OpenAI AI, 리눅스 커널 취약점 찾아 익스플로잇까지 작성

OpenAI 연구진이 자율 사이버보안 모델을 단일 실행으로 가동해 리눅스 커널에 숨겨진 버그를 탐지하고, 이를 실제 취약점으로 검증한 뒤 동작하는 익스플로잇을 작성하고 패치를 자동으로 배포했다고 밝혔다. digitaltoday.co.kr이 이 같은 연구 결과를 2026년 11월 5일 보도했다.

OpenAI 연구원 에릭 월리스는 이번 자율 실행 한 번으로 기존 네트워크 보안의 기준선이 바뀌었다고 말했다. 최초 탐지 2308건 가운데 상당수가 로컬 권한 상승 취약점으로 확인됐으며, 모델은 메모리 누수와 관련해 291개의 동작하는 개념증명(PoC) 익스플로잇을 만들어냈다.

모델은 또 이전에 알려지지 않은 해킹 기법을 최소 10개 범주로 문서화했다. 보안 전문가들이 보통 1년에 20건 안팎의 리눅스 취약점을 찾는다는 점과 비교하면 규모가 크다.

비용도 공개됐다. API 크레딧 비용은 총 120만 달러였고, 완성된 익스플로잇 1건당 1279달러가 들었다. 이런 익스플로잇은 통상 시장에서 2만~7만 달러에 거래된다.

리플의 명예 CTO 데이비드 슈워츠는 이번 연구 결과에 반응해 은퇴하기에 좋은 시점을 골랐다는 뜻을 밝혔다.

블록체인 서버 운영 맥락

슈워츠는 2025년 11월 리플 CTO 자리에서 물러나 명예 역할로 옮겼지만 개발에는 계속 관여하고 있다. 그는 최근 XRP Ledger에서 운영하는 개인 서버 허브의 모니터링 차트를 공개해 550개가 넘는 활성 연결과 약 200ms 지연, 초당 약 11만 건의 인바운드 메시지를 보여준 바 있다.