오픈AI, 보안 특화 ‘GPT-5.6 사이버’ 출시…취약점∙보안 테스트 지원

1 day ago 1

[아이티비즈 김문구 기자] 오픈AI가 사이버보안 특화 인공지능(AI) 모델을 선보인다.

오픈AI는 고급 취약점 연구, 취약점 악용 가능성 검증 및 보안 테스트에 특화된 고도화된 사이버보안 모델 ‘GPT-5.6 사이버’를 출시한다고 11일 밝혔다.

또한 오픈AI는 승인된 방어 업무를 수행하는 개인과 조직에 사이버보안 모델을 제공하는 ‘데이브레이크(Daybreak)’ 프로그램을 데이브레이크 블루와 데이브레이크 레드로 구분해 제공한다.

데이브레이크 블루는 승인된 방어 업무에 맞춰 안전장치를 적용한 GPT-5.6 솔(Sol) 기반의 접근 단계다. 오픈AI는 대부분의 보안팀이 데이브레이크 블루를 출발점으로 활용할 것을 권장하고 있다.

데이브레이크 레드는 고급 취약점 연구, 익스플로잇 개발 및 레드팀 활동 등 보다 전문적인 보안 업무를 수행하는 조직을 위한 접근 단계로, GPT-5.6 사이버를 제공한다.

두 접근 단계 모두 사전 승인된 보안 업무를 수행하는 개인과 조직에 한해 제공된다. 이용 과정에서는 신원 확인, 계정 보안, 모니터링, 승인된 사용 목적에 대한 제한 및 법적 준수 확인 등의 통제가 적용된다.

GPT-5.6 사이버는 알려진 취약점을 실제 공격에 활용할 수 있는 코드로 만드는 능력을 평가하는 ‘ExploitGym’에서 오픈AI가 지금까지 평가한 모델 중 가장 높은 성공률을 기록했다. 고급 사이버보안 과제 완료 평가에서는 전체 요청의 95%를 완료했다.

GPT-5.6 사이버는 연구용 벤치마크를 넘어 실제 소프트웨어의 취약점 연구에도 활용됐다. 오픈AI는 GPT-5.6 사이버를 활용해 크롬에서 사용하는 자바스크립트 엔진인 V8을 조사하던 중 서로 연계해 악용될 수 있는 이전에 알려지지 않았던 취약점 2건을 식별했다.

오픈AI는 주요 보안 및 서비스 파트너와 함께 데이브레이크 사이버 파트너 프로그램을 확대한다. 파트너들은 오픈AI의 최첨단 사이버보안 모델을 자사의 제품과 관리형 보안 서비스, 고객 프로젝트에 통합할 수 있다.