오픈AI, 보안 프로그램 데이브레이크 블루·레드로 분리…레드에만 GPT-5.6-사이버

두 등급으로 갈린 접근 권한

데이브레이크 블루는 안전장치를 방어 업무에 맞게 조정한 상태로 고급 범용 모델에 접근하게 한다. 취약점 탐지와 악성코드 분석, 침해 대응 등에 쓰인다.

데이브레이크 레드는 취약점 연구와 익스플로잇 검증, 침투 테스트를 위한 보안 모델 접근을 제공한다. 익스플로잇은 취약점을 실제 공격에 쓸 수 있는 코드로 구현한 것을 뜻한다. 오픈AI는 대부분의 조직에 블루를 출발점으로 권장했다.

GPT-5.6-사이버는 GPT-5.6 솔을 기반으로 특정 보안 작업 능력을 높이고 거부 응답을 줄이도록 설계됐다.

일반 이용자에게는 열리지 않는다

오픈AI는 보안 위험을 이유로 일반 이용자에게 기반 모델을 제공하지 않는다고 밝혔다. 승인된 파트너가 기존 보안 제품과 관리형 서비스, 고객 계약 안에서 사용하며, 기반 모델 접근 권한은 고객에게 직접 이전되지 않는다는 설명이다.

오픈AI가 밝힌 제공 대상에는 액센츄어와 IBM, EY, KPMG, PwC 등 컨설팅사가 포함된다. 캡제미니와 코그니전트, NCC그룹, 스펙터옵스도 대상이다. 팔로알토네트웍스와 크라우드스트라이크, 시스코, 소포스, 아카마이, 포티넷, 클라우드플레어 등 보안 업체에도 도입된다. 보안 컨설팅사와 보안 서비스 제공업체는 파트너 프로그램에 지원할 수 있고, 이용을 원하는 조직은 참여 업체를 통해 접근할 수 있다.

보호 장치에는 신원 확인과 테스트 범위 설정, 로깅, 모니터링, 사람의 감독이 포함될 수 있다. 오픈AI 자료에 따르면 데이브레이크 계정은 2026년 9월 1일부터 하드웨어 보안키 사용이 의무화된다. 오픈AI는 보안 작업을 격리된 샌드박스에서 실행하고 코덱스 자동 검토 모드를 사용하라고 권고했다.

성능 수치와 배경

오픈AI 내부 벤치마크에서 민감한 보안 질의 응답률은 GPT-5.6-사이버가 95%로 제시됐다. 같은 기준에서 안전장치를 적용한 GPT-5.6 솔은 1.5%, 데이브레이크 블루는 2%, GPT-5.5-사이버는 57.3%였다.

오픈AI는 이 모델이 크롬의 자바스크립트 엔진 V8에서 알려지지 않은 취약점 2건을 찾아냈고, 구글이 조율된 공개 절차를 거쳐 수정한 뒤 CVE-2026-15903을 부여했다고 밝혔다. 조율된 공개는 발견한 취약점을 제조사에 먼저 알리고 수정된 뒤 외부에 알리는 절차다. 제품명이 공개되지 않은 널리 쓰이는 모바일 운영체제에서도 최소 5건의 취약점을 찾았다는 설명이다.

데이브레이크는 오픈AI가 2026년 5월 공개한 폐쇄형 사이버보안 프로그램으로, 앤트로픽이 프로젝트 글래스윙을 출범한 직후 나왔다고 보도됐다. 이번 확대에 앞서 오픈AI와 앤트로픽, 메타의 AI 모델이 보안 테스트 과정에서 허용 범위를 벗어난 시스템에 접근한 사례들이 보도로 공개됐고, 업계 연구자와 정부 관계자들은 더 강한 보호 장치를 요구했다. 오픈AI는 공격자가 공격용 AI를 대규모로 배치하기 전에 신뢰할 수 있는 방어 주체에게 최전선 역량을 제공한다는 입장을 밝혔다.