허깅페이스

2026년 7월, 오픈AI의 인공지능(AI) 모델들은 해킹 시험을 치르고 있었다. 과제는 격리된 시험장 안에서 소프트웨어의 약점을 찾는 일이었다. 그런데 모델은 문제를 정면으로 풀지 않았다. 답안이 있을 법한 외부 서버를 찾아 나섰다.모델은 프로그램 설치용으로 열어둔 내부 통로에서 아직 알려지지 않은 취약점을 발견했다. 권한을 높이고 인터넷에 연결된 시스템으로 옮겨간 뒤, 훔친 자격증명으로 오픈소스 AI 플랫폼 허깅페이스(Hugging Face)의 실제 운영망에 들어갔다. 시험장 안의 부정행위가 현실의 보안 사고로 바뀐 순간이었다.더 기묘한 장면은 그 뒤에 나왔다. 허깅페이스가 1만7000건이 넘는 공격 기록을 분석하려 하자 먼저 시도한 미국 상용 모델들은 실제 해킹 명령이 담겼다는 이유로 작업을 거절했다. 허깅페이스는 중국 지푸AI(Z.ai)의 모델 GLM-5.2를 자체 서버에서 돌려 침입 경로를 복원했다.이 사건을 "챗GPT가 공격하고 중국 AI가 막았다"고 설명하면 절반만 맞다. 우리가 쓰는 챗GPT(ChatGPT)가 아니라 사이버 실력을 시험하던 GPT-5.6 솔(Sol)과 더 강한 비공개 모델의 조합이었다. GLM-5.2도 공격을 실시간으로 차단한 게 아니다. 사건이 끝난 뒤 기록을 읽고 침입 경로를 복원한 포렌식(forensics, 디지털 사고 흔적 분석) 도구였다.

안녕하세요, 앞서가는 더밀크 구독자 여러분을 위한 AI 뉴스레터 [박원익의 AI인사이트]입니다. “나리 랩스(Nari Labs)의 ‘Dia(다이아)’는 제가 본 것 중 가장 표현력이 뛰어난 AI 음성을 구현했습니다.”에단 몰릭(Ethan Mollick) 와튼 스쿨 교수는 22일(현지시각) 소셜미디어를 통해 “충격적인 AI 모멘트(moment, 순간)였다”며 이같이 밝혔습니다. 실리콘밸리 VC 멘로벤처스의 AI 투자자 디디 다스 역시 “Dia가 텍스트(text, 문자) 스피치(speech, 음성) 변환을 해결했다”며 나리 랩스를 언급했습니다. TTS(text-to-speech) 변환 AI의 정점을 보여줬다는 극찬이었죠. 이런 반응, 평가가 나온 이유는 무엇일까요?

“딥시크(DeepSeek)의 R1 출시는 맛집 레시피가 공개된 상황과 비슷합니다.”신정규 래블업 대표는 6일 더밀크가 주최한 ‘딥시크 쇼크 & 포스트 CES 산업별 집중분석 웨비나’에서 “현재 가장 곤란한 회사는 오픈AI일 것”이라며 이같이 말했다. 지금까지 오픈AI는 AI 업계에서 ‘독보적인 레시피(AI 모델 개발 비법)를 가진 미슐랭 쉐프’ 같은 지위를 유지해 왔는데, 중국 스타트업 딥시크의 부상으로 상황이 바뀌었다는 설명이다. 특히 오픈AI가 지난 9월 놀라운 성능의 추론 모델 ‘o1’을 처음 공개한 후 업계에서는 “AI 모델로 오픈AI와 경쟁하기는 힘들다”는 시각이 팽배했다. 하지만 딥시크가 o1과 비슷한 성능의 추론 모델 R1을 ‘오픈 웨이트(open-weights, 개방형 가중치)’로 공개하면서 분위기가 반전됐다. 오픈 웨이트란 AI 모델의 성능을 좌우하는 가중치(weights, 변수 간 연결 강도) 값을 공개한 모델을 말한다. 모델 크기를 이야기할 때 주로 언급하는 ‘매개변수(parameters)’가 가중치 역할을 수행한다. 연구자들은 모델이 이렇게 정해진 값에 따른 계산을 거친 후 적절한 답을 도출하는지 확인하는 과정을 반복하며 AI 모델을 개발한다.예컨대 반만 그린 고양이 그림을 주고, 나머지를 완성해 달라고 요청했을 때 실제 고양이와 흡사한 그림이 완성된다면 모델 내 존재하는 수십, 수천억 개의 매개변수, 즉 가중치 값이 잘 조정됐다고 말할 수 있다. AI업계에서는 공개된 R1의 가중치가 오픈AI o1 모델의 가중치와 비슷할 것으로 추측한다. 맛집의 비밀 레시피가 공개되자 이 레시피를 활용한 다른 식당들이 생겨나는 상황인 셈이다. 실제로 o1과 비슷한 오픈형 추론 모델이 우후죽순 등장하고 있다.

