Z.ai의 GLM-5.3, ‘공격은 제한하고 방어는 개방’하는 중국식 사이버보안 전략

Z.ai가 내세운 GLM-5.3의 핵심 메시지는 단순한 모델 성능 경쟁이 아니다. 중국의 AI 기업인 Z.ai는 최신 모델과 함께 발표한 **‘Shield of Open Source’**를 통해 고급 AI 보안 역량을 오픈소스 생태계의 방어에 활용하겠다는 방향을 제시했다.

한마디로 정리하면 **‘방어는 개방하고, 공격은 통제한다’**는 전략이다. Z.ai가 중국을 오픈 웨이트 모델을 공급하는 데 그치지 않고, 전 세계 소프트웨어 보안에 기여하는 주체로 자리매김하려는 시도로 풀이되는 이유다.

오픈소스 개발자에게 보안 역량을 넓힌다

‘Shield of Open Source’는 오픈소스 프로젝트를 대상으로 무료 취약점·보안 감사 서비스를 제공한다. 여기에 ZCode를 통한 자동 코드 감사 도구와 오픈소스 개발자를 위한 무료 모델 사용량도 포함된다.

이 구상의 가장 큰 수혜자는 대규모 보안팀을 갖추기 어려운 소규모 프로젝트와 유지관리자들이다. 전문 보안 인력이 부족하더라도 AI를 이용해 코드의 취약점을 찾고, 해당 문제가 실제 위험인지 확인한 뒤, 수정 작업까지 앞당길 수 있다는 계산이다.

Z.ai는 앞서 Hugging Face가 GLM-5.2를 활용해 OpenAI 모델이 관여한 자율 사이버공격을 분석한 사례도 언급했다. 이는 오픈 모델이 공격 도구로만 쓰이는 것이 아니라 사고 분석과 복구에도 활용될 수 있다는 점을 보여주는 사례라는 설명이다.

GLM-5.3의 강력한 보안 능력은 양날의 검

문제는 방어에 유용한 능력이 공격자에게도 유용할 수 있다는 점이다. Z.ai의 개발자 문서에 따르면 GLM-5.3은 후속 학습을 통해 취약점 발견과 여러 단계로 이어지는 익스플로잇 체인 분석 능력이 크게 향상됐다.

이런 기능은 보안 연구자에게는 취약점을 조기에 발견하고 패치를 준비하는 수단이지만, 악의적인 사용자에게는 공격 자동화를 돕는 도구가 될 수 있다. 특히 오픈 웨이트 모델은 폐쇄형 서비스보다 접근 장벽이 낮아, 사이버공격에 필요한 전문성이 낮아질 수 있다는 우려를 낳는다.

Z.ai는 이 이중용도 문제를 이유로 모든 기능을 무차별적으로 공개하지 않겠다고 밝혔다. 회사는 다층적인 위험 검토 체계와 강화된 감독을 적용할 계획이다.

일반적인 코딩은 허용하고 고위험 요청은 차단

Z.ai가 구상하는 안전장치는 모든 사이버보안 관련 작업을 막는 방식이 아니다. 일상적인 코딩과 유지관리, 방어 목적의 보안 분석은 계속 지원하되, 고위험 사이버 요청은 차단하는 방식에 가깝다.

이는 오픈소스 도구의 실용성을 유지하기 위한 절충안이다. 보안 관련이라는 이유만으로 일반적인 개발 작업까지 제한하면 개발자들이 실제로 필요한 감사와 수정 업무를 수행하기 어려워질 수 있기 때문이다.

가장 민감한 공격 기능에는 별도의 접근 통제가 적용된다. Z.ai는 **‘Cybersecurity Trusted Access’**를 통해 검증된 사용자에게만 고위험 공격 관련 기능을 제공한다는 구상을 내놨다. 방어 도구와 커뮤니티 접근성은 확대하되, 악용 가능성이 가장 큰 기능에는 제한된 접근 계층을 두겠다는 의미다.

Anthropic의 Project Glasswing과 무엇이 다른가

이 전략이 Anthropic의 Project Glasswing에 대한 중국식 대응으로 거론되는 배경도 여기에 있다. Project Glasswing은 Anthropic이 최첨단 AI를 활용해 중요 소프트웨어의 보안을 강화하려는 initiative로, 초기에는 통제된 환경에서 제한적인 접근을 제공하는 방식이다.

연구자 가브리엘 와그너가 두 프로젝트를 비교한 것은 공식적으로 동일한 프로그램이라는 뜻이 아니라, 방어 우선이라는 목표가 닮았다는 해석이다.

차이는 배포 철학에 있다. Project Glasswing이 엄선된 조직에 강력한 모델을 먼저 제공하는 접근이라면, Z.ai의 ‘Shield of Open Source’는 무료 감사와 자동화 도구, 모델 사용량을 오픈소스 커뮤니티에 더 폭넓게 제공하려 한다. Z.ai는 투명성, 커뮤니티 검증, 광범위한 방어 역량을 보안상의 위험이 아니라 자산으로 취급하려는 셈이다.

중국 사이버보안 전략의 전환인가

다만 이번 발표만으로 중국의 사이버보안 태도가 이미 바뀌었다고 단정하기는 어렵다. 현재 확인되는 것은 Z.ai라는 기업이 제시한 프로그램과 정책 방향이다.

실제 신뢰도는 향후 결과에 달려 있다. 모델 접근성이 넓어진 뒤에도 고위험 기능에 대한 통제가 제대로 작동하는지, 보안 감사 결과가 책임 있는 공개와 실제 패치로 이어지는지, 그리고 독립적인 평가가 Z.ai가 제시한 안전 경계를 검증하는지가 관건이다.

GLM-5.3과 ‘Shield of Open Source’가 성공한다면 중국 AI 기업은 오픈 웨이트 모델의 공급자를 넘어, 글로벌 오픈소스 보안 생태계에 방어 역량을 제공하는 주체로 자리 잡을 수 있다. 반대로 통제 장치가 허술하거나 감사 결과가 제대로 관리되지 않는다면, ‘방어를 위한 개방’은 공격 역량의 확산이라는 정반대의 결과를 낳을 수 있다.