단일 취약점을 찾는 AI는 많다. 진짜 공격 경로를 입증하는 AI는 Cogent VR-1 하나다
보안 테스트에 LLM을 활용하는 시도는 이제 흔하다. 그러나 대부분은 코드 조각 안에서 단일 취약점을 찾아내는 데 그친다. 실제 기업 환경에서 벌어지는 침해는 그렇게 단순하지 않다. 사소한 권한 설정 실수, 평범한 빌드 파이프라인 신뢰, 방치된 내부 문서 조각이 사슬처럼 연결되어 핵심 자산까지 도달한다. 바로 이 지점을 겨냥해 Cogent AI가 Cogent VR-1을 공개했다. 기업 시스템 전반을 가로지르며 공격 경로를 직접 입증하는 데 특화된 프론티어 추론 모델이다.
단일 취약점 탐지에서 경로 구성으로
기존 프론티어 모델도 뛰어난 코드 분석 능력을 갖췄다. 하지만 Cogent VR-1의 차별점은 분석 범위에 있다. 주어진 발판 하나와 목표 하나만으로 전체 공격 체인을 스스로 구성한다는 점이다.
모델은 클라우드 IAM, 애플리케이션 런타임, CI/CD 파이프라인, 사내 문서 등 서로 다른 도메인을 넘나들며 단서를 수집하고 연결한다. 대표적인 테스트 시나리오가 이를 잘 보여준다. Cogent VR-1은 CI/CD 배포 역할이라는 단일 발판만 쥔 채 암호화된 특정 고객 송장을 찾아야 했다. 권한이 부족하자 역할을 추론해 가시성을 넓혔고, 애플리케이션 진단 인터페이스에서 JWT 서명 키를 발견했으며, 내부 운영 문서에서 긴급 접근 절차를 찾아내 앞서 확보한 IAM 정보와 결합해 최종 목표에 도달했다. 어느 단계 하나 단독으로는 위험해 보이지 않는 조각들이지만, Cogent VR-1은 이것들을 합성하여 실행 가능한 공격 경로로 완성했다 2.
이런 능력은 우연히 생기지 않았다. Cogent는 모델 훈련 시 장기적 사이버 조사 성공을 결정하는 네 가지 핵심 행동에 집중했다. 불완전한 정보 속에서 환경을 탐색하고, 여러 도메인의 증거를 조합하며, 막다른 길에서 방향을 바꾸고, 유사한 목표가 아닌 정확한 목표에 도달했는지 검증하는 능력이다 2.
진짜 실력은 블랙박스에서 드러난다
이런 강점은 함께 공개된 벤치마크 IntrusionBench를 통해 수치로 확인된다. IntrusionBench는 완료된 기업 침투를 기준으로 에이전트를 평가하며, 모델이 투입되는 환경 정보의 양에 따라 세 단계로 나뉘어 진행된다.
가장 까다로운 블랙박스 설정에서는 발판과 목표만 주어진다. 네트워크 구조, 시스템 구성, 취약점 정보 등은 일절 제공되지 않는다. Cogent VR-1은 이 환경에서 Kimi K3, Claude Opus 4.8, GLM-5.2 등 선도 모델 대비 약 2배 더 많은 공격 경로를 입증했으며, 비용은 약 4분의 1 수준이었다 1. 환경 정보가 일부 공개된 그레이박스 단계에서도 우위를 유지했다. 그러나 소스 코드와 근본 취약점이 완전히 노출된 화이트박스 단계에 이르자 모든 모델의 성능이 수렴했다 1.
이 결과가 시사하는 바는 분명하다. Cogent VR-1의 이점은 익스플로잇 기법 자체보다, 모호한 상황에서 경로를 찾아내는 조사 능력에서 나온다 2. 정보가 풍부해질수록 다른 모델들도 따라잡을 수 있다는 점은, 거꾸로 말해 현실의 불완전한 정보 환경이야말로 Cogent VR-1의 진가가 발휘되는 무대임을 뜻한다.
통제된 환경에서 입증하는 AI 에이전트
모델만으로는 실제 운영 환경에 투입하기 어렵다. 함께 제공되는 런타임 Cogent AI Harness가 이 간극을 메운다. Cogent AI Harness는 Cogent VR-1을 포함한 모든 유능한 모델에 환경 컨텍스트, 범위가 지정된 도구, 정책 시행 및 검증 기능을 제공하여 통제된 보안 에이전트로 작동하게 한다.
여기에는 Cogent의 핵심 검증 원칙인 "폭발시키지 말고 입증하라(prove, don't detonate)"가 반영되어 있다. 실제 피해나 지속성, 업무 중단 없이 노출 여부만 확인하는 접근법이다 1. 이런 안전 장치와 정책 통제, 감사 로깅을 전제로, Cogent VR-1은 검증된 조직만 접근할 수 있는 Cogent Frontier Access Program을 통해 제한적으로 제공된다 1.
무엇을 준비해야 하는가
Cogent VR-1의 등장은 공격과 방어의 비대칭이 새로운 국면에 접어들었음을 보여준다. 기존의 AI 보안 도구가 단일 취약점을 찾는 '조력자' 수준이었다면, Cogent VR-1은 불완전한 정보 속에서 공격 경로 전체를 재구성하는 '시뮬레이션 공격자'에 가깝다. 자율적인 AI 공격이 이론을 넘어 현실화되고 있는 지금, 방어자는 동일한 수준의 AI로 자신의 환경을 점검해야 한다.
기업 보안 팀이라면 이제 이런 질문에 답할 준비가 필요하다. "프론티어급 공격자가 우리 내부에 발판 하나를 얻는다면 무엇에 도달할 수 있는가?" Cogent VR-1은 바로 그 질문의 답을 실행 기반으로 입증해 보여주는 첫 번째 도구다.
2How we built and benchmarked VR-1, our frontier cyber reasoning model
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.