OpenAI, 사이버보안 특화 모델 제한 공개

OpenAI는 사이버보안 전문가를 위해 특화된 새로운 AI 모델 「GPT-5.6-Cyber」를 발표했다. 이 모델은 취약점 발견 및 공격 기법 검증 같은 고도의 보안 작업을 지원하도록 설계되었으며, 승인을 받은 방어 측 전문가만이 이용할 수 있는 형태로 제공된다.

GPT-5.6-Cyber는 OpenAI가 올해 6월에 공개한 범용 모델 「GPT-5.6 Sol」을 기반으로, 사이버보안 영역에 특화된 추가 학습(파인튜닝)을 시행한 모델이다. 구체적으로는 제로데이 취약점(아직 수정되지 않은 미지의 보안 결함)의 발견이나, 여러 공격 기법을 조합한 「익스플로잇 체인」의 개발 같은, 전문성이 높은 작업에 대한 대응력을 강화하고 있다. 또한 방어 목적과 공격 목적 모두에 사용될 수 있는 「듀얼유스」 요청에 대해, 일반 모델보다도 거부 응답을 줄이는 방향으로 조정된 점도 특징 중 하나다.

성능 측면에서는 OpenAI 사내 벤치마크 「Advanced Cybersecurity Completion Rate(고도 사이버보안 완료율)」에서 GPT-5.6-Cyber는 95%의 완료율을 기록했다. 이는 이전 세대 전문 모델인 GPT-5.5-Cyber의 57.3%, 그리고 일반적인 GPT-5.6 Sol의 1.5%와 비교하면 대폭적인 개선이다. 이 벤치마크는 익스플로잇 체인의 개발, 인증 우회, 권한 상향 등 고도의 시나리오를 대상으로 한 것이라고 OpenAI는 설명하고 있다. 동사 연구원인 에릭 월리스 씨도 X(구 Twitter) 상에서 이 모델을 「익스플로잇 개발 등의 고도의 사이버보안 작업에 향한, 최초의 대규모 능력 향상 시도」로 위치지은 댓글을 게시했다.

제공 방식은 제한적이며, 모든 ChatGPT 사용자나 API 이용자가 자유롭게 사용할 수 있는 것은 아니다. GPT-5.6-Cyber에 대한 접근에는 OpenAI가 당일 발표한 새로운 프로그램 「Daybreak Red」에 대한 심사·승인이 필요하다. Daybreak Red는 취약점 조사, 펜테스트(침입 시험), 레드팀 연습(조직의 보안을 시험하는 모의 공격) 등 권한이 있는 환경에서 고도의 보안 작업을 수행하는 전문 팀을 대상으로 한다. 한편 동시에 발표된 「Daybreak Blue」는 더욱 광범위한 기업에 대해 일부 제한을 완화한 GPT-5.6 Sol에 대한 접근을 제공하는 것으로, Red만큼 엄격한 심사는 요구되지 않는다.

요금 체계도 공표되었으며, GPT-5.6-Cyber는 입력 100만 토큰당 12.50달러, 출력 100만 토큰당 75달러이다. 참고로 1 토큰은 AI 모델이 처리하는 텍스트의 최소 단위로, 대략 영단어 1개 미만에 해당한다. 같은 요금표에 기재된 GPT-5.6 Sol의 입력 5달러·출력 30달러와 비교하면, Cyber 모델이 더 비싼 설정이다. 장문 콘텍스트용 요금은 이 요금표에 기재되어 있지 않으며, 이용하려면 Daybreak Red의 개별 심사와 승인이 계속해서 필요하다.

이러한 시도는 AI 기업이 보안 영역에서 어디까지 나아가야 할 것인가라는 어려운 질문에 대한 하나의 답변을 제시하는 것으로 위치지을 수 있다. 고도의 사이버 공격 기법을 습득할 수 있는 AI는 사용 방식에 따라 악의를 가진 자의 도구가 될 수도 있다. OpenAI가 「승인받은 방어 측 전문가만」이라는 엄격한 접근 제한을 설정한 것은 그 위험성을 인식한 판단일 것이다. 향후에는 심사 프로세스의 투명성과 부정 이용을 방지하는 메커니즘이 실제로 작동하는지 여부가 주목점이 될 것으로 보인다.