---
title: "IBM, 'AI는 이제 인프라' — 오픈소스가 필수 설계 원칙이 된 이유"
published: 2026-04-10T09:05:04.392Z
canonical: https://jeff.news/article/1661
---
# IBM, 'AI는 이제 인프라' — 오픈소스가 필수 설계 원칙이 된 이유

IBM 롭 토마스 수석부사장이 AI가 제품→플랫폼→인프라로 진화하면서 오픈소스가 필수 설계 원칙이 됐다고 주장. 앤트로픽 클로드 미토스의 등장을 계기로 AI 보안에서 개방성이 실질적인 방어 전략이 된다는 논의를 전개.

## AI는 이제 '제품'이 아니라 '인프라'

- IBM의 롭 토마스 수석부사장이 기고를 통해 AI가 인프라 단계에 진입했으며, 오픈소스는 더 이상 선택이 아니라 필수 설계 원칙이라고 주장
  - 소프트웨어 진화의 패턴: 제품(product) → 플랫폼(platform) → 인프라(infrastructure)
  - 제품 단계에선 폐쇄형이 빠른 혁신과 통제력으로 유리하지만, 인프라가 되는 순간 다양한 기업·기관이 의존하게 되므로 단일 기업의 통제는 불가능
  - 이때부터 '개방'이 이념이 아니라 실용의 문제가 됨

## 앤트로픽 클로드 미토스가 촉발한 논의

- 이 논의의 배경에 앤트로픽의 '클로드 미토스(Claude Mythos)'가 있음
  - 인간 전문가 수준을 넘는 소프트웨어 취약점 탐지·공격 능력을 보여줘서 업계에 충격
  - '프로젝트 글래스윙(Project Glasswing)'을 통해 보안 전문가에게만 제한적 공개 중
- AI가 보안·코드 작성·의사결정 전반에 깊이 내재된 지금, 핵심 질문이 바뀜
  - 과거: "무엇을 할 수 있는가" → 현재: "어떻게 구축되고, 검증되며, 개선되는가"

> [!IMPORTANT]
> AI가 스스로 취약점을 탐지하고 공격까지 수행할 수 있는 시대에, 기술에 대한 이해와 통제력이 소수 기업에 집중되는 구조 자체가 더 큰 리스크가 될 수 있다.

## 오픈소스는 위험을 없애는 게 아니라 다루는 방식을 바꾼다

- IBM의 핵심 주장: 오픈소스가 위험을 제거하는 게 아니라 위험 관리 방식을 진화시킴
  - 다양한 연구자·개발자·보안 전문가가 시스템을 분석·검증·취약점 노출 → 시스템이 더 견고해짐
  - 폐쇄형은 단일 조직이 모든 취약점·악용 가능성·운영 요구사항을 예측해야 하는데, 그건 불가능에 가까움
- "기술을 공개하면 가치가 사라진다"는 오해에 대해 — 가치가 사라지는 게 아니라 '이동'한다고 설명
  - 기초 기술이 개방되면 경쟁의 중심이 구현 역량·서비스 품질·운영 능력·산업별 전문성으로 이동
  - OS, 클라우드 인프라, 개발자 도구에서 이미 반복적으로 나타난 패턴
- 접근이 제한되면 기술이 특정 시각에 편향될 수밖에 없고, 개방형 구조는 연구자·스타트업·정부 등 다양한 주체의 참여를 가능하게 함
  - AI 경쟁의 본질이 "누가 더 강력한 모델을 보유하느냐"에서 "누가 더 신뢰할 수 있는 구조를 설계하느냐"로 이동 중

---

## 기술 맥락

- IBM이 말하는 제품→플랫폼→인프라 진화 모델은 사실 리눅스가 가장 좋은 사례예요. 처음엔 취미 프로젝트였던 리눅스가 지금은 전 세계 클라우드 인프라의 기반이 됐거든요. 한 기업이 아니라 커뮤니티가 유지하는 구조로 바뀌면서 오히려 더 안정적인 인프라가 된 거죠.
- IBM이 이런 주장을 하는 건 자사의 포지셔닝과도 맞물려 있어요. IBM은 Granite 같은 오픈소스 AI 모델을 밀고 있고, 폐쇄형 모델 중심의 OpenAI나 앤트로픽과 차별화를 꾀하는 입장이에요. 그래서 이 기고가 순수한 기술 논의인지, 포지션 페이퍼인지는 감안할 필요가 있어요.
- 클로드 미토스가 촉매 역할을 한 게 흥미로운 포인트예요. AI가 취약점을 찾고 공격까지 자동화하는 수준에 도달했다는 건, 방어 측에서도 같은 수준의 도구가 필요하다는 뜻이거든요. 이걸 한 회사만 독점하면 그 회사에 문제가 생겼을 때 전체 생태계가 취약해지는 구조가 돼요.
- "가치가 이동한다"는 논의는 개발자들에게 실질적으로 중요한 포인트예요. 기반 기술이 오픈소스로 풀리면 그 위에서 뭘 할 수 있느냐가 경쟁력이 되니까, 결국 구현 역량과 도메인 전문성이 더 중요해진다는 의미거든요.

## 핵심 포인트

- 소프트웨어 진화 패턴: 제품→플랫폼→인프라, 인프라 단계에선 폐쇄형 통제 불가능
- 오픈소스는 위험을 없애는 게 아니라 위험 관리 방식을 진화시킴
- 기술 공개 시 가치가 사라지는 게 아니라 구현 역량·운영 능력으로 '이동'
- AI 경쟁의 본질이 모델 성능에서 신뢰할 수 있는 구조 설계로 전환

## 인사이트

IBM의 포지션 페이퍼적 성격이 있지만, 제품→인프라 전환기에 오픈소스가 필수가 된다는 논리 자체는 리눅스·클라우드 역사와 정확히 일치. AI 보안 도구의 독점이 오히려 리스크가 된다는 주장이 핵심.