Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
오픈AI가 새 AI ‘아스트라’를 곧 내놓는다는 소식이 퍼졌다. 그런데 보도를 자세히 보면 이상한 대목이 하나 있다. 보안 기능을 전체가 아니라 골라서 먼저 준다는 것이다. 왜 신제품인데 보안을 다 안 주는지는 뒤에서 풀어본다.
핵심 3줄
- 오픈AI가 새 AI ‘아스트라’를 조만간 공개할 예정이며, 보안 기능은 전체 이용자가 아니라 일부에게 먼저 제공되는 방식으로 나온다.
- 같은 시기 앤트로픽은 ‘페이블 5.1’로 가격을, 구글은 코딩 성능으로 맞서면서 세 회사의 경쟁축이 서로 다르게 잡혔다.
- 공교롭게도 오픈AI와 앤트로픽 양쪽 모두 최근 보안 사고 관련 경고가 나온 시점과 아스트라의 ‘선별 보안’ 방침이 겹친다.
아스트라, 정확히 뭐가 나온다는 건가
이름부터 낯설다. 오픈AI는 그동안 GPT라는 이름으로 모델을 이어왔는데, 이번엔 아스트라라는 별도 이름을 붙였다. 보도에서는 이걸 두고 “강력한 새 AI”라고만 표현했고, 정확한 기능 목록이나 형태까지는 공식적으로 확인되지 않았다. 다만 지금 업계가 돌아가는 흐름을 보면 대략적인 위치는 짐작할 수 있다.
오픈AI·앤트로픽·구글이 다시 붙은 이번 경쟁에서 오픈AI는 ‘성능’을 앞세우는 쪽으로 알려졌다. 앤트로픽이 페이블 5.1로 가격 경쟁력을 강조하고, 구글이 코딩에 특화된 모델로 개발자 시장을 노리는 것과 대비된다. 아스트라가 이 성능 경쟁의 선봉으로 나온 셈이다.
기존 제품군과 다른 점을 정리하면 이렇다.
- 이름 자체가 GPT 계열에서 벗어나 있다. 완전히 새로운 라인업으로 포지셔닝하려는 의도로 읽힌다.
- 공개 시점에 ‘성능’이 먼저 강조됐다. 가격이나 편의 기능보다 능력치 자체를 앞세우는 발표 방식이다.
- 보안 기능을 처음부터 전체 공개하지 않고 일부에게만 순차적으로 푼다는 점이 유독 먼저 알려졌다. 신제품 발표에서 이 부분이 이렇게 일찍 언급되는 경우는 많지 않다.
보안 기능을 선별 제공한다는 말, 무슨 뜻일까
많이들 새 AI가 나오면 보안도 당연히 예전 버전보다 강화돼서 모든 이용자에게 똑같이 적용될 거라 생각한다. 실제로는 그렇지 않은 경우가 흔하다.
기업이 신제품을 낼 때 기능을 단계적으로 여는 건 낯선 방식이 아니다. 문제는 이번에 ‘선별’되는 대상이 부가 기능이 아니라 보안이라는 점이다. 편의 기능이야 늦게 받아도 아쉬운 정도지만, 보안은 처음부터 없으면 그 사이 구멍이 뚫릴 수 있는 영역이다.
업계에서 보안 기능을 단계적으로 배포하는 이유는 보통 두 가지로 갈린다. 하나는 검증 시간이 필요해서다. 새로운 방어 체계를 전체 이용자에게 한꺼번에 적용했다가 예상 못 한 오류가 터지면 손실이 더 커진다. 다른 하나는 기업·유료 고객처럼 계약 조건이 걸린 대상을 우선순위에 두는 상업적 판단이다. 아스트라의 경우 어느 쪽에 더 가까운지는 아직 구체적으로 드러나지 않았지만, 두 이유 모두 ‘왜 하필 지금 이렇게 발표됐는가’를 설명하는 배경은 된다.
