Z.ai 오픈소스 AI, 취약점 탐지서 '초격차' 마이토스 5 첫 추월…안전성 논란 재점화

2026년 8월 14일, 중국 AI 스타트업 Z.ai가 743B 파라미터 기반의 오픈소스 모델 GLM-5.3을 공개하며 사이버 보안 업계에 파장을 일으켰습니다. 이 모델은 소스 코드의 취약점을 식별하고 검증하는 능력을 테스트하는 사이버짐(CyberGym) 벤치마크에서 **84.5%**를 기록하며, 앤트로픽(Anthropic)의 제한적 모델인 마이토스 5(Mythos 5, 83.8%)와 오픈AI의 GPT-5.6 솔(Sol, 83.6%)을 근소한 차이로 앞질렀습니다.

하지만 실제 취약점을 공격 코드로 전환하는 능력인 익스플로잇(Exploit) 분야에서는 상황이 완전히 다릅니다. GLM-5.3은 이그즈플로잇벤치(ExploitBench)에서 **54.4%**를 기록하며 마이토스 5(78.0%)에 크게 뒤졌고, 오픈AI GPT-5.6 솔(76.5%)에도 미치지 못했습니다. Z.ai는 오픈 웨이트(open-weight) 공개를 2주가량 연기하고 안전성 강화에 나섰지만, 전작의 취약한 안전장치와 중국 정부의 규제 가능성은 오픈소스 모델의 미래에 그림자를 드리우고 있습니다.

사이버 보안 취약점 탐지

• 사이버짐(CyberGym) - 화이트박스 취약점 식별 및 검증: GLM-5.3이 **84.5%**로 공개된 결과 중 최고를 기록했습니다. 마이토스 5가 83.8%, GPT-5.6 솔이 **83.6%**로 뒤를 이었습니다. 이 벤치마크는 AI가 실제 소스 코드에서 취약점을 찾아내고 이를 검증할 수 있는지를 측정합니다.
• 실제 발견 건수: Z.ai에 따르면 GLM-5.3은 후속 훈련 과정에서 2,436개의 미공개 실제 취약점을 식별했으며, Z.ai는 이 능력이 "예상보다 빠르게 성장했다"고 밝혔습니다.

익스플로잇(Exploit) 능력

• 이그즈플로잇벤치(ExploitBench) - 근본 원인 분석 및 실제 익스플로잇 생성: GLM-5.3은 **54.4%**로 전작인 GLM-5.2(24.4%)보다 두 배 이상 향상되었지만, 마이토스 5의 **78.0%**에는 크게 미치지 못했습니다. 이는 두 모델 간 가장 큰 성능 차이를 보이는 지표입니다.
• 이그즈플로잇짐(ExploitGym) - 2시간 예산 내 완료한 익스플로잇 과제 수: GLM-5.3은 105개의 과제를 완료해 전작(29개) 대비 큰 폭으로 증가했지만, 마이토스 5의 동일 지표는 아직 공개되지 않았습니다.

기타 벤치마크 (코딩 및 에이전트 작업)

벤치마크	GLM-5.3	GLM-5.2 (이전 세대)
터미널-벤치 3.0 (Terminal-Bench 3.0)	28.3	4.6
딥SWE v1.1 (DeepSWE v1.1)	66.9	46.2
에이전트 최종 시험(CLI) (Agents' Last Exam)	28.5	23.8
Z.ai 내부 코드 벤치 (Z.ai Internal Code Bench)	약 50% 향상	기준치

참고: 마이토스 5는 에이전트 코딩 벤치마크인 SWE-벤치 프로(SWE-bench Pro)에서 80.3%를 기록했지만, 위 표의 특정 벤치마크에 대한 직접 비교는 불가능합니다. GLM-5.3의 모든 성능 향상은 후속 훈련(post-training) 확장을 통해서만 이루어졌으며, 기본 743B 모델 자체는 재훈련되지 않았습니다.

