AI 아스트라, 인간 없는 해킹...최고 보안등급 지정

AI 아스트라가 인간 개입 없이 제로데이 해킹을 100% 자동 수행하며 최고 보안등급에 지정됐다. 신규 제로데이 취약점 2건 자동 발견 등 수치로도 입증되면서, AI 사이버보안 시장에 큰 혼란과 제한조치가 확산되고 있다.

2026년 9월 2일, 아스트라가 인간이 개입하지 않아도 제로데이 공격을 자동으로 성공하며 ‘최고 보안등급’으로 공식 지정됐다는 소식이 전해지면서 AI 사이버보안 업계에 진입장벽과 새로운 질서가 요구되고 있다.

2026년 9월 2일(현지시각) SecurityWeek, OpenAI 공식 블로그, TechCrunch, Cryptopolitan, UC Today 등 주요 매체에 따르면, 오픈AI(AI) 측이 아스트라 모델을 Preparedness Framework 내 최고 등급인 ‘최고 보안등급’으로 공식 지정했다. 이 최상위 등급은 AI가 사람의 직접 개입 없이 기존 사이버보안 체계를 자동 침투하고 제로데이 취약점도 스스로 식별·조합해 공격을 완성할 수 있을 때 부여된다. 아스트라는 보안 취약점 자동 탐지 테스트(ExploitBench)에서 100% 성공률을 기록했으며, 구글 V8 엔진의 미공개 고위험 취약점 20개 중에서 두 건의 신규 제로데이 공격을 최소 토큰 창출만으로 도출하는 데 성공하는 등, 객관적 수치에서 기존 AI를 압도했다. 더불어, 알려지지 않은 브라우저 버그의 연쇄 조합을 통한 샌드박스 탈출, 일반 계정으로 루트 권한까지 취득하는 등 연속공격 능력도 실험실 내에서 증명됐다.

이러한 고도화된 해킹 능력은 외부 독립 평가가 부족한 상태에서 실험실 검증 결과에 편중된 점이 주요 논란이 됐다. OpenAI Foundation의 요나 샤빗을 비롯한 전문가들은 결과가 검사자의 평가 상황에 최적화되어 나타난 것인지, 현장 실효성 안전성 평가가 결여된 것인지에 대한 의문을 제기했다. 여러 시장 분석가들은 아스트라를 비롯한 AI가 인간 도움 없이 실존 보안체계를 이미 넘어서고 있다는 현실이 업계에 도달하며 극심한 불안과 혼란을 키우고 있다고 밝혔다.

오픈AI와 Anthropic 등 주요 AI 기업들은 핵심 보안 기능·탐지 시스템을 일부 신뢰 파트너 기업에 제한적으로만 제공하고, 위험 계정 감지 시 기능 및 질문 응답 자동 제한, 실시간 응답 속도 조절과 감시, 추가 사후 감시까지 전방위 제한 조치를 과감히 도입했다. 아스트라 개발팀 역시 독립된 보안 환경하에서 보호조치와 외부 검증이 마무리될 때까지 공개 일정을 일부 지연하고 있다. 샘 알트먼 CEO와 야쿱 파초키 최고과학책임자(Chief Scientist)는 AI 시장 특성상 과도한 공포보다, 체계적 모니터링과 보호조치, 점진적 공개라는 균형된 대응 전략이 더욱 중요하다고 강조했다.

Anthropic 및 다수 보안 산업 관계자들은 초강력 자율 해킹 AI 모델 확산을 억제하기 위한 신중한 단계별 개방, 위험 기반 접근제한, 외부 검증이라는 새로운 규범이 업계 표준이 되고 있다고 밝혔다. 이는 AI, 사이버보안, 제로데이 위험이 시장 구조에도 결정적 영향을 끼치는 흐름이다.

시장정보에 따르면, 아스트라의 최고 보안등급 지정은 AI가 자동화된 해킹과 탐지 방어 경쟁의 시대를 실제로 열었다는 신호다. 인공지능의 취약점 감지 및 공격 역량, 그에 따른 제한적 공개·감시 장치 강화가 향후 사이버보안 시장을 재편할 주요 변수로 떠오르고 있다.