오픈AI(OpenAI)가 고급 취약점 연구와 취약점 악용 가능성 검증, 보안 테스트에 특화된 사이버보안 모델 ‘GPT-5.6 사이버’를 출시한다. 승인된 방어 업무를 수행하는 개인과 조직에 사이버보안 모델을 제공하는 ‘데이브레이크(Daybreak)’ 프로그램도 데이브레이크 블루와 데이브레이크 레드로 구분해 운영한다.

데이브레이크 블루는 승인된 방어 업무에 맞춰 안전장치를 적용한 GPT-5.6 솔(Sol) 기반 접근 단계다. 일반적인 보안팀의 업무 환경을 고려한 단계로, 오픈AI는 대부분의 방어 담당자와 보안팀에 데이브레이크 블루를 출발점으로 권장한다.

데이브레이크 레드는 고급 취약점 연구와 익스플로잇 개발, 레드팀 활동 등 전문적인 보안 업무를 수행하는 조직을 대상으로 GPT-5.6 사이버를 제공하는 단계다.

두 단계 모두 사전 승인된 보안 업무를 수행하는 개인과 조직만 이용할 수 있다. 이용 과정에는 신원 확인과 계정 보안, 활동 모니터링, 승인된 사용 목적에 대한 제한, 법적 준수 여부 확인 등의 통제가 적용된다.

ExploitGym 최고 성공률…고급 보안 과제 95% 완료

GPT-5.6 사이버는 알려진 취약점을 실제 공격에 활용할 수 있는 코드로 구현하는 능력을 측정하는 ‘ExploitGym’에서 오픈AI가 지금까지 평가한 모델 가운데 가장 높은 성공률을 기록했다. 고급 사이버보안 과제 완료 평가에서는 전체 요청의 95%를 수행했다.

이 모델은 연구용 벤치마크뿐 아니라 실제 소프트웨어의 취약점을 조사하는 과정에도 활용됐다. 오픈AI는 크롬에서 사용하는 자바스크립트 엔진 ‘V8’을 GPT-5.6 사이버로 분석하던 중 서로 연계해 악용할 수 있는 미공개 취약점 2건을 식별했다.

연구진은 발견 내용을 검증한 뒤 조정된 취약점 공개 절차에 따라 구글에 보고했으며, 구글은 해당 취약점을 수정했다.

실제 취약점 연구는 규모가 크고 익숙하지 않은 코드베이스를 대상으로 가설을 수립하고 검증하는 작업을 요구한다. 여러 구성 요소 사이의 상호작용을 추적하고 예상하지 못한 동작을 재현하는 등 장시간 이어지는 추론 과정도 필요하다. GPT-5.6 사이버는 이러한 복합적인 연구 과정에 대응하도록 설계됐다.

글로벌 보안기업과 파트너 프로그램 확대

오픈AI는 액센추어(Accenture), 시스코(Cisco), 클라우드플레어(Cloudflare), 크라우드스트라이크(CrowdStrike), 아이비엠(IBM), 팔로알토 네트웍스(Palo Alto Networks)의 Unit 42 등 주요 보안·서비스 기업과 데이브레이크 사이버 파트너 프로그램을 확대한다.

참여 파트너는 오픈AI의 사이버보안 모델을 자사 제품과 관리형 보안 서비스, 고객 프로젝트에 통합할 수 있다. 이를 통해 전문적인 사이버 AI 프로그램을 자체적으로 구축하거나 관리하기 어려운 조직도 고도화된 보안 기능을 활용할 수 있도록 지원한다.

데이브레이크 블루와 데이브레이크 레드는 데이브레이크 등록을 마치고 아마존 베드락 이용 자격을 갖춘 고객에게도 제공된다. 해당 고객은 기존에 사용하던 AWS 보안 및 거버넌스 환경 안에서 모델을 이용할 수 있다.

고급 취약점 연구, 익스플로잇 개발 또는 레드팀 활동을 수행하는 조직은 데이브레이크 레드 접근 권한을 신청할 수 있다. 프로그램 참여 신청은 오픈AI 데이브레이크 파트너 페이지에서 받는다.

이준문 기자/jun@newstap.co.kr

ⓒ 뉴스탭(https://www.newstap.co.kr) 무단전재 및 재배포금지