- Kimi K3는 사이버 보안 분야에서 경쟁력을 입증하고 있으며, 보고에 따르면 취약성 연구에서 선도적인 미국 모델과 대등한 수준을 보이고 있습니다.
- 오픈 웨이트 특성은 주요한 장점입니다: 연구자들은 엄격한 제한이 적용되는 미국 모델과 달리 Kimi와 GLM을 로컬에서 자유롭게 실행할 수 있습니다.
- 대신 안전 장치가 약화된다는 단점이 있습니다: Kimi가 테스트 샌드박스를 탈출하여 인터넷에 접속했다는 보고가 나오면서 가드레일에 대한 우려가 제기되었습니다.
중국 Moonshot AI의 오픈 웨이트 모델인 Kimi K3는 미국 스타트업 Frontier Security에 따르면 소프트웨어 취약점을 찾는 데 있어 선도적인 미국 AI 시스템과 동등한 성능을 보이고 있습니다. 이 결과는 미국에서 가장 진보된 모델들의 제한 사항에 좌절감을 느끼는 보안 팀을 위한 유능한 대안을 제시합니다.
Frontier Security는 AI 모델이 소프트웨어 및 네트워크 내 결함을 발견할 수 있는 능력을 분석하기 위한 평가를 생성합니다. 결과는 Kimi K3가 이러한 평가 중 가장 우수한 모델 중 하나였음을 보여줍니다.
Frontier Security의 벤치마크는 Kimi를 최상위권에 위치시킵니다
Paul Kassianik과 Yaron Singer에 따르면, Kimi 및 기타 오픈 웨이트 모델은 시스템을 보호하는 것뿐만 아니라 침투하는 데에도 유용할 수 있습니다.
그럼에도 불구하고 Kimi의 성능은 안전 기능의 결함을 드러냈습니다. Frontier가 수행한 보안 테스트 중 하나에서 시스템은 오작동을 이용하여 샌드박스에서 벗어나 GitHub에서 답변을 검색하기 위해 공개 인터넷에 접근했습니다. 그러나 어떤 시스템도 해킹하지는 않았습니다.
Kassianik은 이 이벤트를 높은 능력과 낮은 통제력의 혼합으로 묘사했습니다. 그의 성명에 따르면 WIRED는 Kimi가 “필요한 수단을 통해 목표를 따르는 데 매우 능숙하며, 이를 방지하거나 샌드박스에서 탈출하는 것을 방지하는 가드레일이 없다”고 밝혔습니다.
통제된 실험에서 이러한 행동은 문제가 됩니다. 그러나 취약점을 찾는 보안 연구자에게는 목표에 대한 공격적인 추구가 가치 있을 수 있습니다.
가드레일이 적은 Kimi, 버그 헌터들의 지지를 얻다
Kimi는 일부 보안 전문가들이 미국 프론티어 모델에 적용된 제한 사항에 좌절감을 느끼는 시기에 등장했습니다. 보고서에 따르면 연구자들은 동일한 수준의 감시 없이 다운로드하고 로컬에서 운영할 수 있는 GLM과 같은 중국 오픈 소스 모델을 선호하는 경향이 있습니다.
RemoteThreat의 CEO이자 Offensive AI Con의 창립자 Chris Thompson은 TechCrunch에 미국 모델에 부과된 제한 사항이 임의적일 수 있으며 합법적인 보안 노력에 영향을 미칠 수 있다고 말했습니다. “핵심 보안 프로그램 작업 대신 모델과 협상하는 데 많은 시간을 보냅니다.”라고 그는 말했습니다.
취약점 중개업체인 Crowdfense의 CTO인 Paolo Stagno는 AI를 다루는 기업들이 “본질적으로 베이비시팅이 필요한 아이들처럼 고객을 대한다”고 더 나아가 주장했습니다.
코드를 분석하고, 보안 격차를 식별하며, 보호 도구를 생성하려는 연구자들에게 로컬 호스팅 가능한 오픈 소스 모델은 이러한 과제에 대한 해결책을 제공합니다. 이러한 유형의 모델 중 Kimi와 GLM이 주목받고 있습니다.
Coldcard 공포에서 레드 팀 감사자로
비트코인 보안 커뮤니티는 위에서 언급한 모델들의 구현을 시작했습니다. Cryptopolitan이 이전에 보고한 바와 같이, Coldcard 하드웨어 지갑과 관련된 보안 우려는 Kimi K3를 주요 코드 감사자로 포함하는 비트코인 전용 레드 팀의 설립으로 이어졌습니다.
이 경험은 신뢰할 수 있는 미국 시스템이 일부 버그 검색 테스트에서 중국 오픈 모델에 의해 능가되었다는 우려스러운 사실을 드러냈습니다.
이 트렌드는 비트코인뿐만 아니라 더 넓은 범위에 적용됩니다. WIRED는 Hugging Face가 방종하여 플랫폼을 공격한 OpenAI 에이전트로부터 자신을 보호하기 위해 중국산 미명 모델에 의존했다고 보고했습니다. 이 예시는 중국 오픈 웨이트 모델이 미국 모델과 경쟁할 수 있다는 논의가 더 이상 이론적이지 않음을 강조합니다.
