폴란드 연구기관 NASK와 OpenAI, AI 안전 분야 협력 합의

OpenAI와 폴란드 국립연구원 NASK는 AI 안전, 보안 및 기술 연구 분야의 협력을 모색하기로 합의했다고 OpenAI는 2026년 10월 23일 발표했다.

OpenAI는 이번 파트너십을 통해 두 기관의 전문성을 결집해 새롭게 부상하는 위험을 더 잘 이해하고, 안전장치를 강화하며, 첨단 AI가 더 안전하고 회복력 있는 디지털 생태계 조성에 어떻게 기여할 수 있을지 모색할 것이라고 밝혔다. 합의에 따라 폴란드 인공지능 안전 연구소 역할을 하는 NASK의 AI 안전 연구센터와 OpenAI는 AI 안전 연구에 협력하며, 갈수록 고도화되는 AI 시스템을 평가하고 잠재적 취약점을 식별하며 안전장치를 강화하는 방안을 살펴볼 예정이다.

OpenAI는 US Center for Advancing Standards and Innovation for Super Intelligence, UK AI Security Institute 및 기타 공공 연구기관과 기존에 진행해 온 협력이 이미 안전장치를 강화하고, AI 에이전트의 보안 취약점을 찾아 해결하며, 첨단 AI 안전성을 발전시키는 데 기여했다고 밝혔다.

NASK와 OpenAI 경영진의 발언

NASK의 라도스와프 니엘레크 소장은 OpenAI와의 협력이 연구소와 AI 안전 연구센터에 자연스러운 다음 단계라고 말했다. 그는 센터가 새롭게 부상하는 위험에 대비한 안전장치를 개발하고, AI가 생성한 합성 콘텐츠를 탐지하며, AI의 악의적 사용과 이러한 문제의 다국어적 측면을 모두 이해하는 일을 폭넓게 수행한다고 설명했다. 또한 AI 안전은 고립된 상태에서 달성할 수 없으며, 공공 AI 안전 연구소와 최첨단 AI 개발자 간의 협력만이 AI를 진정으로 신뢰할 수 있고 안전하게 사용할 수 있도록 만든다고 말했다. 이어 NASK의 연구 전문성과 OpenAI의 기술 역량을 결합하면 두 기관이 위험을 더 잘 예측하고 안전장치를 강화하며 해당 기술에 대한 대중의 신뢰를 구축할 수 있다고 밝혔다.

OpenAI의 유럽·중동·아프리카(EMEA) 정책 담당 부사장 겸 책임자인 톰 더프 고든은 폴란드에 뛰어난 과학자와 기술 인재가 있으며, 그중 다수가 OpenAI의 연구를 이끄는 데 기여해 왔다고 말했다. 그는 AI의 역량이 커질수록 OpenAI 내부의 전문성에만 의존하지 않고 외부의 전문성을 활용해 OpenAI의 가정을 검증하고 시스템을 시험하며 안전장치를 강화하는 것이 매우 중요하다고 설명했다. 또한 NASK와의 합의는 폴란드의 연구 전문성을 AI 안전을 높이려는 국제적 노력에 보태면서 이를 함께 추진할 길을 연다고 말했다.

국제 AI 표준 마련을 위한 확대 움직임

OpenAI는 NASK와의 협력이 최첨단 AI에 관한 국제 기술 표준 마련을 위해 자사가 더 폭넓게 추진해 온 노력에 각국의 전문성을 결집하는 일이 얼마나 중요한지 보여준다고 밝혔다. OpenAI는 AI 안전 연구소와 표준화 기구의 전문성을 활용해 미국이 전 세계 국가들과 함께 이러한 표준을 마련해야 한다고 촉구해 왔다. 또한 역량 평가, 위험성 검토, 안전장치 시험, 사고 보고에 공통된 접근 방식을 적용하면 국가들이 근거를 비교하고 국경을 넘어 발생하는 위험에 대응하는 데 도움이 될 수 있다고 밝혔다. OpenAI는 NASK와 같은 각국의 협력 기관이 없다면 세계 AI 안전 표준이 AI가 실제로 사용되는 현실과 동떨어질 수 있다고 말했다.

