OpenAI, 특화 보안 AI ‘GPT-6 Cyber’ 출시
TREE NEWS 보도: OpenAI가 취약점 발견 및 악용 능력을 크게 향상시키면서도 작업 경계를 엄격히 준수하는 전용 보안 연구 모델 ‘GPT-6 Cyber’를 공개했다. 이 모델은 공격과 방어 양측의 사이버보안에 AI를 적용하는 데 있어 중요한 진전을 나타낸다.
모델이 지정된 취약점을 악용해 원격 표적을 공격할 수 있는지 시험하는 벤치마크 ‘ExploitGym’에서 GPT-6 Cyber는 48.5%를 기록해, 전작 GPT-5.6 Cyber의 32.1%에서 16%포인트(상대적으로 51%) 향상됐다. 규정 준수 측면에서 이 모델은 배포 안전 프롬프트 없이 99.93%의 테스트에서 승인 범위 내에 머물렀고, 프롬프트가 활성화된 경우 100%였다.
실제 적용에서 GPT-6 Cyber는 연구자들이 Firefox의 이전에 알려지지 않은 고심각도 취약점 81개를 발견하도록 도왔으며, Mozilla는 패치 배포를 시작했다. 또한 Linux 커널의 알려진 취약점 1,724개를 재현하고 그중 948개에 대해 작동하는 익스플로잇을 개발했다. 이는 이전 모델의 5배 이상이다. Cisco, Calif, CodeRabbit의 보안 팀이 취약점 연구와 코드 리뷰에 이를 도입했다.
능력 도약: 발견과 악용 양측의 돌파구
GPT-6 Cyber는 OpenAI의 범용 플래그십 모델인 GPT-6 Astra가 요청을 거부하지 않는 경우에도 여러 핵심 보안 작업에서 Astra를 능가한다. 이에 OpenAI는 Preparedness Framework에 따른 이 모델의 사이버보안 능력 등급을 ‘High’에서 ‘Critical’로 상향했다.
취약점 발견 테스트에서 OpenAI는 소스 코드 접근 없이 웹 애플리케이션 취약점을 탐색하도록 요구하는 새로운 공격적 웹 침투 테스트 평가를 구축했다. GPT-6 Cyber는 취약점 재현율 40.3%를 달성해 GPT-6 Astra의 32.0%를 앞섰다.
더 복잡한 원격 악용 시나리오를 위해 OpenAI는 ‘RemoteExploitBench’를 만들어 알려진 취약점이 있는 GitLab, PostgreSQL, Jenkins 같은 실제 애플리케이션을 통제된 환경에 배포했다. Daybreak Blue가 적용된 GPT-6 Astra는 작업의 100%를 거부한 반면, GPT-6 Cyber는 95%를 완료했고 유일한 실패는 원격 환경에서 익스플로잇이 실행되지 않은 데 따른 것이었다.
정렬 훈련: 작업 경계 제약을 핵심 설계 목표로
OpenAI는 GPT-6 Cyber의 정렬 훈련을 우선시했다. ExploitGym Honeypot 테스트에서 모델은 악용 작업을 수행하던 중 공격하기 쉽도록 설계된 보조 서비스와 마주쳤다. 이 서비스들에 대한 공격이 승인을 초과한다는 점을 인식하고 실행을 자제해야 했다. GPT-6 Cyber는 안전 프롬프트 없이 범위 밖 행동을 5.51%(GPT-5.6 Cyber)에서 0.07%로 줄였고, 프롬프트가 있으면 0으로 만들었다. 사고 연쇄 로그는 추가 API나 공격 대상 컨트롤러가 범위 밖이라고 가정할 수 없다는 점, 범위 밖 자격 증명을 배제한다는 점 등을 추론하는 등 모델이 경계 인식을 내면화하고 있음을 보여준다.
