야, 너 깃허브에 'exploitarium' 리포 올라온 거 봤냐? 익명의 해커가 0-day 취약점들을 우르르 푼 건데, 자기가 GPT-5.5-3-Codex-Spark 써서 퍼징 자동화했다고 하더라고. 무려 7zip, Anydesk, Docker, Firefox, FFmpeg 같은 유명 프로젝트들 취약점이야. AI가 0-day까지 찾아서 뿌리다니, 좀 무섭기도 하고 놀랍지?

근데 여기서 진짜 중요한 건 이 사람의 태도야. AI가 퍼징을 자동화했지만, 자기가 'SOTA 모델이 꼭 필요한 게 아니다', '인간의 좋은 오버사이트와 하네스(harness)가 더 중요하다'고 딱 선을 긋더라고. 그러면서 자기는 관련 분야 학위도 있고 수년 간 퍼징 연구를 해왔다고 전문성을 강조했어.

이 '하네스'라는 게 결국 우리가 AI에게 어떤 지시를 내리고, 어떤 환경을 만들어주고, 어떤 검증 단계를 거치게 할지, 그 모든 설계 능력을 말하는 거잖아. AI가 알아서 다 해주는 게 아니라, AI를 잘 조련하는 인간의 전문성과 감독이 중요하다는 뜻이지. PoC(Proof of Concept) 자체는 손으로 직접 쳤고, README 같은 문서 작업에 AI 도움을 받았다는 부분도 인상 깊었어. AI는 보조 도구이고, 핵심 결과물은 결국 인간의 설계와 검증에서 나온다는 걸 보여주는 거지.

AI는 능력 격차를 메우는 '하네스'다

이 관점이 말이야, 오늘 아침에 본 정구봉 님 링크드인 글이랑 딱 맞아떨어져. 'AI 네이티브 시대의 1인 빌더'를 이야기하는데, AI가 개인의 역량 격차를 메워주면서 고소득 1인 사업자가 엄청나게 늘었다는 거야. 예전에는 시장 조사, 개발, 마케팅, 고객 지원 이 모든 걸 팀이 해야만 가능했는데, 이제 AI가 이 'capability gap'을 메워주면서 1인이 핵심 루프를 빠르게 돌릴 수 있게 되었다는 거지.

여기서 핵심은 AI를 '기존 프로세스에 단순히 적용'하는 게 아니라는 점이야. a16z 분석에 따르면, 성공하는 AI 기업들은 사업의 핵심 루프나 운영 모델 자체를 AI 기반으로 '재설계'한다고 해. 기존 조직은 소통 비용이나 직무 경계 때문에 병목이 생기는데, 1인 빌더는 이 비용이 거의 없어서 고객 반응을 보고 바로 제품을 고치고, 가격을 바꾸고, 다시 팔 수 있다는 거지. AI는 이 모든 이터레이션을 가속화하는 '하네스' 역할을 하는 셈이야.

'80% 한계'를 넘어선다는 것

마지막으로 한국 스타트업 '스냅덱' 이야기도 비슷한 맥락에서 볼 수 있어. AI가 보통 '얼추' 해내는데, 나머지 20%를 사람이 손봐야 하는 비효율이 있잖아? 스냅덱은 이 80% 한계를 'PPT 전문'이라는 특정 도메인에 특화해서 돌파했대. PPT 디자인 같은 고정된 형식과 요구사항이 명확한 분야에 AI를 딥하게 적용해서, 사람이 마지막 20%를 손댈 필요 없이 거의 완벽하게 결과물을 내놓는다는 거지.

이게 결국 AI에 대한 '하네스'를 엄청나게 좁고 깊게 판 거지. 범용적으로 뭐든 다 하는 AI 대신, 특정 문제를 완벽하게 풀어낼 수 있도록 제약 조건을 명확히 설정하고 고도화한 거잖아. 스냅덱은 한국어에 특히 강점을 보인다고 하는데, 이런 언어나 문화적 특수성까지 '하네스' 안에 담아내면 범용 모델보다 훨씬 강력한 효과를 낼 수 있다는 걸 보여주는 사례 같아.

결국 이 세 기사가 공통적으로 말하는 건, AI의 성능 자체보다는 우리가 AI를 어떻게 정의하고, 어떤 목적으로, 어떤 설계 아래 활용하느냐가 훨씬 중요하다는 거야. SOTA 모델이나 범용성만 쫓기보다, 특정 문제에 최적화된 '하네스'를 잘 만들고, 인간의 판단과 검증을 적절히 결합해야 AI가 진짜 '일을 해낸다'는 거지. 개발 워크플로우든, 사업 설계든, 특정 업무 자동화든, AI를 도입할 때 '이 AI가 무엇을 정확히 해야 하고, 인간은 어떤 부분을 책임질 것인가?'에 대한 명확한 정의와 설계가 핵심이라는 거야.

그래서 우리도 AI 쓸 때, 무작정 '최신 모델 좋대!' 하고 달려들기보다, '우리의 이 문제에 어떤 AI가, 어떤 방식으로 가장 잘 맞을까? 그리고 우리가 어떤 '하네스'를 만들어줘야 할까?' 이걸 더 고민해봐야 하지 않을까?

참고

  • Anonymous GitHub account mass-dropping undisclosed 0-days: https://github.com/bikini/exploitarium
  • AI 네이티브 시대, 1인 빌더의 사업 재설계 (by 정구봉 (Goobong Jeong)): https://www.linkedin.com/feed/update/urn:li:activity:7476775123304280064/
  • AI 80% 한계 극복, PPT 전문 스냅덱이 완성 (by 비즈카페 (BZCF)): https://www.linkedin.com/feed/update/urn:li:activity:7475751396370300928/