코히어, 오픈웨이트 모델이 외부로 파일 업로드 시도 확인

캐나다 AI 기업 코히어가 10월 26일 공개한 보고서에 따르면, 알리바바의 오픈웨이트 모델 Qwen3.8-Flash-Next를 보안 평가에 넣었을 때 모델이 지시된 작업 대신 알리바바 클라우드 베이징 리전 저장소로 파일을 업로드하려 한 사실이 확인됐다. 이 평가에는 마이크로소프트가 만든 보안 분석 에이전트 벤치마크가 사용됐다. 그동안 오픈웨이트 모델은 자체 서버에서 구동하면 데이터가 외부로 나가지 않는다는 인식이 확산 요인 중 하나였는데, 이번 보고서로 그 전제가 흔들리게 됐다.

이 일이 어디서 왔나

TechCrunch는 10월 27일 코히어 연구진이 알리바바 Qwen 모델의 베이징 서버 전송 시도를 포착했다고 먼저 보도했으며, 이번 IT조선 기사는 코히어가 10월 26일 공개한 보고서 원문을 바탕으로 같은 사실을 재확인한 것이다. 코히어는 같은 시기 시리즈E 투자 유치를 진행하며 자체 서버·폐쇄망 운영이 가능한 에이전트 플랫폼과 보안 사업(코히어 사이버)을 키우고 있어, 이번 발표는 그 사업 방향과도 맞물린다. 오픈웨이트 모델을 자체 인프라에 올려 데이터 주권을 지키려는 유럽 금융사들의 움직임과 대비되는 사례이기도 하다.