오픈AI, 고급 취약점 악용 연구 AI 'GPT-5.6 사이버' 출시

오픈AI가 고급 취약점 연구와 취약점 악용 가능성을 검증하는 익스플로잇 검증·보안 테스트에 특화된 사이버보안 모델 'GPT-5.6 사이버'를 출시한다.

오픈AI는 GPT-5.6 사이버 출시에 맞춰 승인된 방어 업무를 수행하는 개인·조직에 사이버보안 모델을 제공하는 '데이브레이크' 프로그램을 블루·레드로 구분 제공한다고 11일 밝혔다. 공격자가 대규모 공격용 AI 역량을 배포하기 전 신뢰할 수 있는 방어자에 맞춤형 최첨단 인텔리전스 제공 차원이다.

데이브레이크 블루는 승인된 방어 업무에 맞춰 안전장치를 적용한 GPT-5.6 솔을 기반으로 지원된다. 오픈AI는 대부분 보안팀에 블루를 출발점으로 활용할 것을 권장했다. 데이브레이크 레드는 보다 전문적인 보안 업무를 수행하는 조직을 위해 GPT-5.6 사이버 기반 제공한다.

두 접근 단계 모두 사전 승인된 보안 업무를 수행하는 개인과 조직만 접근할 수 있다. 이용 과정에서는 신원 확인, 계정 보안, 모니터링, 승인된 사용 목적에 대한 제한과 법적 준수 확인 등 통제가 적용된다.

GPT-5.6 사이버는 알려진 취약점을 실제 공격에 활용할 수 있는 코드로 만드는 능력을 평가하는 'ExploitGym'에서 오픈AI가 평가한 모든 모델 중 가장 높은 성공률을 기록했다. 고급 사이버보안 과제 완료 평가에서 전체 요청의 95%를 완료했다.

GPT-5.6 사이버는 연구용 벤치마크를 넘어 실제 소프트웨어(SW) 취약점 연구에도 활용됐다. 오픈AI는 크롬에서 사용하는 자바스크립트 엔진인 V8을 조사하던 중 서로 연계·악용될 수 있는 이전에 알려지지 않은 취약점 2건을 식별·보고, 구글은 해당 취약점을 수정했다.

오픈AI는 액센추어·시스코·클라우드플레어·크라우드스트라이크·IBM과 팔로알토네트웍스의 유닛 42 등 주요 보안·서비스 파트너와 함께 데이브레이크 사이버 파트너 프로그램을 확대한다. 파트너 제품과 관리형 보안 서비스, 고객 프로젝트를 통한 오픈AI 최첨단 사이버보안 모델 생태계 확장 차원이다.

또 데이브레이크 블루·레드 모두 데이브레이크 등록을 완료한 아마존 베드록 이용 자격 보유 고객에 제공된다.

박종진 기자 truth@etnews.com