오픈AI 트레일 오브 비츠 인수 협상, 함께 일한 6월에 몇 주 걸리던 패치를 하루에 끝냈다

오픈AI가 사려는 트레일 오브 비츠는 어떤 회사인가

트레일 오브 비츠(Trail of Bits)는 2012년에 세워진 사이버보안 업체다. 남이 만든 오픈소스 소프트웨어에서 구멍을 찾아내고 막는 일이 본업이다.

규모는 크지 않다. 전문 엔지니어 40여명이 일한다. 오픈AI가 사려는 것은 매출이나 고객 명단보다 이 사람들의 손기술에 가깝다.

인수 협상 소식은 미국 IT 전문매체 디인포메이션이 10월 13일(현지시간) 소식통을 인용해 처음 알렸다. 거래액과 지분율은 나오지 않았다.

참고할 만한 관행은 있다. 오픈AI는 소규모 스타트업을 살 때 대개 수억 달러 초반 규모를 현금이 아닌 주식으로 치러 온 것으로 알려졌다.

몇 주 걸리던 패치를 하루에, 6월 협업에서 무슨 일이 있었나

두 회사는 처음 보는 사이가 아니다. 지난 6월 오픈소스 소프트웨어의 결함을 찾아 고치는 프로젝트에서 손을 잡았다.

그때 트레일 오브 비츠는 오픈AI의 코덱스(Codex) 등 보안에 특화된 AI 모델을 썼다. 결과는 분명했다. 몇 주 걸리던 패치 작업이 하루 만에 끝났다.

이 장면을 공장에 빗대면 쉽다. 오픈AI는 성능 좋은 기계를 만들었고, 트레일 오브 비츠는 그 기계를 가장 잘 돌리는 숙련공이었다. 인수는 숙련공을 아예 자기 공장 직원으로 들이는 일이다.

모델만으로는 패치가 나오지 않는다. 어디가 위험한지 알고 결과를 검증할 사람이 붙어야 하루짜리 작업이 된다.

왜 하필 지금, AI 회사가 보안을 직접 하려 하나

AI 모델이 좋아질수록 해커도 그 모델을 쓴다. AI 개발사에 보안이 핵심 과제가 된 이유다.

한국도 예외가 아니다. 최근 국내 금융기관을 노린 해킹에 중국발 오픈소스 AI 에이전트와 대규모 언어모델(LLM)이 쓰인 것으로 확인됐다.

공격 속도가 빨라지면 방어도 빨라져야 한다. 몇 주짜리 패치로는 하루 만에 들어오는 공격을 못 막는다.

그래서 오픈AI 입장에서 보안은 부가 서비스가 아니라 자기 모델이 시장에서 버틸 조건이 된다.

앤트로픽과의 보안 AI 경쟁에서 이 인수는 무엇을 바꾸나

오픈AI는 소프트웨어 취약점을 찾아내는 특화 AI 분야에서 앤트로픽(Anthropic)과 겨뤄 왔다.

두 회사는 미국 백악관과 손잡고 기업이 자기 소프트웨어의 취약점을 찾아 고칠 수 있도록 첨단 모델을 지원하고 있다. 경쟁자이면서 같은 무대에 선 셈이다.

모델 성능이 비슷해지면 승부는 그 모델로 실제 결과를 내는 팀에서 갈린다. 트레일 오브 비츠를 품으면 오픈AI는 '하루 패치'라는 검증된 사례를 자기 이름으로 내세울 수 있다.

대중용 모델은 왜 이 기능을 막아 두나

취약점을 찾는 능력은 양날이다. 고치는 사람에게는 도구지만 공격자에게는 지도다.

그래서 오픈AI와 앤트로픽 모두 일반 대중에게 공개한 모델에서는 이 기능을 제한한다.

이 제약이 돈길을 정한다. 보안 AI는 아무나 쓰는 앱이 아니라 검증된 기업 고객에게 전문가와 묶어 파는 사업이 된다. 트레일 오브 비츠 같은 전문 인력이 필요한 이유가 여기서 다시 확인된다.

위즈 출신 CRO 영입과 겹쳐 보면 오픈AI 보안 사업은 어디로 가나

오픈AI는 최근 구글 산하 클라우드 보안업체 위즈(Wiz)의 경영진을 최고수익책임자(CRO)로 데려왔다.

수익을 책임지는 자리에 보안 회사 출신을 앉히고, 동시에 보안 기술 인력을 사들이려 한다. 파는 사람과 만드는 사람을 한꺼번에 채우는 그림이다.

협상은 아직 끝나지 않았다. 소식통은 "논의가 진행 중이지만 협상이 깨질 수도 있다"고 전했다.

두 회사 모두 비상장이라 이 거래로 바로 주가가 움직일 국내외 상장 종목은 없다. 그래도 방향은 읽힌다. 오픈AI에게 보안은 방어 비용이 아니라 새로 팔 상품이 되고 있다.