[뉴스] 오픈AI, 방어자 전용 사이버보안 모델 'GPT-5.6-Cyber' 공개 - 신뢰 파트너에만 제한 개방

오픈AI(OpenAI)가 8월 10일 사이버보안 방어자를 위한 프로그램 데이브레이크(Daybreak)를 확장하면서 새 전용 모델 GPT-5.6-Cyber를 내놨습니다. 범용 모델인 GPT-5.6 Sol을 기반으로 취약점 연구와 익스플로잇 검증, 보안 테스트 같은 공격적 보안 작업에 맞춰 훈련한 모델입니다. 일반에는 공개하지 않고, 검증을 거친 신뢰 파트너에게만 제한적으로 연다는 점이 특징입니다.

프로그램은 두 등급으로 나뉩니다. Daybreak Blue는 사고 대응, 악성코드 분석, 패치 검증 같은 일상적 방어 업무에 범용 모델을 쓰도록 열어주는 기본 등급이고, 대부분의 방어자에게 권장하는 출발점이라고 설명했습니다. Daybreak Red는 GPT-5.6-Cyber를 포함한 특화 모델을 제공하는 상위 등급으로, 더 엄격한 심사를 통과해야 접근할 수 있습니다. 현재 파트너로는 액센츄어, IBM, 크라우드스트라이크, 클라우드플레어, 팔로알토네트웍스, 포티넷, 아카마이 등이 거론됩니다.

성능 수치도 함께 공개됐습니다. 익스플로잇 체인 구성, 권한 상승, 인증 우회를 다루는 프롬프트에서 GPT-5.6-Cyber의 완료율이 95%로, 같은 기반의 GPT-5.6 Sol이 1.5%, 이전 세대 GPT-5.5-Cyber가 57.3%였던 것과 큰 차이를 보였습니다. 보도에 따르면 이 모델은 크롬의 V8 자바스크립트 엔진과 일부 모바일, 데이터베이스 시스템에서 취약점을 찾아낸 사례도 있다고 합니다.

이 소식이 의미 있는 이유는 공격과 방어 양쪽에 쓰일 수 있는 능력을 오픈AI가 방어자 쪽에 먼저 쥐여주려 한다는 점에 있습니다. 오픈AI는 위협 행위자가 AI를 이용해 전례 없는 속도와 규모로, 때로는 완전 자동화된 방식으로 공격에 나설 것이라며 "방어자에게 준비할 시간이 좁아지고 있다"고 설명했습니다. 그만큼 강력한 도구를 아무에게나 열지 않고 심사와 등급으로 통제하는 구조를 택한 것으로 보입니다.

운영과 보안을 맡은 입장에서는 취약점 탐지와 익스플로잇 검증을 자동화하는 모델이 상용 파트너를 통해 실무에 들어오기 시작했다는 신호로 읽을 수 있습니다. 다만 접근이 소수 파트너로 묶여 있어 일반 조직이 당장 쓸 수 있는 물건은 아니며, 같은 능력이 결국 공격자 쪽에도 확산될 수 있다는 우려는 그대로 남습니다.

🔗 https://techcrunch.com/2026/08/10/as-ai-led-attacks-multiply-openai-launches-a-new-cyber-model/

🔗 https://www.securityweek.com/openai-unveils-new-cybersecurity-model-gpt-5-6-cyber/