관련: 美 국방부 챗GPT·그록 300만명 배포, 클로드 제외가 뜻하는 것
표로 먼저 보면: 오픈AI·앤트로픽·구글, 싸우는 지점이 다르다
| 구분 | 오픈AI 아스트라 | 앤트로픽 페이블 5.1 | 구글 코딩 특화 모델 |
|---|---|---|---|
| 앞세우는 경쟁력 | 성능 | 가격 | 코딩 |
| 보안 공개 방식 | 일부 이용자 선별 제공 | 기존 정책 유지 흐름 | 별도 이슈로 부각되지 않음 |
| 발표에서 강조된 지점 | 새 이름의 강력한 신제품 | 가격 경쟁력, 매출 성장 | 개발자 대상 코딩 성능 |
표만 보면 세 회사가 같은 링 위에서 싸우는 것 같지만, 실은 각자 다른 종목으로 뛰고 있는 셈이다. 오픈AI가 성능으로 치고 나가면 앤트로픽은 가격으로 받아치고, 구글은 아예 개발자라는 다른 관중석을 노린다. 이런 구도에서는 어느 한 회사 발표만 보고 전체 판을 판단하기가 어렵다.
지갑 사정과 보안 민감도에 따라 여기서 갈린다
그냥 새 기능이 궁금해서 남들보다 먼저 써보고 싶은 개인 이용자라면, 사실 여기까지만 읽어도 충분하다. 아스트라가 나오면 한 번 켜서 이것저것 눌러보고, 마음에 안 들면 다른 서비스로 넘어가면 그만이다. 개인 차원에서는 보안 기능이 며칠 늦게 열리는 게 큰 문제로 이어질 일이 드물다.
반대로 회사 업무에 AI 도입을 검토하는 담당자거나, 고객 데이터를 다루는 부서에서 일한다면 얘기가 달라진다. 이 경우엔 다음 항목이 핵심이다. 선별 제공 방식이 우리 회사 계정에 언제, 어떤 순서로 적용되는지가 도입 시점 자체를 좌우할 수 있어서다. 보안 기능이 늦게 열리는 구간에 업무 데이터를 먼저 넣었다가 나중에 정책이 바뀌는 상황도 생길 수 있다.
실제로 써본다면 이런 장면일 텐데, 아직 아는 게 적다
예를 들어 회사 보고서 초안을 아스트라에 맡기는 상황을 가정해보자. 초기 공개 단계에서 보안 기능이 아직 안 열린 계정이라면, 민감한 수치나 거래처 이름을 그대로 입력하는 건 피하는 게 낫다. 반대로 보안 기능이 먼저 적용된 계정이라면 실제 업무 문서를 넣어보는 실험도 조금 더 편하게 해볼 수 있다. 이 차이를 미리 확인하지 않고 그냥 켜서 쓰는 사람이 의외로 많을 텐데, 여기서 문제가 생긴다.
단점을 먼저 짚자면, 지금 시점에서 아는 정보 자체가 너무 적다. 아스트라의 정확한 기능 목록이나 보안 기능이 어떤 순서로, 어느 계정부터 열리는지는 아직 공식적으로 확인되지 않았다. 성능을 앞세운 발표치고는 정작 가장 궁금한 부분이 비어 있는 셈이다. 이런 상태에서 성급하게 업무용으로 전환하는 건 권할 만한 선택이 아니다.
이런 사람은 이렇게
새 모델 나오면 일단 써보고 판단하는 성향이라면, 아스트라도 그렇게 접근하면 된다. 개인 계정으로 가볍게 써보고 반응을 보는 정도는 지금 알려진 정보만으로도 충분하다. 다만 회사 이름을 걸고 도입 여부를 결정해야 하는 입장이라면, 보안 기능이 자기 계정에 실제로 적용됐는지부터 확인하고 그다음에 업무 데이터를 올리는 순서를 지키는 게 맞다.
처음 질문으로 돌아가면, 신제품인데 왜 보안을 다 안 주냐는 물음에 대한 답은 결국 이거다. 성능을 먼저 보여주고 신뢰는 나중에 쌓겠다는 계산이다. 이 계산이 맞아떨어질지는 아스트라를 직접 켜본 이용자들의 반응이 쌓여야 드러날 문제고, 그 전까지는 발표 문구보다 실제 적용 범위를 따져보는 쪽이 안전하다.
