오픈AI GPT-6 사이버 출시, 취약점 점검 역량 대폭 강화

핵심요약

기사 핵심 요약

오픈AI는 취약점 공격 성공률을 51% 끌어올린 보안 특화 모델 GPT-6 사이버를 공개했다.

• 리눅스 커널 취약점 1724건을 재현하고 유효 공격 코드 948건을 생성했다.
• 익스플로잇짐 평가에서 48.5% 공격 성공률을 기록해 전작 대비 51% 개선됐다.
• 안전 등급을 심각 단계로 상향하고 데이브레이크 레드 인가 고객에게만 공급한다.

오픈AI가 시스템 보안 취약점을 점검하고 실제 공격 가능성을 검증하는 전문 인공지능 모델인 'GPT-6 사이버(GPT-6 Cyber)'를 공식 출시했다. 리눅스 운영체제 환경에서 948건의 권한 상승 공격 코드를 자체 개발하고 웹 브라우저 파이어폭스에서 고위험 취약점 81건을 새로 발굴하는 등 실증 테스트를 거쳤다.

오픈AI는 2026년 11월 5일 공식 블로그를 통해 GPT-6 사이버를 공개하고, 승인 절차를 거친 보안 전문가와 기업 고객을 대상으로 응용프로그램 인터페이스(API) 및 코덱스(Codex) 연동 공급을 시작했다고 밝혔다. 이번 모델은 지난 9월 공개된 GPT-6 아스트라를 기반으로 취약점 분석, 공격 코드 제작, 침투 테스트 역량을 집중적으로 고도화한 점이 특징이다.

사이버 보안 특화 모델인 GPT-6 사이버는 취약점을 공략하는 코드를 작성한 뒤 가상 테스트 환경에서 직접 실행하고, 실행이 실패할 경우 다른 접근 방식을 자율적으로 재시도하는 메커니즘을 갖췄다. 점검 과정에서 발견된 결함에 대해서는 개발자가 즉각 조치할 수 있도록 구체적인 패치 수정안까지 함께 제시한다.

리눅스 커널과 브라우저에서 입증한 취약점 발굴 성능

GPT-6 사이버는 서버와 클라우드 인프라의 핵심 축인 운영체제 커널 환경에서 실제 공격 코드를 대규모로 구현하며 실전 능력을 증명했다. 시스템 제어권을 탈취당할 수 있는 커널 권한 상승 결함을 사전에 탐지해 방어망을 보강하는 과정에서 성과를 냈다.

오픈AI 연구진의 실증 결과에 따르면 리눅스 커널의 취약점 1724건을 재현하는 실험에서 GPT-6 사이버는 948건에 달하는 유효한 권한 상승 공격 코드를 생성했다. 이는 전작 격인 'GPT-5.6 솔'이 동일 실험 환경에서 달성한 166건 대비 5배를 웃도는 수치다. 제작된 948건의 공격 코드 중 588건은 기존에 등록되지 않았던 미지의 취약점을 기반으로 파악됐다. 오픈AI는 이 가운데 중대한 결함 304건을 선별해 해결 방안과 함께 리눅스 개발팀에 전달했다.

모질라의 웹 브라우저 파이어폭스 점검에서도 고위험 취약점 81건을 새로 발굴하고, 기존 등록 결함 30건의 위험 등급이 실제보다 낮게 평가되어 있었다는 사실을 밝혀냈다. 오픈AI가 재현 시나리오와 함께 수정안을 공유함에 따라 모질라 측은 해당 문제 다수를 보안 업데이트에 반영했다.

벤치마크 테스트 결과와 전작 대비 공격 성공률 비교

실제 취약점 대상 모의 침투 능력을 평가하는 익스플로잇짐(ExploitGym) 벤치마크에서 GPT-6 사이버는 48.5%의 공격 성공률을 기록했다. 이는 이전 세대 보안 모델인 GPT-5.6 사이버의 32.1% 대비 16.4%포인트 상승한 수치로, 상대적 개선 폭은 51%에 이른다.

소스 코드 분석 없이 웹 애플리케이션의 결함을 식별하는 블랙박스 평가에서도 40.3%를 달성해 기반 모델인 GPT-6 아스트라가 기록한 32.0%를 웃돌았다. 보안 평가업체 이레귤러(Irregular)의 장시간 공격 과제에서는 11개 항목 전부를 최소 1회 이상 완수했으며, 코그니션(Cognition)의 취약점 탐지 테스트에서는 종전 최고치인 13%를 넘어선 23%를 기록했다.

표: 보안 벤치마크 평가 결과 비교

평가 부문	GPT-6 사이버	비교 모델 수치	세부 지표
익스플로잇짐 (ExploitGym)	48.5%	32.1% (GPT-5.6 사이버)	상대 성공률 51% 향상
웹 취약점 탐지 (블랙박스)	40.3%	32.0% (GPT-6 아스트라)	코드 미제공 환경 평가
코그니션 보안 평가	23.0%	13.0% (종전 최고 기록)	자체 취약점 공격 시험
프론티어사이버 (FrontierCyber)	90개 해결	96개 해결 (GPT-6 아스트라)	총 288개 과제 기준

소프트웨어와 하드웨어 취약점을 종합 평가하는 프론티어사이버(FrontierCyber)에서는 288개 과제 중 90개를 통과해 범용 모델인 GPT-6 아스트라의 96개보다 다소 낮은 수치를 보였다. 전문 평가기관인 아티피셜 애널리시스 등의 종합 성능 검증 결과는 아직 발표되지 않았다.

