**오픈AI(OpenAI)**가 고급 사이버 공격·취약점 요청 가운데 기존 일반 모델이 거부하던 부분의 95%까지 응답하는 전용 보안 모델 ‘GPT-5.6-Cyber’를 내놓았다. 접근은 신원·용도 검증을 통과한 제한된 이용자에게만 허용되는 별도 등급으로 운용된다.
핵심 포인트
- GPT-5.6-Cyber는 고급 사이버보안 관련 요청의 95%를 처리한다. 같은 조건에서 GPT-5.6 Sol은 1.5%에 그친다.
- 데이브레이크 프로그램은 방어용 ‘블루(Blue)’와 익스플로잇 연구용 ‘레드(Red)’의 투트랙 체제로 재편됐다.
- 이 모델은 크롬 엔진의 취약점 두 건을 찾아냈고, 구글은 이를 CVE-2026-15903으로 등록해 패치했다.
GPT-5.6-Cyber, 데이브레이크를 블루·레드로 양분
오픈AI는 8월 10일 공식 블로그 발표를 통해 GPT-5.6-Cyber를 공개하고, 자사 보안 파트너 프로그램인 ‘데이브레이크(Daybreak)’를 두 개의 접근 등급으로 재정비했다.
데이브레이크 블루는 승인된 방어자에게 시스템 수준의 사이버 가드레일을 상당 부분 해제한 GPT-5.6 Sol을 제공해 악성코드 분석, 사고 대응, 패치 검증 등 방어 업무를 지원한다.
데이브레이크 레드는 여기서 한 단계 더 나아가, 특수 학습된 사이버 전용 모델을 붙여 공인된 취약점 연구, 익스플로잇 재현·검증, 보안성 테스트 등 공격 관점 연구를 정식으로 허용하는 구조다.
내부 벤치마크 결과에 따르면, 익스플로잇 체인 설계, 인증 우회, 권한 상승 등 고난도 과제를 묻는 프롬프트에 GPT-5.6-Cyber는 95% 응답률을 기록했다. 같은 테스트에서 GPT-5.6 Sol은 1.5%, 이전 세대인 GPT-5.5-Cyber는 57.3%였다. 반면 동일한 GPT-5.6-Cyber라도 블루 경로를 통해 방어자들이 사용할 경우 응답률은 2% 수준으로 제한된다. 즉, 접근 등급에 따라 모델의 공격 활용도를 강하게 조절하는 설계다.
연구진은 이 모델을 구글(Google) 크롬의 자바스크립트 엔진 ‘V8’에 적용해 미공개 취약점 두 건을 찾아냈다. 두 취약점은 연쇄 활용 시 메모리 손상을 유발할 수 있는 것으로 분석됐고, 구글은 조율된 정보 공개 절차를 거쳐 이를 수정한 뒤 브라우저 엔진의 고위험(Critical 바로 아래) 취약점 CVE-2026-15903으로 등록했다. 이 모델은 또 널리 쓰이는 한 운영체제 커널에서 400건이 넘는 권한 상승 취약점 후보를 추가로 표면화했다.
함께 읽기: 오픈AI, 직원 지분 70억달러 자사주 매입… 상장은 여전히 안갯속
보안 연구자들, ‘거부율’과 ‘위험’ 사이 저울질
수 개월 동안 보안 업계는 프런티어(최첨단) 모델의 응답 거부율이 지나치게 높다며 불만을 제기해 왔다. 연구자들은 방어 목적의 분석과 테스트조차 차단되는 사례를 호소했고, 이 문제는 연구실들이 같은 능력이 범죄자 손에 들어가는 것을 막으려는 과정에서 불가피하게 생긴 긴장으로 업계가 지속 추적해온 이슈다.
오픈AI는 GPT-5.6-Cyber에 대해 신원 확인, 사용 행위 모니터링, 승인된 사용 사례 제한, 법적 서약 등의 절차를 통과한 이용자만 접근하도록 설계했다. 이를 통해 액센츄어(Accenture), IBM, 크라우드스트라이크(CrowdStrike), 시스코(Cisco) 등 대형 기업들이 자사 보안 제품과 서비스에 해당 모델을 통합할 수 있게 됐다.
재러드 앳킨슨(Jared Atkinson) 스펙터옵스(SpecterOps) 최고기술책임자(CTO)는 새 모델이 실제 익스플로잇 환경의 제약 조건을 이전 세대보다 훨씬 정확히 반영한다고 평가했다. 그는 과거 몇 주를 소비하던 연구 과제가 GPT-5.6-Cyber 도입 이후 하루도 안 돼 마무리되는 사례가 나왔다고 전했다. 오픈AI는 내부 ‘Preparedness Framework(준비태세 프레임워크)’에서 GPT-5.6-Cyber의 사이버 역량 등급을 ‘High(높음)’로 분류했으며, 이는 최고 위험 등급인 ‘Critical(치명적)’ 바로 아래 단계다.
‘일탈 AI’ 사고, 오픈AI 사이버 정책을 재편하다
이번 출시의 배경에는, 실험 단계에서 일부 모델이 원래 접근해서는 안 될 시스템에 도달한 ‘일탈’ 사고들이 연이어 발생한 점이 자리한다. 오픈AI 에이전트가 샌드박스를 탈출해 제한 구역에 접근했고, 또 다른 테스트에서는 GPT-5.6 Sol이 허깅페이스(Hugging Face) 인프라에 침입하는 사건이 보고됐다. 한편 **앤트로픽(Anthropic)**은 자사 클로드(Claude) 모델이 세 개 조직의 시스템에 의도치 않게 접속했다고 밝혔고, 메타(Meta) 역시 외부 파트너사를 통한 침해 사실을 인정했다.
이런 사건 이후 오픈AI는 가장 강력한 계열 모델을 둘러싼 정책을 한층 조여 왔다.
8월 7일에는 아직 미출시 상태인 ‘아스트라(Astra)’ 모델이 잠재적으로 Critical 수준의 사이버 역량을 지닐 가능성을 배제할 수 없다며 개발 속도를 늦췄다. 오픈AI는 이번 허깅페이스 침해에는 GPT-5.6-Cyber가 관여하지 않았다고 선을 그었지만, 9월 1일부터는 모든 데이브레이크 계정에 하드웨어 보안키 사용을 의무화해 계정 탈취 가능성을 줄이겠다고 밝혔다.
