“AI가 자연에 없던 바이러스 16종을 만들어냈다”는 소식이 짧은 영상으로 퍼지면서 생화학무기 아니냐는 반응이 나옵니다. 먼저 결론부터 말씀드리면 연구는 실제로 있었고, 생물무기는 아닙니다. AI가 설계한 것은 세균만 감염하는 박테리오파지이고, 사람·동물·식물을 감염시키는 바이러스는 애초에 학습 데이터에서 빼놓고 훈련한 모델이 만들었습니다. 다만 전문가들이 진짜로 우려하는 지점은 따로 있고, 그건 과장이 아니라 타당한 걱정입니다. 원 논문을 기준으로 하나씩 정리하겠습니다.
무슨 연구였나 — Science 논문 팩트
2026년 8월 6일 국제학술지 Science에 실린 스탠퍼드대와 Arc Institute 연구팀의 논문입니다. 제목은 「게놈 언어모델을 이용한 박테리오파지의 생성적 설계」이고, 제1저자는 사무엘 킹(Samuel H. King), 교신저자는 브라이언 히(Brian L. Hie)입니다.
연구팀이 쓴 AI는 챗봇 계열이 아니라 게놈 언어모델인 Evo 1과 Evo 2입니다. 챗GPT가 사람의 글을 학습해 다음 단어를 예측한다면, 이 모델들은 수백만 개의 유전체 서열을 학습해 다음에 올 DNA 염기를 예측합니다. 생명체의 문법을 배운 언어모델인 셈입니다.
과정은 이렇습니다. 자연계에 존재하는 파지 ΦX174(파이엑스174)를 설계 template으로 삼아 AI가 완전한 게놈 후보를 대량으로 생성했고, 컴퓨터로 걸러낸 약 300개를 실제로 화학 합성해 실험했습니다. 그중 16개가 살아 움직이는 파지가 됐습니다. 성공률로 보면 5% 남짓이지만, 완전한 게놈 전체를 AI가 설계해 작동시킨 첫 사례라는 점에서 의미가 큽니다. 지금까지 AI 생명설계는 유전자 하나, 단백질 하나 수준이었습니다.
박테리오파지란? — 세균만 잡아먹는 바이러스
이 글에서 가장 중요한 단어입니다. 박테리오파지(줄여서 파지)는 세균만 골라 감염하는 바이러스입니다. 이름 자체가 ‘세균(bacteria)을 먹는(phage) 것’이라는 뜻입니다.
바이러스라고 하면 코로나19나 독감을 떠올리게 되지만, 파지는 사람 세포에 들어갈 열쇠 자체가 없습니다. 바이러스는 숙주 세포 표면의 특정 구조에 맞는 열쇠를 가져야 침입할 수 있는데, 파지의 열쇠는 세균 표면 전용입니다. 그래서 파지는 사람 몸속에도 이미 수없이 많고(장내에만 수조 개), 아무 해를 끼치지 않습니다. 실제로 이번 연구의 파지들은 대장균 한 종류만 감염하도록 설계됐습니다.
정리하면 바이러스와 박테리오파지의 차이는 이렇습니다. 박테리오파지는 바이러스의 한 종류이되, 표적이 사람이 아니라 세균인 부류입니다. 이 구분이 이번 뉴스를 이해하는 열쇠입니다.
왜 대단한가 — 항생제 내성균을 이겼다
이 연구가 주목받는 진짜 이유는 항생제 내성 때문입니다. 항생제가 듣지 않는 세균은 이미 전 세계 공중보건의 최대 위협 중 하나로 꼽힙니다.
파지 치료(파지 테라피)는 오래된 대안입니다. 항생제 대신 그 세균만 잡아먹는 파지를 쓰는 방식인데, 문제는 세균도 곧 파지에 저항성을 갖는다는 것입니다. 자연에서 파지를 새로 찾아오는 속도보다 세균이 진화하는 속도가 빠릅니다.
연구팀은 여기에 답을 내놨습니다. ΦX174에 이미 내성이 생긴 대장균을 상대로, AI가 만든 파지 여러 개를 섞은 칵테일을 투입하자 내성균이 빠르게 제압됐습니다. 비교군으로 쓴 자연 유래 파지 혼합물은 같은 균을 이기지 못했습니다. 즉 세균이 진화하는 속도에 맞춰 새로운 파지를 설계해낼 수 있다는 가능성을 보여준 것입니다. 논문도 이 지점을 “빠르게 진화하는 병원균에 대응하는 파지 치료제로 가는 길”이라고 표현합니다.
