오픈AI가 뉴욕에 본사를 둔 소프트웨어 보안업체 트레일 오브 비츠(Trail of Bits) 인수를 초기 단계에서 논의하고 있다고 더 인포메이션이 보도했다. 잠재적 거래 규모는 알려지지 않았으며, 협상은 진행 중이지만 성사되지 않을 수도 있다.
10 현재 제공된 자료만으로는 인수 논의가 공식 확인됐거나 계약이 체결됐다고 볼 수 없다.
7
이번 보도에서 눈길을 끄는 대목은 두 회사가 이미 협력하고 있다는 점이다. 오픈AI와 트레일 오브 비츠는 오픈소스 소프트웨어의 취약점을 찾아 수정하는 ‘패치 더 플래닛(Patch the Planet)’을 함께 진행하고 있다. 이 프로그램은 AI를 활용한 보안 조사에 전문가의 검토를 더해, 취약점 발견부터 수정까지 돕는 것을 목표로 한다.
13
인수가 이뤄진다면 트레일 오브 비츠의 보안 연구 경험이 오픈AI의 사이버보안 사업과 더 가까워질 수 있다. 다만 이는 가능한 전략적 해석일 뿐, 확인된 인수 조건이나 결과는 아니다.
10
13
인수 논의는 아직 불확실
더 인포메이션은 사안에 정통한 관계자들을 인용해 오픈AI가 사이버보안 사업을 키우려는 가운데 트레일 오브 비츠 인수를 논의하고 있다고 전했다. 보도에 따르면 거래 금액은 파악되지 않았고, 협상은 결렬될 수도 있다.
10 현재까지 인수 계약 체결이나 거래 완료가 확인된 것은 아니다.
트레일 오브 비츠는 오픈소스 소프트웨어의 보안 취약점을 찾아내고 수정하는 일을 전문으로 한다. 유니스왑(Uniswap), 에이브(Aave), 월드코인(Worldcoin) 등 가상자산 프로젝트의 보안 감사도 수행한 것으로 보도됐다.
2
3 다만 인수가 성사될 경우 어떤 연구자나 팀이 오픈AI에 합류할지는 알려지지 않았다.
기존 협력 ‘패치 더 플래닛’은 어떻게 운영되나
오픈AI와 트레일 오브 비츠는 2026년 6월 22일, 오픈AI의 데이브레이크(Daybreak) 이니셔티브의 일환으로 패치 더 플래닛을 공개했다. AI를 활용해 보안 문제를 조사하고, 전문가가 결과를 검토해 취약점을 확인하고 수정안을 마련하는 방식이다.
13
트레일 오브 비츠는 초기 작업에 보안 연구 조직 전체를 투입한다고 밝혔다. 연구진은 오픈소스 프로젝트 관리자들과 협력해 취약점을 조사·검증하고, 패치를 개발·시험하며, 취약점 공개 절차를 조율한다.
13 첫 주에는 cURL, Go 프로젝트, Python, Sigstore, pyca 등 19개 프로젝트를 다뤘고, 수백 건의 버그를 발견했다는 보고와 함께 풀 리퀘스트 64건, 이슈 51건을 제출했다.
24
이 협력이 단순히 버그를 찾아내는 데 그치지 않는 이유도 여기에 있다. 발견한 문제가 실제 취약점인지 확인하고, 관리자가 검토할 수 있는 수정안을 만드는 과정까지 포함한다. 트레일 오브 비츠는 AI가 생성하는 버그 보고가 급증할 경우, 이미 여력이 부족한 오픈소스 관리자의 부담이 커질 수 있다고 지적해 왔다.
23
인수가 성사돼도 아직 알 수 없는 것들
인수가 이뤄진다면 오픈AI는 트레일 오브 비츠의 보안 연구와 취약점 수정 경험을 자사 사이버보안 사업과 한층 긴밀하게 연결할 수 있다. 두 회사의 기존 협력은 AI 도구와 사람의 전문성을 결합하는 방식이 이미 적용되고 있음을 보여준다.
10
13
그러나 인수 논의만으로 협력 확대나 특정 연구자의 합류, 오픈소스 프로젝트에 대한 추가 지원을 단정할 수는 없다. 거래 금액과 최종 결과를 포함해 구체적인 내용은 아직 확인되지 않았다.
7
10