가 높은 행동이 감지되면 보안 대응 절차를 통해 검토하고 중단할 수 있도록 설계한 것이다.

오픈AI는 자체 평가만으로 판단을 끝내지도 않을 계획이다. 관련 정부기관 및 일부 AI 안전 기관과 모델 능력을 추가 시험하고, 외부 평가 기관에도 고위험 테스트에 필요한 보안 통제 방안을 제공할 방침이다.

허깅페이스 해킹 사건을 아스트라가 일으킨 것은 아니다

최근 보도들을 함께 읽을 때 가장 주의해야 할 부분이다.

AI 모델이 통제된 테스트 환경을 넘어 실제 시스템에 접근한 사건들이 잇따르면서 아스트라 발표와 기존 보안 사고가 함께 언급되고 있다.

하지만 오픈AI는 아스트라가 허깅페이스 공격 사건에 관여하지 않았다고 명확하게 밝혔다.

따라서 ‘아스트라가 허깅페이스를 해킹해서 출시가 연기됐다’고 연결하면 사실관계가 달라진다.

최근의 실제 시스템 접근 사고는 AI 사이버 평가 환경 자체가 얼마나 안전해야 하는지를 보여준 배경으로 볼 수 있지만, 아스트라에 대한 판단의 직접적인 근거는 최근 며칠간 진행된 아스트라 내부 평가 결과와 전문가 평가다.

이 구분이 중요한 이유는 모델 능력과 테스트 환경의 실패를 같은 문제로 보면 원인을 잘못 판단할 수 있기 때문이다.

AI가 강력해질수록 모델 자체의 안전장치뿐 아니라 인터넷 연결, 도구 권한, 샌드박스, 외부 서비스 접근권한 같은 평가 인프라도 함께 강화해야 한다.

아스트라 출시일은 언제로 미뤄졌나

2026년 8월 10일 한국시간 기준으로 오픈AI가 새로운 아스트라 일반 공개 날짜를 공식 발표하지는 않았다.

따라서 특정 날짜를 새로운 출시일로 단정하기는 어렵다.

현재 확인할 수 있는 방향은 명확하다. 오픈AI는 아스트라를 일반에 제공하는 것을 목표로 하고 있지만, Critical 수준의 사이버 능력을 안전하게 다룰 수 있는 보안 체계를 갖추는 데 시간이 더 필요하다는 입장이다.

앞으로 출시 여부를 판단할 때는 단순히 새 날짜가 나오는지만 볼 필요가 없다.

추가 평가에서 실제로 Critical 기준을 충족하는 것으로 판정되는지, 강화된 안전장치가 위험을 충분히 줄였다고 판단되는지, 일반 이용자에게 제공될 때 네트워크·도구 사용 권한이 어느 수준까지 허용되는지가 더 중요하다.

같은 모델이라도 어떤 도구와 권한을 연결하느냐에 따라 실제 위험 범위는 크게 달라질 수 있기 때문이다.

이번 결정이 AI 이용자에게 중요한 이유

아스트라 사례는 앞으로 차세대 AI 경쟁에서 ‘성능이 완성되면 바로 출시한다’는 공식이 항상 성립하지 않을 수 있음을 보여준다.

특히 AI가 답변을 생성하는 수준을 넘어 코드를 작성하고 실행하며 외부 도구를 조작하는 에이전트로 발전하면 성능과 안전을 별개로 평가하기 어려워진다.

사이버 보안 능력 자체도 양면적이다.

강력한 AI는 방어자에게 아직 발견하지 못한 취약점을 먼저 찾아 패치할 기회를 줄 수 있다. 대규모 코드 점검과 침해 탐지, 보안 대응 자동화에도 활용될 수 있다.

반대로 같은 능력이 공격자에게 제공되면 취약점 탐색과 공격 자동화 비용을 낮출 가능성이 있다.

오픈AI가 사이버 능력을 없애는 대신 강력한 능력을 방어 목적으로 활용하면서 악용 가능성을 제한하려는 이유도 여기에 있다.

결국 아스트라에서 확인해야 할 핵심은 ‘AI가 너무 똑똑해져서 무서워졌다’는 단순한 이야기가 아니다.

AI가 인간의 세부 지시 없이 수행할 수 있는 사이버 작업의 범위가 넓어지면서, 모델을 개발하고 시험하고 공개하는 기준까지 함께 높아지고 있다는 변화가 핵심이다.

아스트라의 최종 능력 등급과 출시일은 아직 확정되지 않았다. 이후 추가 평가 결과와 보안조치, 실제 배포 방식이 공개되면 지금의 ‘Critical 가능성’이 실제 제품에서는 어떤 제한으로 이어지는지가 다음 확인 대상이 된다.

---

※ 이 글은 시장 흐름을 이해하기 위한 참고용 정보이며 특정 종목이나 자산에 대한 투자 권유가 아닙니다. 최종 판단과 투자 책임은 본인에게 있습니다.