Google DeepMind

바둑을 정복한 연구 조직이 몇 해 뒤에는 남의 소스코드에서 보안 결함을 찾아내는 데까지 왔어. Google DeepMind가 그 조직이야.

Google DeepMind는 세계적인 두 AI 연구소였던 Google Brain과 DeepMind가 하나로 합쳐진 조직으로, CEO 데미스 하사비스(Demis Hassabis)가 이끌고 있어.¹ 이 조직이 만든 아키텍처와 방법론 상당수가 지금 산업 전체가 쓰는 AI 모델의 바탕을 이루고 있고, 최근에는 순수 연구를 넘어 실제 소프트웨어의 보안 취약점을 찾아내는 실전 프로젝트에도 이름을 올렸어.

항목	내용
조직 형태	Google Brain과 DeepMind가 합쳐진 단일 AI 연구조직1
최고경영자	데미스 하사비스(Demis Hassabis)1(2026-08-23 확인)
DeepMind 설립	2010년1
Google Brain 설립	2011년, 무문샷 팩토리 X에서 시작1
표방 사명	”AI를 책임감 있게 만들어 인류에 이바지”1
대표 연구 성과	AlphaGo(2015)·AlphaStar(2019)·AlphaFold(2020), Transformer 아키텍처(2017)1

게임에서 시작해 과학·보안까지 번진 연구 궤적

DeepMind는 2010년 설립 당시부터 머신러닝·신경과학·공학·수학·시뮬레이션을 아우르는 학제간 접근으로 범용 AI 시스템을 만드는 것을 목표로 삼았어.¹ 초기 대표작은 딥러닝과 강화학습을 결합한 딥강화학습 분야를 개척한 DQN으로, 원시 픽셀만 보고 49개의 아타리 게임을 스스로 학습했지.¹ 이 접근이 2015년 바둑 세계 챔피언을 꺾은 최초의 컴퓨터 프로그램 AlphaGo로 이어졌고,¹ 2019년에는 스타크래프트 II에서 최상위 프로게이머를 이긴 최초의 AI 시스템 AlphaStar로,¹ 2020년에는 단백질 3D 구조를 정확히 예측하는 AlphaFold로 확장됐어.¹

같은 시기 별도로 움직이던 Google Brain은 2011년 무문샷 팩토리 X에서 시작했고,¹ 2017년에는 오늘날 거의 모든 대형언어모델을 떠받치는 Transformer 아키텍처를 발명했어.¹ Brain은 이후 PaLM-SayCan과 RT-2 같은 로보틱스 모델로 언어모델을 실제 로봇 제어에 접목하는 작업도 이어갔어.¹ 두 연구소는 지금 Google DeepMind라는 이름 아래 하나의 조직으로 이 흐름을 이어가고 있어.¹

이 연구 궤적은 최근 한 걸음 더 나아갔다. Google Project Zero는 자신들의 취약점 연구 프레임워크 Naptime을 Google DeepMind와의 협업 프로젝트 Big Sleep으로 발전시켰고,² 2024년 10월 초 이 에이전트가 실제로 쓰이는 오픈소스 데이터베이스 엔진 SQLite에서 익스플로잇 가능한 스택 버퍼 언더플로우를 찾아냈어.² 개발자에게 보고하자 같은 날 수정됐고, 정식 릴리스에 반영되기 전이라 실제 SQLite 사용자는 영향을 받지 않았어.²

왜 중요한가

Google DeepMind의 구조적 위치는 한 회사의 제품 부서가 아니라 산업 전체가 딛고 선 연구 인프라에 가까워. Transformer 아키텍처 하나가 지금 시장에 나온 대형언어모델 대부분의 바탕이라는 점이¹ 이 조직의 연구가 구글 바깥까지 영향을 미치는 이유야. 여기에 더해 로보틱스(RT-2)와 보안 연구(Big Sleep)처럼 원래 다른 팀의 영역이던 곳까지 연구 인력과 방법론이 번져 나가고 있다는 점도 지켜볼 지점이야.¹²

이 대상을 볼 때의 핵심 축

• 신규 연구·모델 발표가 순수 과학인지 상업 제품인지를 보면 — 이 조직이 연구소에서 제품 조직으로 무게중심을 얼마나 옮기는지 판별할 수 있어.
• 다른 구글 내부 팀과의 협업 프로젝트가 어떤 영역으로 번지는지를 보면 — Big Sleep처럼 연구가 신규 도메인(보안 등)으로 확장되는 속도를 판별할 수 있어.
• 로보틱스 계열 모델(RT 시리즈 등)의 후속 발표가 시뮬레이션 단계에 머무는지 실제 배치 사례로 넘어가는지를 보면 — physical AI 연구가 실전에 얼마나 가까워졌는지 판별할 수 있어.

최근 관찰된 신호

• 2024년 10월 초 — 협업 프로젝트 Big Sleep이 SQLite에서 실제 취약점(스택 버퍼 언더플로우)을 찾아내 같은 날 패치로 이어졌다. Project Zero는 이를 AI 에이전트가 실제 소프트웨어에서 알려지지 않은 익스플로잇 가능한 결함을 찾은 첫 공개 사례로 본다.²

헷갈리지 말아야 할 점

Big Sleep 같은 발표를 보면 AI가 이미 보안 연구를 대체한 것처럼 들리기 쉬워. 하지만 Big Sleep 팀 스스로 이 결과가 매우 실험적이라고 밝혔고, 현재로서는 대상에 특화된 퍼저가 최소한 동등하게 효과적일 가능성이 크다고 인정했어.² 이번 SQLite 사례가 뜻하는 건 대형언어모델이 실전 코드에서 익스플로잇 가능한 결함을 찾아낸 첫 공개 사례라는 것이지, 기존 퍼징 도구를 능가했다는 뜻은 아니야.

이어서 읽기

Google DeepMind 리더십이 최근 어떻게 바뀌었는지 궁금하면 구글이 딥마인드 수장을 바꾼 건 코딩 격차 때문이다를 본다. 모회사의 사업 구조 전체가 궁금하면 Alphabet을 본다.

남은 질문들

• Google Brain과 DeepMind는 정확히 언제, 어떤 절차로 하나의 조직이 됐을까?
• Big Sleep은 SQLite 이후 다른 어떤 오픈소스 프로젝트에서 취약점을 찾아냈을까?
• 2026년 리더십 개편 이후 Google DeepMind의 조직 구조와 CEO 표기는 어떻게 달라졌을까?

각주

1. Google DeepMind, 「About」(2026-08-23 확인) 원문 ↩︎ ↩︎² ↩︎³ ↩︎⁴ ↩︎⁵ ↩︎⁶ ↩︎⁷ ↩︎⁸ ↩︎⁹ ↩︎¹⁰ ↩︎¹¹ ↩︎¹² ↩︎¹³ ↩︎¹⁴ ↩︎¹⁵ ↩︎¹⁶ ↩︎¹⁷ ↩︎¹⁸

2. Google Project Zero, 「From Naptime to Big Sleep: Using Large Language Models To Catch Vulnerabilities In Real-World Code」(2024-10) 원문 ↩︎ ↩︎² ↩︎³ ↩︎⁴ ↩︎⁵ ↩︎⁶