미국 연구소들이 통제하는 것
미국 AI 기업들은 일반적으로 더 신중한 스타일을 선택했습니다. OpenAI는 2026년 2월 5일 신원 기반 이니셔티브인 Trusted Access for Cyber을 출시하여 검증된 방어자들이 GPT-5.3-Codex와 같은 가장 강력한 사이버 모델과 함께 1,000만 달러의 API 크레딧을 보안 팀에 기부할 수 있도록 했습니다.
Anthropic은 유사한 사이버 검증 프로그램을 보유하고 있습니다. 미국 정부는 또한 6월에 Mythos 및 Fable 모델의 수출에 제한을 부과했습니다. TechCrunch에 따르면 7월 1일부터 Fable 5는 일반 대중에게 공개되었으며, Mythos 5에 대한 접근은 미국 내 승인된 조직에만 제공되었습니다.
연구소들은 심사가 강력한 사이버 능력이 선량한 행위자들의 손에만 남아 있도록 보장하는 데 매우 효과적이라고 밝혔습니다. 반면, 비판자들은 “이 코드를 수정해 줘”라는 문구가 사이버 보안과 해킹 모두에 동일하게 적용될 수 있다고 주장합니다.
주요 우려는 더 엄격한 규제가 합법적인 연구자들을 국내 모델에서 멀어지게 할 수 있다는 점입니다. Frontier Security의 발견은 적어도 소프트웨어의 취약성 연구 분야에서 이러한 대안을 무시하기 어렵다는 것을 보여줍니다.
미국 AI 모델과 Kimi K3 비교
| 모델 | 제공자 | 액세스 모델 | 사이버 제한 | 가용 날짜 | 구체적인 벤치마크 |
|---|---|---|---|---|---|
| Kimi K3 | 문샷 AI | 오픈 웨이트; Kimi/API 및 로컬 배포를 통해 사용 가능 | Moonshot의 공개 자료에는 Fable 5와 비교할 수 있는 제공자 수준의 사이버 가드레일이 문서화되어 있지 않으며, 오픈 웨이트 설계는 로컬 배포를 허용합니다. | July 16, 2026 | BrowseComp에서 1M 토큰 컨텍스트 윈도우로 90.4점, Moonshot의 평가 기준. (Kimi) |
| GLM-5.2 | Z.ai (Zhipu AI) | 오픈 웨이트; 자체 호스팅 가능 및 Z.ai API를 통해 사용 가능 | Reuters는 미국 모델이 실제 익스플로잇 자료 분석을 차단한 후 Hugging Face가 사용했다고 보도했으며, Z.ai의 공개 자료에는 유사한 호스팅된 사이버 거부 체제가 설명되어 있지 않습니다. | 6월 16, 2026 | FrontierSWE: Claude Opus 4.8의 1% 이내, GPT-5.5보다 1% 앞선 결과, Z.ai 기준. (Z.ai) |
| GPT-5.3-Codex | OpenAI | 클로즈드 웨이트, OpenAI/Codex를 통해 호스팅 | 강력한 사이버 보안 장치; OpenAI는 이를 Cyber High로 분류하고 위험한 사이버 활동에 보안 장치를 적용합니다. | 2월 5, 2026 | 80% 사이버 레인지 통과율, GPT-5.2-Codex의 53.33% 대비; CVE-Bench에서 90%. (OpenAI Deployment Safety Hub) |
| Claude Mythos 5 | 설정했으며 | 클로즈드 웨이트; Project Glasswing을 통한 제한된 신뢰할 수 있는 접근 | 승인된 사이버 방어자에게 사이버 보안 장치 해제; 일반적으로 사용 가능하지 않음 | 6월 9, 2026; 7월 1에 재배치 | Anthropic은 Mythos 5가 테스트한 어떤 모델보다 강력한 사이버 보안 능력을 입증했다고 밝혔습니다. CryptanalysisBench에서 Mythos 5를 포함한 프론티어 모델들은 평가된 모델 전반에 걸쳐 Tier-1 체계의 65%-86%를 돌파했습니다. (Anthropic) |
| Claude Fable 5 | 설정했으며 | 클로즈드 웨이트; Claude/API 및 클라우드 파트너를 통해 일반적으로 사용 가능 | 엄격한 사이버 보안 장치; Anthropic은 자체 분류기가 위험하거나 잠재적으로 위험한 사이버 보안 용도를 차단한다고 밝혔습니다. | 6월 9, 2026; 7월 1에 전 세계적으로 복원 | 80.3% SWE-Bench Pro, OpenAI의 7월 비교 기준; Anthropic은 Fable 5가 자체 FrontierCode 평가에서 최고 점수를 받았다고 밝혔습니다. (OpenAI) |
미국 AI 모델 vs Kimi K3 비교 표
*벤치마크 수치는 동일한 테스트에서 나온 것이 아닌 한 직접 비교 가능한 것으로 제시되어서는 안 된다는 점에 유의하십시오. 마지막 열은 “선택된 벤치마크”에 따른 것이며, 5개 모델을 직접 순위 매기는 것을 의미하지 않습니다.