데이브레이크 서비스 체계와 기업용 보안 파트너십

오픈AI는 보안 특화 모델의 유통을 전담 서비스 체계인 '데이브레이크(Daybreak)'로 일원화해 통제한다. 보안 지원 목적에 맞춰 성격을 분리한 투트랙 운영 체계를 채택했다.

• 데이브레이크 블루(Blue): 일반적인 소스 코드 정적 분석과 통상적인 보안 취약점 검증 지원
• 데이브레이크 레드(Red): 실제 모의 공격 코드 개발, 모의 침투 테스트 등 고난도 보안 작업 지원

GPT-6 사이버는 데이브레이크 레드 등급 고객에게 배정되며, 사용자 신원과 적법한 작업 인가 권한을 사전에 확인받아야 이용할 수 있다. 기업 시장 안착을 위해 주요 글로벌 보안 기업들과의 제휴도 전개하고 있다.

팔로알토 네트웍스, 시스코, 센티넬원 등 주요 기업이 취약점 연구에 해당 모델을 도입했다. 팔로알토 네트웍스는 자사 '유닛42 연속 프런티어 AI 방어(Unit 42 Continuous Frontier AI Defense)' 설루션에 GPT-6 사이버를 결합해 기업 고객 인프라의 결함을 감지하고 대응 방안을 지원하고 있다. 단일 모델 판매를 넘어 기존 엔터프라이즈 보안 생태계와 결합하는 유통 구조다.

안전 등급 상향과 핵심 인프라 접근 통제 대책

강력한 침투 성능을 갖춘 GPT-6 사이버는 오픈AI 자체 안전성 평가 기준에서 최고 단계인 '심각(Critical)' 등급을 부여받았다. 기존 GPT-5.6 사이버가 받았던 '높음(High)' 등급에서 상향된 것으로, 고성능 공격 도구의 오용 가능성을 사전에 차단하기 위한 조치다.

오픈AI는 승인된 작업 범위를 이탈하지 않도록 정렬 훈련을 보강했다. 기본 안전 평가에서 99.93%의 준수율을 기록했으며, 추가 안전 지침을 활성화한 테스트에서는 평가 항목 전체에서 허용된 범위를 벗어나지 않았다. 인가된 화이트해커의 정당한 요청에는 불필요한 거부를 줄이면서도 외부 공격으로의 전용은 철저히 통제하는 방향으로 설계됐다.

기업 보안 현장에서도 AI 도입과 통제 체계의 조율이 화두로 떠오르고 있다. 자율적인 점검 기능을 활용하되 최종 판단과 승인 권한은 사람에게 두는 휴먼인더루프 기반 보안 자동화 체계를 확립해야 부작용을 예방할 수 있다는 지적이다.

하드웨어 사양과 API 가격 및 향후 공급 계획

GPT-6 사이버는 105만 토큰 크기의 컨텍스트 창을 지원하며 최대 12만8000 토큰 출력이 가능하다. 대규모 소스 코드 베이스와 시스템 구성도 이미지를 한 번에 입력해 복합적으로 추론할 수 있는 멀티모달 사양을 갖췄다.

API 이용 요금은 단문 컨텍스트 기준으로 100만 토큰당 입력 20달러, 출력 100달러로 책정됐다. 캐시 처리된 입력 토큰의 경우 100만 토큰당 2달러가 적용된다.

현재 서비스는 사전 승인된 데이브레이크 레드 고객으로 사용이 제한되어 있다. 오픈AI는 수주에 걸쳐 적격 승인 고객 전체로 제공 대상을 순차 확대할 방침이다. 아울러 발전소, 수처리 시설 등 국가 주요 기반시설 보안 인력을 위한 전용 접근 그룹을 별도로 신설해 사회기반시설 보호 지원을 강화할 예정이다.

자주 묻는 질문

GPT-6 사이버는 일반 사용자도 즉시 이용할 수 있나요?

일반 사용자는 이용할 수 없으며 신원과 작업 권한이 검증된 데이브레이크 레드 승인 고객에게만 우선 제공됩니다.

기존 모델과 비교해 어떤 성능이 개선되었나요?

익스플로잇짐 기준 공격 성공률이 48.5%로 전작 대비 51% 상승했으며, 리눅스 커널 공격 코드 948건을 자체 제작했습니다.

공격 도구로 악용되는 것을 막기 위한 안전장치가 있나요?

자체 안전 등급을 최고 수준인 심각 단계로 격상하고 정렬 훈련을 통해 허가 작업 범위 준수율 99.93% 이상을 확보했습니다.