(씨넷코리아=윤현종 기자) 오픈AI가 고급 취약점 연구와 익스플로잇 검증, 보안 테스트에 특화한 ‘GPT-5.6 사이버’를 출시한다고 11일 밝혔다. 승인된 방어 업무 수행자에게 모델을 제공하는 ‘데이브레이크’ 프로그램도 블루와 레드 두 단계로 확대한다.
데이브레이크 블루는 GPT-5.6 솔을 기반으로 승인된 방어 업무에 맞춘 안전장치를 적용한다. 오픈AI는 일반적인 보안팀이 블루 단계부터 시작할 것을 권장한다.
데이브레이크 레드는 고급 취약점 연구와 익스플로잇 개발, 레드팀 활동을 수행하는 조직을 대상으로 GPT-5.6 사이버 접근 권한을 제공한다. 두 단계 모두 사전 승인된 개인과 조직만 사용할 수 있다.
이용자에게는 신원 확인과 계정 보안, 사용 모니터링, 허용된 목적 제한과 법적 준수 확인 절차가 적용된다. 고성능 사이버보안 모델이 공격 목적으로 사용되는 위험을 낮추기 위한 조치다.
GPT-5.6 사이버는 알려진 취약점을 실제 공격에 활용할 수 있는 코드로 바꾸는 능력을 평가하는 ‘ExploitGym’에서 오픈AI가 평가한 모델 가운데 가장 높은 성공률을 기록했다. 고급 사이버보안 과제 평가에서는 전체 요청의 95%를 완료했다.
오픈AI는 이 모델을 이용해 크롬의 자바스크립트 엔진 V8을 조사하는 과정에서 서로 연결해 악용할 수 있는 미공개 취약점 2건을 발견했다. 연구진은 결과를 검증한 뒤 취약점 공개 절차에 따라 구글에 보고했고 구글은 해당 문제를 수정했다.
데이브레이크 사이버 파트너 프로그램에는 액센추어와 시스코, 클라우드플레어, 크라우드스트라이크, IBM, 팔로알토 네트웍스 Unit 42가 참여한다. 파트너사는 모델을 자사 제품과 관리형 보안 서비스, 고객 프로젝트에 통합할 수 있다.
데이브레이크 블루와 레드는 등록 절차를 마친 아마존 베드락의 적격 고객에게도 제공된다. 고급 취약점 연구나 레드팀 업무를 수행하는 조직은 오픈AI 데이브레이크 파트너 페이지에서 레드 접근 권한을 신청할 수 있다.
프로그램 참여 신청은 오픈AI 데이브레이크 홈페이지에서 확인할 수 있다.
