오픈AI, 보안 특화 사이바 모델 'GPT-5.6 사이버' 출시

보안 프로그램 '데이브레이크' 블루·레드로 나눠 제공

오픈AI가 보안 테스트에 특화한 사이버보안 모델 'GPT-5.6 사이버'를 출시했다고 11일 밝혔다. 승인된 방어 업무를 수행하는 개인과 조직에 사이버보안 모델을 제공하는 ‘데이브레이크’ 프로그램도 블루와 레드 두 단계로 운영한다.

데이브레이크 블루는 안전장치를 적용한 ‘GPT-5.6 솔(Sol)’을 활용해 승인된 방어 업무를 지원하는 단계다. 오픈AI는 일반적인 보안 업무를 수행하는 조직에는 데이브레이크 블루를 우선 활용할 것을 권장했다.

데이브레이크 레드는 고급 취약점 연구와 익스플로잇 개발, 레드팀 활동 등 전문적인 보안 업무를 수행하는 조직에 GPT-5.6 사이버를 제공하는 단계다.

두 프로그램은 모두 사전 승인을 받은 개인과 조직에만 제공된다. 이용 과정에서는 신원 확인과 계정 보안, 사용 현황 모니터링, 승인 목적 외 이용 제한, 관련 법규 준수 여부 확인 등의 통제가 적용된다.

오픈AI에 따르면 GPT-5.6 사이버는 알려진 취약점을 실제 공격에 활용할 수 있는 코드로 구현하는 능력을 평가하는 ‘익스플로잇짐(ExploitGym)’에서 가장 높은 성공률을 기록했다. 고급 사이버보안 과제 수행 평가에서는 전체 요청의 95%를 완료했다.

실제 소프트웨어의 취약점을 찾는 데도 활용됐다. 오픈AI는 GPT-5.6 사이버를 이용해 크롬의 자바스크립트 엔진인 ‘V8’을 분석하던 중 서로 연계해 악용할 수 있는 미공개 취약점 2건을 발견했다.

오픈AI 연구진은 취약점을 검증한 뒤 조정된 취약점 공개 절차에 따라 구글에 관련 내용을 전달했으며, 구글은 이를 수정했다. 실제 취약점 연구에는 규모가 크고 익숙하지 않은 코드베이스를 분석하면서 가설을 세우고 검증하고, 여러 구성 요소의 상호작용을 추적해 예상하지 못한 동작을 재현하는 지속적인 추론 능력이 필요하다는 설명이다.

오픈AI는 액센추어와 시스코, 클라우드플레어, 크라우드스트라이크, IBM, 팔로알토 네트웍스의 ‘유닛42(Unit 42)’ 등 주요 보안·서비스 기업과 함께 데이브레이크 사이버 파트너 프로그램도 확대한다. 데이브레이크 블루와 레드는 등록 절차를 마친 아마존 베드락 이용 자격 보유 고객에게도 제공된다. 고객은 기존에 사용하던 아마존웹서비스(AWS)의 보안·거버넌스 환경에서 해당 모델을 이용할 수 있다. 

한편 와이즈앱·리테일에 따르면 지난달 한국인이 가장 많이 사용한 AI 챗 봇 앱은 챗GPT로 월간활성사용자수(MAU) 2637만 명을 기록했다. 

 

[사진=오픈AI]