오픈소스 접근 방식 및 안전성 조치

• 오픈 웨이트 출시 연기: GLM-5.3은 API와 코딩 플랜을 통해 즉시 사용 가능하지만, 다운로드 가능한 오픈 웨이트는 안전성 검토가 완료될 때까지 연기되었습니다. Z.ai에 따르면 최소 2주가 소요될 예정입니다. 이는 2026년 6월 16일 완전 오픈 웨이트로 출시된 GLM-5.2와는 다른 행보입니다.
• 전작 안전성 평가(GLM-5.2): 2026년 7월, 미국 국립표준기술연구소(NIST) 산하 CAISI의 평가에 따르면 GLM-5.2의 안전장치는 "혼합적"으로, 에이전트형 사이버 익스플로잇 개발을 지원하고 고위험 명령을 제대로 거부하지 못하는 것으로 나타났습니다. 또한 안전 비영리 단체 SaferAI의 보고서는 GLM-5.2가 고위험 사이버 명령의 0%를 거부했으며, 76%의 취약점 재현율을 보여 사이버 공격 능력에서 GPT-5.5에 불과 2~4개월 뒤처진 것으로 분석했습니다.
• 마이토스 5의 접근 방식은 정반대: 앤트로픽은 마이토스 5를 대중에 공개한 적이 없습니다. '프로젝트 글래스윙(Project Glasswing)' 하에 미국 정부를 포함한 약 200개의 검증된 조직으로 접근이 제한되어 있습니다. 앤트로픽은 또한 마이토스 5를 일반용으로 '탈취약화'한 '페이블 5(Fable 5)' 변형 모델을 별도로 출시했으며, 이 모델은 공격적 사이버 작업에서 0%의 점수를 기록합니다.

업계 및 규제 환경

• 중국의 규제 압력: 2026년 7월, 중국 당국은 주요 AI 기업들과 회의를 갖고 아직 출시되지 않은 모델을 포함한 중국 최첨단 AI 모델의 해외 접근을 잠재적으로 제한하는 방안을 논의했습니다. 이는 GLM-5.3의 웨이트가 결국 자유롭게 수출될 수 있을지에 대한 불확실성을 야기합니다.
• 서방 개발자들의 관심: 이러한 우려에도 불구하고, Z.ai는 서방 개발자들 사이에서 채택이 증가하고 있으며, GLM-5.3은 프런티어 수준의 경쟁력을 갖춘 오픈소스 모델로 신뢰도를 쌓아가고 있습니다.
• 오픈 웨이트 모델의 추격: 2026년 8월, 테크크런치(TechCrunch)는 GLM-5.2와 같은 오픈 웨이트 모델이 사이버 및 생물학 분야에서 프런티어 연구소들을 따라잡고 있지만, "안전성 격차는 여전히 존재"한다고 보도했습니다. 이러한 모델들은 제한된 경쟁 모델들보다 훨씬 약한 거부 메커니즘을 가지고 있기 때문입니다.

주요 한계점

1. 자체 보고 벤치마크: GLM-5.3의 사이버짐 및 이그즈플로잇벤치 점수는 Z.ai 자체 테스트 방법론에 기반하며, 독립적인 제3자 감사를 받지 않았습니다.
2. 마이토스 5 점수도 보수적일 수 있음: 앤트로픽은 마이토스 5의 이그즈플로잇벤치 점수를 78.0%, SWE-벤치 프로를 80.3%로 발표했지만, 이 또한 앤트로픽 자체 평가 결과입니다.
3. 이그즈플로잇벤치 격차는 크다: 23.6% 포인트 차이는 마이토스 5가 근본 원인 분석을 통한 실제 익스플로잇 생성이라는 가장 위험한 공격 능력에서 훨씬 뛰어남을 시사합니다.
4. 오픈 웨이트 상태는 유동적: GLM-5.3은 아직 진정한 의미의 오픈 웨이트가 아닙니다. 안전성 강화가 완료될 때까지 다운로드가 차단되어 있습니다. 만약 웨이트가 공개되지 않는다면, 마이토스 5와의 '오픈소스' 차별점은 크게 줄어들 것입니다.

결론

GLM-5.3은 취약점 탐지에서 마이토스 5에 근소한 우위(사이버짐 84.5% vs 83.8%)를 주장하지만, 익스플로잇에서는 크게 뒤집니다(이그즈플로잇벤치 54.4% vs 78.0%). 오픈 웨이트 출시는 안전성 검토로 연기되었고, 전작 GLM-5.2는 사이버 공격 명령에 대한 거부율이 거의 0%인 것으로 평가되었습니다. 마이토스 5는 대중에게 공개된 적이 없고 약 200개의 검증된 파트너로만 제한되지만, 실제 익스플로잇 생성이라는 가장 위험한 공격 작업에서 훨씬 뛰어난 능력을 보유하고 있습니다. 더 넓은 시사점은 오픈 웨이트 모델이 사이버 작업에서 프런티어 제한 모델과의 능력 격차를 빠르게 좁히고 있는 반면, 안전 장치는 여전히 취약하다는 점입니다. 중국의 첨단 AI 모델 수출에 대한 규제 불확실성은 GLM-5.3의 웨이트가 Z.ai의 마케팅처럼 자유롭게 이용 가능할지에 대한 또 다른 복잡성을 더합니다.