오렌지 사이버디펜스, 미스트랄 보안 모델 초기 접근권 받아

오렌지 사이버디펜스(Orange Cyberdefense)가 미스트랄 AI(Mistral AI)의 사이버보안용 미스트랄 라지 4(Mistral Large 4) 변형 모델에 초기 접근 권한을 받았다.

오렌지 사이버디펜스는 29일 미스트랄 AI와 설계 파트너십을 발표했다. 오렌지 사이버디펜스의 공식 발표는 양사가 보안 서비스 개발에 협력한다고 밝혔다.

초기 작업은 △침투 테스트 △기술 감사 △사고 조사와 대응에 집중한다. 오렌지 사이버디펜스는 이 분야에 특화된 변형 모델을 활용할 계획이다.

오렌지 사이버디펜스는 접근 권한 관리와 이력 추적, 모델 보안 시험, 전문가 감독을 적용한다고 밝혔다. 이는 모델의 사용과 결과를 통제하기 위한 운영 절차다.

오렌지가 초기 접근 권한을 받은 대상은 범용 모델과 구분되는 사이버보안 특화 변형 모델이다. 허깅페이스(Hugging Face)에 공개된 범용 가중치와 오렌지의 초기 접근 권한은 서로 다른 내용이다.

미스트랄 AI는 29일 공개 프리뷰 이후 추가 강화학습을 거친 개선 버전의 라지 4 가중치를 배포했다. 본지는 가중치 공개와 코딩 에이전트 평가 점수를 앞서 보도했다.

미스트랄 AI는 10월 6일 공개 프리뷰를 시작하며 월말 가중치 공개를 예고했다. 본지는 당시 프리뷰 평가 결과를 보도했다.

라지 4는 텍스트와 이미지를 입력받는 혼합 전문가(MoE) 방식의 범용 모델이다. 입력에 따라 여러 전문가 모듈 가운데 일부를 선택해 처리한다.

전체 파라미터는 약 1조개다. 허깅페이스의 모델 카드는 토큰당 활성 파라미터가 490억개이며, 임베딩과 출력층을 포함하면 520억개라고 설명한다.

가중치는 허깅페이스에서 내려받아 자체 인프라에서 실행할 수 있다. 라이선스는 모델 사용과 수정, 미세조정, 상업적 이용을 허용하지만 Model-as-a-Service 사업을 운영하는 기업은 별도 상업 라이선스를 받아야 한다.

모델 카드에는 라지 4가 유럽의 미스트랄 자체 데이터센터에서 엔비디아($NVDA) Grace Blackwell GPU 3800대로 학습됐다고 적혀 있다. 이는 모델의 학습 인프라에 관한 설명이다.

미스트랄 AI는 라지 4가 Artificial Analysis 사이버 지수에서 51%를 기록했다고 밝혔다. 이 지수는 코드 취약점을 찾고 재현·검증하는 능력과 기존 기능을 깨뜨리지 않는 패치 능력을 평가한다.

Artificial Analysis가 10월 6일 공개한 프리뷰 평가 점수는 50점이다. 이 수치와 미스트랄 AI가 발표한 51%는 모델 버전과 측정 시점이 달라 직접 같은 결과로 볼 수 없다.

미스트랄 AI는 JailbreakBench, StrongREJECT, AgentHarm의 사이버 관련 문항에서 악성 요청 평균 거부율이 96.6%라고 밝혔다. 이 수치는 회사가 공개한 시험 결과다.

회사는 정당한 취약점 검증·패치 요청은 처리하고 악성 요청은 거부할 수 있다고 설명했다. 해당 시험 수치만으로 실제 기업 환경에서의 방어 효과를 단정할 수는 없다.

미스트랄 AI는 자체 인프라에서 모델을 운영하면 민감한 코드와 데이터를 외부 모델 제공자에게 보내지 않고 분석할 수 있다고 설명했다. 오렌지 사이버디펜스는 특화 모델을 고객 서비스에 단계적으로 통합할 예정이다.