“AI가 자연에 없던 바이러스 16종을 만들어냈다”는 소식이 짧은 영상으로 퍼지면서 생물무기 아니냐는 반응이 나옵니다. 연구는 실제로 있었지만, 논문이 보고한 것은 비병원성 실험실 대장균을 감염시키는 박테리오파지입니다. 사람을 감염시키는 병원체나 생물무기를 만들었다는 결과가 아닙니다. 연구진의 학습 데이터 제한과 실험 통제는 위험을 줄이기 위한 조치이며, 같은 기술의 모든 활용이 안전하다는 보장은 아닙니다. 확인된 결과와 향후 우려를 구분해 보겠습니다.
무슨 연구였나 — Science 논문 팩트
2026년 8월 6일 국제학술지 Science에 실린 스탠퍼드대와 Arc Institute 연구팀의 논문입니다. 제목은 「게놈 언어모델을 이용한 박테리오파지의 생성적 설계」이고, 제1저자는 사무엘 킹(Samuel H. King), 교신저자는 브라이언 히(Brian L. Hie)입니다.
연구팀이 쓴 AI는 챗봇 계열이 아니라 게놈 언어모델인 Evo 1과 Evo 2입니다. 챗GPT가 사람의 글을 학습해 다음 단어를 예측한다면, 이 모델들은 수백만 개의 유전체 서열을 학습해 다음에 올 DNA 염기를 예측합니다. 생명체의 문법을 배운 언어모델인 셈입니다.
연구팀은 자연계 파지 ΦX174를 설계 기준으로 삼아 게놈 후보를 만들었습니다. 저자 해설은 285개 설계를 실험해 기능성 파지 16개를 확인했다고 보고합니다. 약 5.6%라는 비율은 선별 후 시험한 후보에 대한 값입니다. 저자들은 이를 AI가 설계한 완전한 기능성 게놈의 첫 사례로 설명합니다. 앞선 연구에는 단일 단백질뿐 아니라 여러 구성요소로 된 시스템 설계도 있었으므로, 이전 AI 생명설계를 모두 “유전자 하나 수준”이라고 볼 수는 없습니다. 연구 저자 해설
박테리오파지란? — 세균만 잡아먹는 바이러스
이 글에서 가장 중요한 단어입니다. 박테리오파지(줄여서 파지)는 세균만 골라 감염하는 바이러스입니다. 이름 자체가 ‘세균(bacteria)을 먹는(phage) 것’이라는 뜻입니다.
박테리오파지는 세균을 숙주로 하는 바이러스입니다. 이번 연구에서 기능을 확인한 파지 16개는 시험한 균주 중 E. coli C와 관련 균주 E. coli W를 감염시켰으며, 다른 여섯 시험 균주에서는 증식하지 않았다고 연구진은 보고했습니다. 이 숙주 범위 결과는 사람에 대한 임상 안전성이나 치료 효능을 입증한 결과가 아닙니다. 숙주 범위와 실험 안전조치
정리하면 바이러스와 박테리오파지의 차이는 이렇습니다. 박테리오파지는 바이러스의 한 종류이되, 표적이 사람이 아니라 세균인 부류입니다. 이 구분이 이번 뉴스를 이해하는 열쇠입니다.
왜 주목받나 — ΦX174 파지 내성 대장균에 대응했다
핵심 결과는 ΦX174라는 파지에 내성을 가진 실험실 대장균에 대한 반응입니다. 항생제 내성균 감염을 환자에게서 치료했다는 연구가 아닙니다.
파지를 세균 감염 치료에 활용하려는 연구가 있지만, 세균은 파지에도 내성을 가질 수 있습니다. 이번 실험은 다양한 AI 설계 파지가 이런 파지 내성에 대응할 가능성을 조사한 것입니다.
연구진은 ΦX174에 내성을 갖게 한 세 대장균 균주에서 AI 설계 파지 칵테일의 활동을 확인했습니다. 저자 해설에서 비교한 것은 자연 파지 혼합물이 아니라 ΦX174 단독입니다. 이는 파지 다양성이 내성에 대응하는 연구 방향을 보여주지만, 항생제 내성 감염에 대한 임상 치료 성과로 확장할 수는 없습니다. 논문 초록 · 저자 해설
흥미로운 부수 결과도 있습니다. 연구진은 AI 설계 파지 하나에서 다른 파지의 DNA 포장 단백질을 포함하는 구조를 저온전자현미경으로 확인했다고 보고했습니다. 저자들은 앞선 합리적 설계에서 성사되지 못했던 단백질 조합이라고 설명합니다. 사람이 생각하지 못할 조합을 AI만 찾을 수 있다는 뜻은 아닙니다.