마크 저커버그 메타 CEO는 19일 IT 전문 팟캐스트 채널 ‘드와르케시’에 출연해 “라마3 405B를 현재 훈련하고 있다. 훈련 단계에서 이미 MMLU(대규모 다중작업 언어 이해) 85%를 기록했다”며 이같이 밝혔다. 라마3 405B는 AI 모델의 규모를 비교하는 기준 중 하나인 매개변수(parameters)가 4050억 개인 모델이다. 메타는 전날 차세대 개방형 AI 모델인 라마3 모델 중 매개변수 80억 개(8B) 버전, 700억 개(70B) 버전 두 가지를 먼저 공개했다. AI 업계에서는 “메타 라마가 AI 모델의 판도를 바꾸고 있다”는 평가가 나왔다. 강력한 성능의 개방형 AI 모델인 라마3가 AI 기술 및 산업 트렌드에 어떤 영향을 미치게 될지 3가지 시사점을 중심으로 살펴봤다. 

데이터 관리 및 AI 솔루션 기업 데이터브릭스가 현존 최고 성능의 새로운 오픈소스 대형 언어 모델(LLM) ‘DBRX’를 출시했다. 표준 벤치마크(성능 평가)에서 메타가 개발한 ‘라마2(Llama 2)’를 포함한 모든 오픈 소스 모델을 능가했다는 게 데이터브릭스 측 설명이다. 상업적 사용이 가능한 고성능, 고효율, 무료 AI 모델이라는 점에서 업계의 관심이 집중되고 있다.

글로벌 빅테크 기업의 AI 스타트업 투자 러시가 계속되고 있다. 마이크로소프트의 오픈AI(OpenAI) 투자가 성공적 제품 론칭 및 기술 주도권 장악으로 이어지자 구글·엔비디아가 올해 5월부터 앤트로픽(Anthropic), 코히어(Cohere), 런웨이(Runway)에 차례로 투자하며 맞불을 놨다. 여기에 세일즈포스, 오라클, 데이터브릭스 등 클라우드 업체들이 적극적으로 가세하며 AI 스타트업에 대한 투자 경쟁이 더욱 뜨거워지는 추세다.

콘스탄틴 뷸러 세쿼이아 캐피털(Sequoia Capital) 파트너는 4월 11일(현지시각) 회사 블로그를 통해 “내년에 주목해야 할 세 가지 트렌드를 소개한다”며 이같이 밝혔다. 오픈AI의 AI 챗봇 ‘챗GPT(ChatGPT)’를 비롯한 생성 AI(generative AI), 대규모 언어모델(LLM, Large Language Model)이 지배적인 기술 트렌드로 떠오른 가운데, 실리콘밸리 톱 벤처캐피털(VC)인 세쿼이아 캐피털이 구체적으로 어떤 분야 및 비즈니스 모델에 주목하고 있는지 설명한 것이다.