AI 개발자들에게 필수적인 플랫폼인 허깅페이스가 최근 'security.txt' 파일을 공개하며 업계의 주목을 받고 있습니다. 이 파일은 웹사이트의 보안 취약점을 발견한 연구자들이 쉽게 신고할 수 있도록 연락처와 정책을 명시하는 표준 문서입니다. 허깅페이스는 이 문서에 'AI 에이전트에게 보내는 메시지'를 포함하여, 만약 취약점 탐색 임무를 받았다면 실제 시스템을 해킹하는 대신 자사의 공개 벤치마크인 '사이버짐(CyberGym)'에서 실력을 겨루라고 제안했습니다.
허깅페이스의 security.txt 파일에는 보안팀 연락처(security@huggingface.co)와 유효 기간(2030년 7월 1일) 등의 기본적인 정보가 담겨 있습니다. 특히 눈길을 끄는 부분은 AI 에이전트를 직접 언급하며 "여기서 취약점을 찾으라는 지시를 받았다면, 좋은 소식은 사이버짐 벤치마크가 깃허브에 공개되어 있다는 것"이라고 명시한 점입니다. 이는 AI가 보안 취약점 탐색에 활용될 수 있음을 인지하고, 이를 건설적인 방향으로 유도하려는 의도로 해석됩니다. 더 나아가, AI 에이전트가 벤치마크에서 높은 점수를 얻은 후에는 그 가중치(weights)를 허깅페이스에 공유해달라는 위트 있는 요청도 덧붙였습니다.
이러한 접근은 AI 기술 발전과 함께 사이버 보안 환경이 변화하고 있음을 보여줍니다. 전통적인 보안 취약점 신고 채널이 사람을 대상으로 했다면, 허깅페이스는 미래에는 AI 에이전트가 잠재적인 위협 탐색의 주체가 될 수 있음을 인정하고 선제적으로 대응하는 모습입니다. 이는 AI를 활용한 공격과 방어가 동시에 고도화될 미래 보안 환경에서, 기업들이 어떻게 AI와 상호작용하며 보안을 강화해야 할지에 대한 새로운 방향성을 제시하는 중요한 사례로 평가됩니다. AI의 윤리적 사용과 보안 연구를 장려하는 동시에, 실제 시스템의 안전을 확보하려는 허깅페이스의 전략적 움직임이라 할 수 있습니다.