그럼 생물무기 우려는 근거가 없나
논문은 사람을 감염시키는 병원체를 제작한 연구가 아닙니다. 다만 게놈 설계 능력을 다른 대상으로 확장할 때의 위험은 별도 평가가 필요합니다. 결과물의 숙주 범위와 기술의 오용 가능성은 서로 다른 질문입니다.
같은 호 Science에는 톰 잉글스비와 모리츠 한케의 동반 논평 「AI가 설계한 바이러스 게놈」이 실렸습니다. 논평은 게놈 설계 능력에 맞춘 안전·관리 문제를 제기합니다. 이를 생물안전 규칙이 전혀 없다는 뜻으로 받아들이면 안 됩니다. 동반 논평 서지정보의 전문은 이번 확인에서 열람하지 못했으므로 세부 법적 적용을 단정하지 않습니다.
확인해야 할 쟁점은 세 가지입니다.
- 설계 단계의 관리 — 실험 이전 계산 연구에서 발생할 수 있는 위험도 검토해야 합니다. 특정 국가의 모든 계산 연구가 규제에서 제외된다고 단정할 근거는 여기서 확인하지 않았습니다.
- 합성 단계의 검사 — DNA 합성 업체의 위험 서열 검사가 새로운 AI 설계 서열에도 적절히 대응하는지 평가할 필요가 있습니다. 이번 파지 실험은 모든 업체의 검사 성능을 검증한 연구가 아닙니다.
- 공개 모델 — Evo 2는 가중치가 공개돼 있습니다. 원 연구의 데이터 제한이 다른 모델이나 재학습에도 그대로 적용된다고 가정할 수는 없습니다.
이번 실험실 결과의 안전조치와, 같은 방법을 다른 대상으로 확장할 때 필요한 안전 평가는 구분해야 합니다. 한 연구로 모든 대상의 위험도를 결정할 수는 없습니다.
연구팀은 어떤 안전장치를 걸었나
이번 연구가 무책임하게 진행된 것은 아닙니다. 확인된 안전조치는 다음과 같습니다.
- 학습 데이터 제한 — Arc는 Evo 2에서 사람과 다른 복잡한 생물을 감염시키는 바이러스 서열을 제외했다고 설명합니다. 위험을 줄이려는 조치이며 모든 상황에서 병원체 설계 능력이 불가능하다는 독립적 입증은 아닙니다. Evo 2 발표
- 모델 평가 — Arc는 제외 대상에 관한 질문에 유효한 답을 내놓지 않도록 평가했다고 설명합니다. 이 설명을 “출력 서열이 무작위 수준”이라는 별도 측정 결과로 바꾸어 말하지 않습니다.
- 대상 한정 — ΦX174를 설계 기준으로 삼고 비병원성 실험실 대장균을 사용했으며, 생성 파지의 제한된 숙주 범위를 시험했습니다.
- 통제된 실험 환경 — 합성과 실험은 실험실 조건에서만 이뤄졌습니다.
결론 — 무엇을 보고 판단할 것인가
AI 설계 게놈에서 기능성 박테리오파지 16개를 확인한 것은 논문이 보고한 사실입니다. ΦX174 내성 대장균에 대한 결과도 실험실 범위의 사실입니다. 사람 병원체나 생물무기를 만들었다는 결과는 없으며, 임상 치료와 기술 확장의 안전성은 이 연구만으로 결론낼 수 없습니다.
앞으로는 결과 발표와 함께 모델 평가, 연구·합성 단계의 안전 검사, 공개 모델의 관리 방안을 살펴볼 필요가 있습니다. 어느 한 제도가 먼저 만들어진다는 이유만으로 실제 위험도를 단정할 수는 없습니다.
AI가 어디까지 왔는지 더 넓게 보고 싶으시다면 멀티에이전트 현황 정리를, AI 도구를 직접 다뤄보고 싶으시다면 AI CLI 설치 총정리를 참고하시기 바랍니다.
원출처(2026년 10월 2일 확인): King et al., Science 논문 초록·서지정보 · 논문 원문(이번 확인에서 접근 제한) · King·Hie의 연구 해설(2025년 9월 17일) · Arc Evo 2 발표(2025년 2월 19일). 2025년 저자 해설과 2026년 정식 논문의 발표 시점을 구분했습니다.
이 글은 공개된 연구 결과를 일반 독자용으로 정리한 정보 제공 글이며, 의학적 조언이 아닙니다.
답글 남기기