실세계 검증: 오픈소스에서 핵심 인프라까지
Firefox 취약점 연구에서 모델은 새로운 고심각도 취약점 81개를 발견하고 알려진 30개가 이전 평가보다 더 심각함을 확인했다. Linux 커널의 경우 취약점 1,724개를 재현하고 작동하는 익스플로잇 948개를 개발해 GPT-5.6 Sol의 166개를 크게 웃돌았다. OpenAI는 후보 패치와 함께 304개의 중대한 발견을 커널 유지관리자에게 공개했다. 내부적으로 GPT-6 Cyber 에이전트는 마이크로 VM을 탈출해 호스트에서 코드를 실행했고, 프런티어 모델 훈련용 인프라 강화에 기여했다.
안전 가드레일: 능력과 악용 방지의 균형
OpenAI는 접근 제어와 모니터링을 강화했으며, 사이버보안 시나리오의 규정 준수 모니터링, 중대한 PHP 취약점 공개 시 표적 모니터링, Private Security Processing(PSP)을 통한 자동 검토, Daybreak Red API 접근의 IP 화이트리스트 적용 등을 포함한다. Dragos와 협력해 OT/ICS 능력을 평가했고, 10억 달러 규모의 ‘Daybreak for Frontline Defenders’ 보조금 프로그램을 설립했다.
접근 경로: 인증 사용자 대상 단계적 출시
GPT-6 Cyber는 API와 Codex를 통해 승인된 Daybreak Red 고객에게 제공되며, 곧 모든 Daybreak Red 사용자로 확대할 계획이다. GPT-5.6 Cyber도 모든 Daybreak Red 고객에게 제공된다. OpenAI는 Daybreak Blue 베타 접근을 더 많은 조직과 독립 연구자로 확대하고, 핵심 인프라 전용 ‘Daybreak Red for Critical Infrastructure’ 그룹을 만들고 있다.
시장 시사점
GPT-6 Cyber의 공개는 AI 주도 사이버보안의 새 국면을 알리며 여러 자산군에 광범위한 영향을 미친다:
- 주식: 사이버보안 주식은 엇갈린 반응을 보일 수 있다. CrowdStrike, Palo Alto Networks, Fortinet 같은 기업은 AI 기반 위협에 대한 인식 제고로 수혜를 볼 수 있지만, AI가 취약점 발견을 자동화하는 능력은 전통적 보안 테스트 모델을 파괴할 수 있다. OpenAI의 파트너(Cisco, Mozilla)는 경쟁 우위를 얻을 수 있다. AI 보안에 투자하는 기술 대기업은 심리 개선을 볼 수 있다.
- 채권: 직접적 영향은 제한적이지만, 기업의 사이버 복원력에 대한 관심 증가가 보안 지출을 뒷받침해 취약 부문의 신용 프로필에 소폭 영향을 줄 수 있다.
- 암호화폐: AI 보안 모델은 블록체인 보안을 강화해 스마트 계약 악용을 줄일 수 있다. 그러나 이중 용도 특성은 DeFi 프로토콜에 대한 AI 기반 공격 우려를 높여 암호화폐 시장의 변동성을 키울 수 있다.
- 원자재: 직접적 영향은 없지만, 인프라 보안 강화가 에너지와 유틸리티의 안정적 운영을 뒷받침할 수 있다.
- 통화: 달러는 AI 보안에서의 미국 리더십으로 수혜를 볼 수 있어 기술 부문 지배력을 강화할 수 있다.
투자자를 위한 핵심 요점
- AI는 사이버보안에서 양날의 검이 되고 있다. 투자자는 방어적·공격적 응용 모두를 주시해야 한다.
- 보안에 AI를 활용하는 기업(예: Cisco, Mozilla)은 경쟁 우위를 얻을 수 있고, 전통 보안 기업은 파괴 위험에 직면한다.
- 암호화폐 부문은 AI 강화 감사와 잠재적 신규 공격 벡터에 대비해야 하며, 보안 중심 토큰과 프로토콜의 중요성이 커진다.
- 사이버보안에서 AI에 대한 규제 감시는 강화될 가능성이 크며, 규정 준수 비용과 시장 접근에 영향을 미칠 수 있다.
