기사를 읽어드립니다.

미스트랄 AI가 이달 초 선보인 '미스트랄 라지 4(Mistral Large 4)'의 성능을 개선하고 모델 가중치를 공개하며 정식 출시했다. 기존에는 API를 통해서만 이용할 수 있었지만, 이제 기업과 개발자가 직접 모델을 내려받아 자체 시스템에서 운영하고 추가 학습할 수 있게 됐다. 특히 사이버 보안에 초점을 맞춰 외부 AI 서비스에 의존하지 않고 기업 내부에서 취약점 분석과 사고 대응을 수행하도록 지원한다.

미스트랄은 29일(현지시간) 공식 블로그를 통해 라지 4의 오픈웨이트 버전을 공개했다고 밝혔다. 앞서 지난 6일 공개한 프리뷰 모델에 3주간 추가 강화학습을 진행하고 기업과 정부 기관, 보안 업체의 테스트 결과를 반영한 버전이다.

이번 정식 출시의 핵심은 모델의 가중치를 공개했다는 점이다. 기업은 외부 AI 업체의 서버를 거치지 않고 자체 데이터센터에서 모델을 실행할 수 있으며, 내부 데이터로 추가 학습하거나 보안 정책에 맞게 수정할 수도 있다. 모델은 수정된 MIT 기반의 '미스트랄 에코시스템 오픈웨이트 라이선스'로 배포되며, 자체 사용과 추가 학습, 상업적 활용이 가능하지만 모델 자체를 서비스로 제공하는 사업자는 별도 상업 라이선스가 필요하다.

특히 사이버 보안 분야에서 이러한 방식의 활용 가치가 크다는 설명이다. 일반적인 상용 AI 서비스는 악용 가능성을 막기 위해 해킹과 관련된 요청을 제한하는데, 이 과정에서 합법적인 취약점 분석이나 공격 재현 작업까지 차단될 수 있다. 또 외부 서비스에 의존하면 보안 사고 대응 중 접근이 제한될 가능성도 있다.

미스트랄은 기업이 모델을 직접 운영하면 자체 보안 정책에 따라 이런 작업을 수행하고 민감한 정보를 외부로 전달하지 않아도 된다고 강조했다. 악의적인 해킹 요청을 거부하는 안전장치도 강화했다고 설명했다.

프리뷰 공개 이후 보안 업체들과 실제 환경에서 모델을 검증했다. 소프트웨어 취약점을 찾아 재현하고 수정하는 작업의 성능을 높였으며, 3종의 보안 평가 데이터셋을 이용한 자체 시험에서는 악의적인 사이버 공격 요청의 96.6%를 거부했다고 밝혔다.

모델의 효율성도 개선됐다. AI 성능 평가업체 아티피셜 애널리시스(AA)에 따르면 라지 4의 종합 성능 지수는 프리뷰 당시 25점에서 26점으로 소폭 상승했지만, 평가 작업당 비용은 5.54달러에서 2.06달러로 약 63% 감소했다. 코딩 에이전트 평가에서는 중국의 'GLM-5.3'과 비슷한 성능을 기록하면서 토큰 사용량을 약 47% 줄였다.

미스트랄은 이번에 API 가격도 기존 대비 절반 수준으로 낮췄다. 입력 토큰 100만개당 0.70달러, 출력 토큰 100만개당 2.10달러다. 기업들이 대규모 AI 작업을 운영할 때 비용 부담을 낮추려는 조치다.

정식 출시와 함께 실제 기업 고객 확보에도 나섰다. 프랑스 통신업체 오렌지의 사이버 보안 계열사인 오렌지 사이버디펜스(Orange Cyberdefense)는 이날 미스트랄과 보안 특화 모델 개발을 위한 협력 계약을 체결했다.

오렌지는 초기에는 기업과 공공기관 고객을 대상으로 시스템의 취약점을 찾는 모의 침투 테스트와 기술 감사, 사이버 공격 발생 이후의 조사와 분석에 활용할 계획이다. 도입은 일부 서비스부터 단계적으로 진행하며, 중요한 조치는 보안 전문가의 감독 아래 수행한다.

특히 모델 운영에 필요한 컴퓨팅 자원을 유럽 내 데이터센터에서 확보해 데이터 주권과 규제 준수를 지원한다. 외국 AI 업체의 클라우드 서비스에 대한 의존도를 낮추려는 유럽 기업과 공공기관의 수요를 겨냥한 것이다.

위그 풀롱 오렌지 사이버디펜스 CEO는 "공격이 더 빨라지고 자동화되는 상황에서 방어 역시 다른 규모로 작동해야 한다"라며 "미스트랄과 함께 유럽의 사이버 보안 AI를 구축하고 있다"라고 말했다.

미스트랄도 이번 출시를 유럽의 독자적인 AI 기술 확보 전략과 연결했다. 회사는 라지 4를 유럽 내 자체 인프라에서 학습했으며, 기업들이 모델과 운영 환경을 직접 통제할 수 있도록 지원한다는 방침이다.

피에르 스톡 미스트랄 과학 담당 부사장은 로이터 인터뷰에서 "오픈웨이트 모델이 존재하지 않는 세상에서 살고 싶지 않다"라고 말했다. 한번 공개한 모델은 접근을 통제하기 어렵지만, 그만큼 기업이 외부 업체의 결정으로 AI 사용을 중단해야 하는 상황도 피할 수 있다는 설명이다.

이번 정식 출시는 이미 공개된 모델의 성능 개선을 넘어, 기업이 직접 운영할 수 있는 AI를 사이버 보안 시장에 공급하는 단계로 전환했다는 의미가 있다. 미스트랄은 이를 통해 미국의 비공개 모델과 중국의 오픈웨이트 모델이 주도하는 AI 시장에서 유럽 기업과 정부 기관을 중심으로 사업을 확대하려는 것으로 풀이된다.

임대준 기자 ydj@aitimes.com