흥미로운 부수 결과도 있습니다. 저온전자현미경으로 확인해 보니, AI가 만든 파지 하나는 진화적으로 아주 먼 다른 파지의 DNA 포장 단백질을 자기 껍질 구조에 가져다 쓰고 있었습니다. 사람이 설계했다면 시도하지 않았을 조합을 AI가 찾아낸 셈입니다.
그럼 생물무기 우려는 근거가 없나
여기서부터가 중요합니다. 이번 연구 결과물은 무기가 아니지만, 전문가들의 우려 자체는 진짜입니다. 그리고 그 우려는 결과물이 아니라 능력을 향합니다.
같은 호 Science에는 존스홉킨스 보건안보센터의 톰 잉글스비와 모리츠 한케가 쓴 동반 논평 「AI가 설계한 바이러스 게놈」이 함께 실렸습니다. 요지는 이렇습니다. 생성형 AI로 완전한 바이러스 게놈을 만들어내는 능력은 이미 존재하게 됐는데, 그것을 안전하게 관리할 거버넌스는 아직 없다는 것입니다.
구체적으로 지적되는 공백은 세 가지입니다.
- 규제의 사각지대 — 미국의 기능획득연구 규제는 ‘순수 계산 연구’를 명시적으로 제외합니다. AI로 설계하는 단계는 규제 대상이 아닙니다.
- 합성 단계의 문지기 역할 — 설계도가 실제 생물이 되려면 DNA를 합성해주는 업체를 거쳐야 합니다. 현재 이 업체들의 위험 서열 검사 체계가 AI 생성 서열까지 제대로 걸러내는지는 검증되지 않았습니다.
- 공개 모델 — Evo 같은 모델은 가중치가 공개돼 있습니다. 안전장치를 건 원본과 달리, 누군가 다른 데이터로 비슷한 모델을 만들면 그 안전장치는 따라오지 않습니다.
즉 “이번에 만든 것이 위험한가”에 대한 답은 아니오지만, “같은 방법을 다른 대상에 쓰면 어떻게 되는가”에 대한 답은 아직 아무도 준비하지 못했다는 뜻입니다.
연구팀은 어떤 안전장치를 걸었나
이번 연구가 무책임하게 진행된 것은 아닙니다. 확인된 안전조치는 다음과 같습니다.
- 학습 데이터 제외 — Evo 2를 만들 때 사람·동물·식물 같은 진핵생물을 감염시키는 바이러스 서열을 훈련 데이터에서 통째로 뺐습니다. 모델이 인체 병원체를 설계할 능력 자체를 갖지 못하게 한 조치입니다.
- 사후 검증 — 연구진은 이 제외 조치 이후 모델이 인체 바이러스에 대해 내놓는 서열이 사실상 무작위 수준임을 확인했다고 밝혔습니다.
- 대상 한정 — 설계 목표를 대장균 한 종을 숙주로 하는 파지로 못박았고, 실제로 생성된 파지들은 그 숙주 특이성을 유지했습니다.
- 통제된 실험 환경 — 합성과 실험은 실험실 조건에서만 이뤄졌습니다.
결론 — 무엇을 보고 판단할 것인가
정리하면 이렇습니다. AI가 완전한 바이러스 게놈을 설계해 실제로 작동시킨 것은 사실이고, 그 대상이 세균을 잡는 박테리오파지라는 것도 사실입니다. 생물무기라는 표현은 사실이 아닙니다. 동시에 “AI가 생명의 설계도를 쓸 수 있게 됐는데 규칙이 없다”는 우려도 사실입니다. 세 가지가 동시에 참인 상황입니다.
앞으로 이 분야를 볼 때 기준이 될 만한 것은 결과 발표보다 제도 쪽 움직임입니다. DNA 합성 업체의 서열 검사 의무화, 공개 모델에 대한 안전 기준, 계산 단계 연구에 대한 규제 정비 — 이 셋 중 무엇이 먼저 만들어지는지가 실제 위험도를 좌우합니다.
AI가 어디까지 왔는지 더 넓게 보고 싶으시다면 멀티에이전트 현황 정리를, AI 도구를 직접 다뤄보고 싶으시다면 AI CLI 설치 총정리를 참고하시기 바랍니다.
참고 자료: King et al., “Generative design of bacteriophages with genome language models”, Science 393(6811), 2026-08-06 · 동반 논평 Inglesby & Hanke, “AI-designed viral genomes”, Science 같은 호 · Arc Institute, Evo 2 발표 자료
이 글은 공개된 연구 결과를 일반 독자용으로 정리한 정보 제공 글이며, 의학적 조언이 아닙니다.
답글 남기기