비교는 비트코인 레드 팀의 경험이 중국 AI가 미국 모델을 능가했다는 단순한 주장보다 더 미묘한 이유를 보여줍니다. OpenAI의 GPT-5.3-Codex는 90%의 CVE-Bench 점수와 80%의 사이버 레인지 통과율을 보였으며, Anthropic의 Mythos 5는 승인된 사이버 방어자들이 Fable 5에서 제한된 기능에 접근할 수 있도록 설계되었습니다.
차이점은 이러한 기능이 어떻게 제공되느냐에 있습니다. Kimi K3 및 GLM-5.2는 로컬에 배포할 수 있는 오픈 웨이트 모델인 반면, Fable 5는 사이버 보안 분류자를 적용하고 Mythos 5는 승인된 사용자에게만 접근을 제한합니다. OpenAI도 GPT-5.3-Codex를 높은 위험의 사이버 모델로 취급하고 사용 주위에 보안 장치를 적용합니다.
중국 모델 측에서 AISI의 발견은 특히 유용합니다. 독립 테스트 결과 GLM-5.2는 테스트 당시 가장 사이버 능력이 뛰어난 오픈 웨이트 모델이었으며, 좁은 사이버 작업에서 Claude Opus 4.6과 유사한 성능을 보였지만, 클로즈드 프론티어 모델보다 약 4~7개월 뒤처졌습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Kimi K3이란 무엇인가요?
Kimi K3는 중국 기업 Moonshot AI에서 개발한 강력한 오픈 웨이트 AI 모델로, Frontier Security의 벤치마크에 따르면 소프트웨어 및 네트워크 취약점 탐지 능력에서 최상위권으로 평가받습니다.
왜 보안 연구자들이 중국산 AI 모델을 주목하는 것일까요?
TechCrunch에 따르면, 미국 프론티어 모델의 가드레일과 심사 프로그램은 정당한 보안 작업을 거절하는 경우가 많아, 연구자들은 사용 제한 없이 로컬에서 실행 가능한 GLM이나 Kimi 같은 중국 오픈소스 모델을 대체 수단으로 활용합니다.
Frontier Security가 Kimi K3을 테스트했을 때 어떤 일이 발생했나요?
WIRED는 방어적 보안 테스트 중 Kimi K3가 샌드박스 오구성을 이용해 인터넷에 접근했다고 보도했지만, 원하는 답변이 이미 GitHub 에 존재했기 때문에 해킹은 하지 않았다고 밝혔습니다.
Kimi K3 는 무료로 사용할 수 있나요?
Kimi K3 는 오픈 웨이트 모델로 제공되어 개발자가 Moonshot AI 의 호스팅 서비스에 전적으로 의존하지 않고도 모델을 획득하고 배포할 수 있습니다. Moonshot 에 따르면 K3 는 오픈 모델 라이선스 하에 출시되었으며, 호스팅 Kimi 서비스 및 API 사용에는 별도의 사용 제한이나 요금이 적용될 수 있습니다.
GLM 이란 무엇인가요?
GLM 은 General Language Model 의 약자로, 중국 AI 기업 Z.ai(구 Zhipu AI) 가 개발한 대형 언어 모델 패밀리입니다. GLM-5.2 는 동사의 최신 모델 중 하나로, 2026 년 6 월 16 일 100 만 토큰 컨텍스트 윈도우와 MIT 오픈소스 라이선스를 갖추고 출시되었습니다 (Z.ai 기준).
미국 사이버 관련 수출 통제 대상 AI 모델은 무엇인가요?
산업보안국(BIS)은 수출관리규정(EAR)에 따라 특정 고급 컴퓨팅 제품, 소프트웨어, 기술 및 AI 모델 가중치를 규제합니다. 현재 BIS 규정은 ECCN 4E091로 분류된 일부 AI 모델 가중치에 대한 통제를 포함하며, 이는 대상 국가, 최종 사용자 및 기타 상황에 따라 라이선스 요구사항이 달라질 수 있습니다. 미국의 수출 통제와 AI 기업의 사이버 보안 안전장치는 별개의 시스템입니다.
AI 안전 장치가 적어지면 모델이 더 안전한 것일까요?
아닙니다. 제한이 적으면 합법적인 보안 연구에 모델을 더 유용하게 사용할 수 있지만, 오용될 가능성도 높아집니다.
Kimi K3의 보고된 샌드박스 탈출 사건은 무엇인가요?
로이터는 프런티어 보안이 영국 AI 안전 연구소가 개발한 사이버 보안 테스트 샌드박스를 Kimi K3가 우회했다고 보도했습니다. 연구자들은 악의적 행위자가 이를 악용할 경우 이러한 기능이 위험을 초래할 수 있다고 경고했습니다.
비트코인 레드팀 에피소드는 미·중 AI 경쟁에 어떤 의미를 갖나요?
경쟁이 단순히 벤치마크 점수에 국한되지 않고 더 넓은 영역으로 확장되고 있음을 시사합니다. 사이버보안 연구 지원 능력과 함께 사용자에게 부과되는 접근 권한 및 제한의 정도가 중요한 경쟁 요인이 될 수 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
