오픈AI(OpenAI)가 고급 취약점 연구와 익스플로잇 검증, 보안 테스트에 특화된 사이버보안 모델 'GPT-5.6 사이버'를 출시했다.
오픈AI는 이와 함께 승인된 방어 업무를 수행하는 개인과 조직에 사이버보안 모델을 제공하는 '데이브레이크(Daybreak)' 프로그램을 데이브레이크 블루와 데이브레이크 레드 두 단계로 구분해 운영한다. 데이브레이크 블루는 승인된 방어 업무에 맞춰 안전장치를 적용한 GPT-5.6 솔(Sol) 기반의 접근 단계로 대부분의 보안팀에 권장되는 출발점이다. 데이브레이크 레드는 고급 취약점 연구, 익스플로잇 개발, 레드팀 활동 등 보다 전문적인 보안 업무를 수행하는 조직을 위한 단계로 GPT-5.6 사이버를 제공한다. 두 단계 모두 사전 승인된 보안 업무를 수행하는 개인과 조직에 한해 제공되며 신원 확인, 계정 보안, 모니터링, 법적 준수 확인 등의 통제가 적용된다.
GPT-5.6 사이버는 알려진 취약점을 실제 공격에 활용할 수 있는 코드로 만드는 능력을 평가하는 'ExploitGym'에서 오픈AI가 지금까지 평가한 모델 중 가장 높은 성공률을 기록했으며, 고급 사이버보안 과제 완료 평가에서는 전체 요청의 95%를 완료했다. 연구용 벤치마크를 넘어 실제 소프트웨어 취약점 연구에서도 성과를 냈다. 오픈AI는 GPT-5.6 사이버를 활용해 크롬의 자바스크립트 엔진 V8을 조사하던 중 서로 연계해 악용될 수 있는 미공개 취약점 2건을 식별했다. 오픈AI 연구진은 발견 내용을 검증한 뒤 조정된 취약점 공개 절차에 따라 구글에 보고했으며 구글은 해당 취약점을 수정했다.
더불어 오픈AI는 액센추어(Accenture), 시스코(Cisco), 클라우드플레어(Cloudflare), 크라우드스트라이크(CrowdStrike), 아이비엠(IBM), 팔로알토 네트웍스(Palo Alto Networks) Unit 42 등 주요 보안 및 서비스 파트너와 함께 데이브레이크 사이버 파트너 프로그램을 확대한다.
파트너들은 오픈AI의 사이버보안 모델을 자사 제품과 관리형 보안 서비스, 고객 프로젝트에 통합할 수 있다. 데이브레이크 블루와 레드는 데이브레이크 등록을 완료한 아마존 베드락의 이용 자격 보유 고객에게도 제공돼 기존 AWS 보안 및 거버넌스 환경 안에서 활용할 수 있다고 밝혔다.
헬로티 구서경 기자 |


















































