방어 전용 GPT-5.6-Cyber, OpenAI가 사이버의 창이 좁아지는 사이에 꺼냈다
2026년 8월 10일, OpenAI가 사이버 방어 전용 모델 GPT-5.6-Cyber와 사이버 보안 프로그램 Daybreak의 접근 등급 확대를 발표했다. 공식 블로그 제목은 "Expanding Daybreak as the Cyber Defense Window Narrows"(방어의 창이 좁아지는 사이에 Daybreak를 넓힌다)다(OpenAI 공식 발표). 이 소식을 전한 OpenAI Codex 리드 티보(@thsottiaux)의 X 게시물은 조회수 57만을 넘겼고(X 원문), 공동 창업자 그렉 브록먼(@gdb)도 같은 내용을 공유했다(@gdb).
95.0%와 1.5% — 사이버 작업 완료율이 갈린 이유
OpenAI가 공개한 자체 지표인 Advanced Cybersecurity Completion Rate에 따르면, GPT-5.6-Cyber는 95.0%를 기록했다. 같은 토대인 일반 GPT-5.6 Sol은 1.5%, Daybreak Blue를 경유한 Sol은 2.0%, 전작 GPT-5.5-Cyber는 57.3%였다(OpenAI 공식 발표).
| 모델 | Advanced Cybersecurity Completion Rate |
|---|---|
| GPT-5.6-Cyber | 95.0% |
| GPT-5.6 Sol (일반) | 1.5% |
| GPT-5.6 Sol (Daybreak Blue 경유) | 2.0% |
| GPT-5.5-Cyber (전작) | 57.3% |
이 수치는 OpenAI가 공개한 내부 지표이며, 외부 독립 평가가 아니다. 다만 전작의 57.3%를 뛰어넘었고 일반 모델과의 격차가 60배 이상이라는 점에서, 방어 특화 모델이 사이버 작업에서 실질적인 성능 차이를 만든다는 해석을 뒷받침한다(SecurityWeek).
Blue와 Red — 방어자에게 열린 두 갈래 접근
이번 확장의 핵심은 Daybreak를 둘로 나눈 것이다. Daybreak Blue는 취약점 발견, 보안 코드 리뷰, 악성코드 분석, 사고 대응 같은 방어 작업을 위해 일반 프론티어 모델에 접근하는 등급으로, 대부분의 방어자에게 권장되는 시작점이다. Daybreak Red는 GPT-5.6-Cyber 같은 특화 모델에 접근하는 등급으로, 신원 확인·모니터링·승인된 용도·법적 확인을 요구하는 엄격한 심사가 붙는다(CyberScoop). 방어에는 넓게, 고위험 특화 도구에는 좁게 — 접근의 폭을 용도에 따라 달리 설계한 것이다.
거부율 낮춘 고이중용도 모델, 실전에서는 무엇을 찾았나
GPT-5.6-Cyber는 GPT-5.6 Sol을 토대로 제로데이 발견, 익스플로잇 체인 개발, 취약점 연구, 레드팀 등에 특화됐으며, 고이중용도 작업에서 거부율이 낮게 설계됐다(Engadget). OpenAI가 공개한 실전 사례는 구체적이다. Chrome의 V8 엔진에서 미공개 취약점 2건을 발견했고, 연쇄 시 메모리 손상과 샌드박스 탈출로 이어질 수 있어 Google에 공개한 뒤 CVE-2026-15903 하이 패치가 내려졌다. 이 밖에 모바일 OS 취약점 5건 이상, 널리 쓰이는 데이터베이스의 치명적 취약점 3건, 인기 OS 커널 권한상승 이슈 400건 이상을 찾아냈다. 관련 제품명은 공개되지 않았고 공개 절차가 진행 중이다(SecurityWeek). 초기 고객인 SpecterOps CTO Jared Atkinson은 "전문 취약점 연구 워크플로가 실질적으로 개선됐고, 수주 걸리던 작업이 하루 안에 완료된다"고 평가했다(CyberScoop).
Astra는 유보하고 Cyber는 내는 이유 — 위험 평가의 온도차
이번 발표는 OpenAI가 Astra 모델을 'Critical' 사이버 위험(제로데이 자동 구축, 엔드투엔드 공격) 우려로 출시 연기한 지 사흘 뒤에 나왔다. 반면 GPT-5.6-Cyber는 Preparedness Framework 기준으로 GPT-5.6 Sol과 함께 'High' 사이버 역량 임계값, 'Critical' 미만으로 평가됐고, 앞선 Hugging Face 침투 사건에는 관여하지 않았다고 명시됐다(CyberScoop). 즉 자동 공격 가능성은 막고 방어 역량은 풀어주는 선택지다. 통제도 함께 강화됐다. 9월 1일부터 Daybreak 개인 계정 전원에 하드웨어 보안키가 의무화되고, Accenture·IBM·CrowdStrike·Cisco·Palo Alto Networks·Sophos·Cloudflare·Capgemini·EY·KPMG·PwC·Akamai·Fortinet·SentinelOne 등 파트너 보안 업체가 16곳으로 확대된다(OpenAI 공식 발표).
Daybreak, 아무나 쓸 수 있을까?
방어 실무 관점에서 이번 발표는 취약점 발견 속도와 커버리지가 모델 수준에서 한 단계 올라갔음을 보여준다. 다만 확인할 지점도 남는다. 95.0%는 OpenAI의 내부 벤치마크 값이고, 외부 검증 없이 그대로 실전 성능으로 읽기는 이르다. 또 거부율이 낮아진 고이중용도 모델이 운영 환경에서 어디까지 허용되는지, V8 사례처럼 발견 즉시 공개·패치로 이어지는지도 지켜봐야 한다. 방어 도구로 열린 접근이 공격 측에도 통제 없이 스며들지 않는다는 보장은 결국 Daybreak Red의 심사 기준과 하드웨어 키 같은 운영 통제에 달려 있다(The Next Web). 사이버 보안에 AI를 쓰는 조직이라면 Blue와 Red 중 어느 문을 열지, 그 안에서 어떤 용도까지 허용할지를 이번 발표를 기점으로 재정리해볼 만하다.
