사진=오픈AI

데이브레이크 블루·레드로 보안 업무 접근 단계별 통제 강화

크롬 V8 미공개 취약점 2건 구글에 전달해 수정 완료

핵심 요약

  • 오픈AI는 8월 11일 사이버보안 연구와 취약점 검증에 특화한 GPT-5.6 사이버를 공개했다.
  • 오픈AI는 GPT-5.6 사이버가 구글 크롬 V8에서 이전에 알려지지 않은 취약점 2건을 찾는 데 활용됐다고 밝혔다.
  • 오픈AI 공식 평가에서 GPT-5.6은 익스플로잇벤치 기준 GPT-5.5의 47.9%보다 높은 73.5%를 기록했다.

오픈AI(OpenAI)는 사이버보안 연구와 취약점 검증에 특화한 ‘GPT-5.6 사이버(Cyber)’를 공개하고, 사이버보안 전문가와 조직을 위한 ‘데이브레이크(Daybreak)’ 프로그램을 확대한다고 8월 11일 밝혔다.

오픈AI는 이번 모델이 구글 크롬의 자바스크립트 엔진 V8에서 이전에 알려지지 않았던 취약점 2건을 찾아내는 데 활용됐다고 설명했다. GPT-5.6 사이버는 일반 방어 업무를 넘어 고급 취약점 연구와 익스플로잇 검증까지 지원하도록 설계됐다.

V8은 크롬 브라우저와 여러 웹 기술에서 자바스크립트 코드를 실행하는 핵심 엔진이다. 대규모 코드베이스에서 취약점을 찾고 구성 요소 간 상호작용을 검증하는 작업은 긴 추론과 반복 검사가 필요해, 이번 사례는 AI의 실제 보안 연구 활용 가능성을 보여준다.

오픈AI는 보안 업무의 위험도와 전문성에 따라 데이브레이크를 블루(Blue)와 레드(Red)로 나눈다. 승인된 이용자와 조직에는 단계별로 다른 접근 권한을 부여한다.

데이브레이크 블루는 GPT-5.6 솔(Sol)을 기반으로 취약점 탐지, 보안 코드 검토, 탐지 엔지니어링, 사고 대응, 악성코드 분석, 패치 검증 등 일반적인 방어 업무를 지원한다. 오픈AI는 대부분의 보안팀이 블루를 출발점으로 활용할 것을 권장한다.

데이브레이크 레드는 고급 취약점 연구, 익스플로잇 검증, 침투 테스트, 레드팀 등 전문 보안 업무를 대상으로 한다. 이 단계에서 제공되는 GPT-5.6 사이버에는 신원 확인, 사용 목적 검증, 계정 보안, 모니터링, 승인된 업무 범위 제한 등 추가 통제가 붙는다.

오픈AI에 따르면 GPT-5.6 사이버는 고급 사이버보안 관련 요청의 95%를 완료했다. 모델은 익스플로잇 체인 개발, 인증 우회, 권한 상승 등 전문 보안 작업 수행에 초점을 맞췄다.

익스플로잇은 소프트웨어 취약점을 실제 공격에 활용할 수 있는 형태로 구현하는 과정을 뜻한다. 오픈AI는 고급 사이버보안 모델의 활용 범위를 넓히면서도 승인된 환경에서만 고위험 작업을 수행하도록 접근 권한을 제한했다.

오픈AI 연구진은 GPT-5.6 사이버로 V8을 조사하던 중 서로 연계해 악용할 수 있는 미공개 취약점 2건을 발견했다. 연구진은 취약점을 검증한 뒤 조정된 취약점 공개 절차에 따라 구글에 전달했고, 구글은 관련 취약점을 수정했다.

오픈AI는 GPT-5.6 계열의 사이버보안 성능을 평가하기 위해 익스플로잇짐(ExploitGym) 등 보안 벤치마크를 활용한다. 익스플로잇짐은 실제 소프트웨어 취약점을 작동 가능한 익스플로잇으로 전환하는 능력을 평가하며, V8을 포함한 C/C++ 프로젝트와 리눅스 커널 등의 취약점을 대상으로 한다.

오픈AI 공식 평가에서 GPT-5.6은 익스플로잇벤치(ExploitBench) 기준 비슷한 출력 토큰 예산에서 GPT-5.5의 47.9%보다 높은 73.5%를 기록했다. 익스플로잇짐에서는 2시간 기준 최고 통과율이 GPT-5.5의 15.1%에서 24.9%로 올랐고, 6시간 조건에서는 33.7%까지 상승했다.

다만 오픈AI는 GPT-5.6의 사이버보안 역량이 최고 위험 단계인 ‘크리티컬(Critical)’에는 도달하지 않았다고 평가했다. 강화된 실제 시스템을 대상으로 자율적인 엔드투엔드 공격을 수행하는 능력에는 여전히 한계가 있다는 설명이다.

GPT-5.6 사이버의 활용 방향은 공격 자동화보다 승인된 환경에서 취약점을 찾아내고 보안 체계를 강화하는 데 맞춰져 있다. 오픈AI는 AI 기반 사이버 위협이 고도화되는 상황에서 방어자가 취약점을 선제적으로 발견하고 수정하도록 돕는 것을 핵심 목표로 제시한다.

오픈AI는 액센추어(Accenture), 시스코(Cisco), 클라우드플레어(Cloudflare), 크라우드스트라이크(CrowdStrike), IBM, 팔로알토 네트웍스(Palo Alto Networks)의 Unit 42 등이 데이브레이크 사이버 파트너 프로그램에 참여한다고 밝혔다. 파트너들은 오픈AI의 사이버보안 모델을 자사 보안 제품, 관리형 보안 서비스, 고객 프로젝트 등에 통합할 수 있다.

오픈AI는 GPT-5.6 계열의 사이버보안 역량이 향상된 만큼 모델 보호 기능뿐 아니라 실시간 검사, 계정 단위 모니터링, 사용자 검증, 접근 단계별 통제를 결합한 다층 보안 체계를 적용할 방침이다.