2026년 9월 21일 게시물에서 OpenAI는 미국이 첨단 AI를 위한 글로벌 기술 표준 개발을 주도해야 한다고 밝혔으며, 여기에는 AI 시스템이 후속 세대 AI 개발을 점점 더 주도하는 과정인 재귀적 자기 개선에 관한 표준도 포함된다. 게시물은 이러한 표준이 해결할 세 가지 과제를 꼽았다. 첫째는 분절화로, 국가마다 평가 방식, 보고 요건 및 사고 정의가 서로 충돌할 수 있다는 것이다. 둘째는 집단 행동의 문제로, 각국이 독립적으로 행동하면 어느 나라도 원하지 않는 결과가 나올 수 있다. 셋째는 역량의 불균형으로, 첨단 AI 개발 활동과 관련 전문성이 전 세계에 고르게 분포되어 있지 않기 때문이다.

게시물은 표준 설정을 촉진할 수 있는 네트워크로 호주, 캐나다, 독일, 프랑스, 케냐, 일본, 한국, 싱가포르, 인도, 영국에 이미 설립된 AI 안전 연구소를 언급했다.

OpenAI는 재귀적 자기 개선과 관련된 AI 발전 상황 및 AI 기업 내 자율 연구의 규모를 평가하는 표준, 자동화된 AI 연구에 대한 인간의 감독 표준(어떤 자동화 연구 절차에서 즉각적인 사람의 검토가 필요한지 포함), 그리고 사고 분류·추적·보고·대응 표준을 제안했다. 여기에는 공통 심각도 등급과 보고 기준치 등이 포함된다. OpenAI는 이러한 기술 표준이 AI 모델에 대한 허가나 의무적인 출시 전 검토 또는 승인 요건이 아니라고 밝혔으며, 각국 정부가 이를 자국의 법률 체계에 반영할지, 반영한다면 어떤 방식으로 할지를 결정하게 된다고 덧붙였다.

폴란드에서 진행된 기존 사이버 보안 협력

이번 합의는 OpenAI가 폴란드의 사이버 보안 대응 인력과 진행해 온 기존 협력을 기반으로 한다. 2026년 7월, NASK 산하 기관인 CERT Polska는 Daybreak를 통해 OpenAI의 사이버 보안 대응 기능을 갖춘 모델을 이용할 수 있게 됐다. OpenAI에 따르면 CERT Polska 팀은 해당 모델을 활용해 MikroTik RouterOS의 취약점 6개를 발견하는 데 도움을 받았으며, 여기에는 여러 취약점을 결합해 인증 없이 취약한 기기를 장악할 수 있는 결함도 포함됐다. OpenAI의 설명에 따르면, 해당 업체는 수정 사항을 배포했고 CERT Polska는 이 수정 사항이 자사에서 관찰한 공격을 막았다고 확인했다.

NASK의 2026년 7월 2일 자체 발표에 따르면, 이 연구소는 정부 기관을 위한 Government Trusted Access for Cyber 프로그램을 통해 OpenAI가 사이버 위협을 탐지하고 분석하기 위해 개발한 특화 AI 모델인 GPT-5.5 Cyber에 접근할 수 있게 됐다. NASK는 폴란드가 이러한 접근 권한을 얻은 유럽 내 세 번째 국가이자 전 세계적으로도 몇 안 되는 국가 중 하나라고 밝혔다. 또한 Daybreak는 사이버 보안에 AI를 활용하는 범죄자보다 방어자가 한발 앞서도록 돕는 이니셔티브라고 설명했다. GPT-5.5 Cyber는 악성코드 분석, 디지털 포렌식, 취약점 발견에 적용되어 취약점을 탐지하고 수정하는 전 과정을 가속화한다.

Nielek은 당시 AI 도구는 사람의 손에 있을 때만 제대로 작동하는 도구라며, 모델이 수행한 분석의 마지막에는 항상 사람이 있어 도구가 한 일을 확인해야 한다고 말했다. CERT Polska 책임자인 Marcin Dudek은 공격자가 취약점을 찾아내기 전에 이를 효율적으로 탐지하고 수정하려면 팀의 전문가들이 이러한 도구를 이용할 수 있어야 한다고 말했다. 또한 CERT Polska는 대규모 언어 모델을 활용한 경험에서 얻은 지식을 이미 웹사이트에서 공유하고 있으며, 앞으로도 계속 공유할 계획이라고 덧붙였다.