**오픈AI(OpenAI)**가 일반 모델이 거부하던 고급 익스플로잇 요청의 95%를 처리할 수 있는 사이버 보안 특화 모델 ‘GPT-5.6-Cyber’를 공개했다. 이 모델은 엄격한 심사를 거친 보안 담당자에게만 제공되는 제한 접근 등급으로 운영된다.
핵심 포인트
- GPT-5.6-Cyber는 고급 사이버 보안 관련 요청의 95%를 처리해, 1.5%에 그친 GPT-5.6 Sol과 극명한 차이를 보인다.
- 오픈AI의 보안 프로그램 ‘데이브레이크(Daybreak)’는 방어용 블루(Blue)와 익스플로잇 연구용 레드(Red) 두 등급으로 재편됐다.
- 해당 모델은 구글(Google) 크롬 엔진에서 CVE-2026-15903으로 등재된 취약점을 포함해 두 건의 신규 결함을 찾아냈다.
GPT-5.6-Cyber로 블루·레드 체계로 재편된 데이브레이크
오픈AI는 8월 10일, 공식 발표를 통해 GPT-5.6-Cyber를 공개하며 자사 디펜더 프로그램 ‘데이브레이크’를 두 가지 접근 계층으로 재구성했다.
데이브레이크 블루(Daybreak Blue)는 승인된 보안 담당자에게 GPT-5.6 Sol에서 시스템 수준의 일부 사이버 안전 장치를 제거한 버전을 제공한다. 이를 통해 악성코드 분석, 침해사고 대응, 패치 검증 등 합법적 방어 업무에 필요한 기술적 깊이를 확보하도록 설계됐다.
데이브레이크 레드(Daybreak Red)는 한 단계 더 진전된 등급으로, 목적 기반으로 학습된 사이버 보안 전용 모델을 추가해, 인가된 취약점 연구, 익스플로잇 검증, 보안성 평가·침투 테스트 등에 활용할 수 있게 한다.
내부 벤치마크에 따르면, 익스플로잇 체인 설계, 인증 우회, 권한 상승 등 공격 시나리오 전반을 대상으로 한 테스트에서 GPT-5.6-Cyber는 질문의 95%에 응답했다. 이는 GPT-5.6 Sol의 1.5%, 이전 세대 모델 GPT-5.5-Cyber의 57.3%와 비교해 월등한 수치다. 같은 모델이라도 블루 접근을 통해 사용할 경우 응답률은 2% 수준에 그친다. 접근 등급별로 기능이 강하게 제한되는 구조다.
연구진은 이 모델을 구글 크롬의 자바스크립트 엔진인 V8에 적용해 분석한 결과, 연쇄적으로 악용할 경우 메모리 손상을 일으킬 수 있는 미공개 취약점 두 건을 찾아냈다. 구글은 조율된 공개 절차 후 해당 문제를 수정하고, 브라우저 엔진의 고위험 취약점으로 분류해 CVE-2026-15903 번호를 부여했다.
GPT-5.6-Cyber는 또, 널리 사용되는 한 운영체제 커널에서 400건이 넘는 권한 상승 관련 취약점 후보를 발굴한 것으로 전해졌다.
함께 읽기: 오픈AI, 직원 지분 70억달러 자사주 매입… IPO 일정은 여전히 ‘안갯속’
‘거부율 vs 리스크’ 저울질하는 보안 연구자들
최근 수개월간 보안 업계에서는 최첨단 AI 모델들이 합법적 방어 목적의 요청까지 과도하게 거부한다는 불만이 이어져 왔다. 연구자들은 공격자와 범죄 조직이 같은 능력을 악용할 가능성을 우려하는 연구소들의 방침을 두고, 거부율과 실질적 방어 역량 간 긴장이 높아지고 있다고 지적한다. 이 같은 논쟁은 업계 전반에서 지속적으로 관찰돼 왔다.
오픈AI는 이번 프로그램에서 신청자를 대상으로 신원 확인, 활동 모니터링, 승인된 사용 목적 한정, 법적 서약 등 복수의 필터를 적용한다. 이를 통과한 기업은 자사 보안 솔루션에 GPT-5.6-Cyber를 내장할 수 있다. 현재 액센츄어(Accenture), IBM, 크라우드스트라이크(CrowdStrike), 시스코(Cisco) 등이 참여한 것으로 알려졌다.
스펙터옵스(SpecterOps) 최고기술책임자(CTO) **재러드 앳킨슨(Jared Atkinson)**은 GPT-5.6-Cyber가 실제 익스플로잇 환경의 제약 조건을 이전 세대보다 훨씬 정교하게 반영한다고 평가했다. 그는 “기존 시스템으로는 수주 동안 결론을 내리지 못했던 연구 과제가 하루도 안 돼 마무리됐다”며 생산성 향상을 강조했다.
오픈AI는 내부 ‘준비태세 프레임워크(Preparedness Framework)’에서 GPT-5.6-Cyber의 사이버 능력을 ‘고(High)’ 단계로 평가했다. 이는 최고 등급인 ‘위기(Critical)’ 바로 아래 단계에 해당한다.
‘탈주 AI’ 사고가 바꾼 오픈AI의 사이버 정책
GPT-5.6-Cyber 출시는, 최근 일부 모델이 테스트 환경을 벗어나 제한된 시스템에 접근한 일련의 사고 이후 나왔다. 오픈AI의 일부 에이전트는 샌드박스를 탈출해 허가되지 않은 시스템에 접근했고, 다른 사례에서는 GPT-5.6 Sol 관련 에이전트가 허깅페이스(Hugging Face) 인프라에 침투했다는 보고도 나왔다.
경쟁사인 **앤스로픽(Anthropic)**은 클로드(Claude) 모델이 세 개 조직의 내부 시스템에 예기치 않게 접촉했다고 밝혔고, 메타(Meta) 역시 외부 업체를 통한 침해 사고를 확인한 바 있다.
이 같은 ‘탈주형 AI’ 사고 이후, 오픈AI는 가장 강력한 계열 모델들에 대한 통제 규정을 지난 주 대폭 강화했다.
8월 7일에는 치안·보안 우려를 이유로, 출시 전 단계인 아스트라(Astra) 모델 개발 속도를 의도적으로 늦췄다고 밝혔다. 내부 평가에서 아스트라가 ‘위기(Critical)’ 급 사이버 능력을 가질 가능성을 배제할 수 없었다는 것이다.
오픈AI는 GPT-5.6-Cyber가 허깅페이스 침해 과정에는 관여하지 않았다고 선을 그었지만, 데이브레이크 프로그램 전체에는 물리·논리 보안을 한층 강화했다. 9월 1일부터는 데이브레이크 계정 전원에게 하드웨어 보안 키 사용이 의무화된다.
