병목이 바뀌었다

보안 담당자들이 요즘 가장 힘들다고 하는 게 뭔지 아는가. 해킹을 막을 기술이 없어서가 아니다. 고쳐야 할 문제가 너무 많아서다. AI가 코드 분석에 투입되면서 문제를 찾는 속도가 폭발했다. 예전에는 전문가 한 명이 몇 주를 붙어야 겨우 나오던 것들이, 이제는 하루에 수백 건씩 보고서로 쌓인다. 근데 그걸 실제로 고치는 속도는 그대로다. 담당자들은 아무것도 못 고치면서 목록만 늘어나는 상황에 놓였다. 찾는 게 문제가 아니라, 고치는 게 발목을 잡는 시대가 된 거다.

GPT-5.5-사이버가 겨냥한 것

오픈AI가 이번에 GPT-5.5-사이버 정식 버전을 내놓으면서 겨냥한 게 딱 이 지점이다. 문제를 찾는 데서 멈추지 않고, 어디서 터질 수 있는지 확인하고, 고치는 코드를 직접 만들고, 그게 제대로 작동하는지 검증하는 것까지 AI가 한다. 문제 발견부터 수정 완료까지 사람 손을 최소화한 흐름을 만들겠다는 선언이다. 성능 수치도 기존 모델들을 앞질렀는데, 다만 이건 오픈AI가 자체 측정한 숫자라 그대로 믿기보다는 방향성을 읽는 정도로 보는 게 맞다.

발견의 시대는 끝났고, 수리의 시대가 시작됐다

수치보다 더 눈길이 가는 건 Patch the Planet이라는 프로젝트다. 인터넷이 돌아가는 데 필요한 공개 소프트웨어들을 AI가 직접 점검하고 고쳐주겠다는 프로그램이다. 우리가 매일 쓰는 웹사이트나 앱들이 이런 공개 코드 위에서 돌아간다. 이미 30개 이상의 프로젝트가 참여 의사를 밝혔다. 생각해보면 이 구조는 보안에만 해당하는 얘기가 아니다. AI가 어떤 분야에 들어오든 찾고 발견하는 단계는 금방 해결된다. 남는 문제는 항상 그 다음, 실제로 완성하고 바카라임지는 구간이다. 병목은 늘 마지막에 있고, 그걸 붙잡는 쪽이 살아남는다.