"공격 코드를 쓰는 AI를 보안팀이 써도 되나?" GPT-6 Cyber 발표 뒤 가장 많이 나온 질문입니다. 결론부터 말하면, GPT-6 Cyber는 일반 공개 모델이 아니라 승인된 Daybreak Red 고객용 보안 연구 모델이고, OpenAI는 성능만큼 "허락받은 범위 안에서만 움직이는가"를 강조했습니다. 국내 보안팀이 당장 쓸 수 있는 도구라기보다, 앞으로 취약점 대응 속도가 어떻게 바뀔지 보여 주는 신호로 읽는 편이 맞습니다.
GPT-6 Cyber 정리｜ExploitGym 48.5%·리눅스 공격 코드 948건, Daybreak Red 조건과 보안팀이 볼 점
목차 (8)
✅ 이 글에서 얻을 수 있는 것
1. GPT-6 Cyber의 핵심 수치와 이전 모델 대비 변화
2. 누가, 어떤 절차로 쓸 수 있는지(Daybreak Blue·Red)
3. 보안팀·개발자가 지금 준비할 것
발표 내용 한눈에
| 항목 | 내용 |
|---|---|
| 발표 | 2026년 11월 5일, OpenAI |
| 성격 | 취약점 발견·공격 코드 검증·패치 제안에 특화한 보안 모델 |
| 위험 등급 | Preparedness Framework 사이버 영역 Critical(GPT-5.6 Cyber는 High) |
| 제공 방식 | API·코덱스, 승인된 일부 Daybreak Red 고객부터 |
| 함께 바뀐 것 | GPT-5.6 Cyber를 모든 Daybreak Red 고객에 제공, GPT-6 Astra의 Daybreak Blue 알파 확대 |
숫자로 본 성능
| 평가 | GPT-6 Cyber | 비교 |
|---|---|---|
| ExploitGym(지정 취약점 원격 공략) | 48.5% | GPT-5.6 Cyber 32.1% |
| 웹 침투 테스트(소스 코드 없이) 재현율 | 40.3% | GPT-6 Astra 32.0% |
| RemoteExploitBench(GitLab·PostgreSQL·Jenkins 등) | 95% 완료 | Daybreak Blue의 GPT-6 Astra는 100% 거절 |
| ExploitGym Honeypot 범위 준수(안전 프롬프트 없이) | 99.93% | GPT-5.6 Cyber 94.49% |
벤치마크 이름보다 중요한 것은 마지막 줄입니다. Honeypot 평가는 일부러 공략하기 쉬운 주변 서비스(패키지 저장소, 객체 저장소)를 옆에 두고, 모델이 "이건 내 과제 범위가 아니다"라고 판단하는지를 봅니다. 보안 에이전트를 사내에 들일 때 가장 걱정되는 지점을 수치로 보여 준 셈입니다.
실제 코드에서 나온 결과
- 리눅스 커널: 취약점 1,724건을 재현해 그중 948건의 권한 상승 공격 코드를 만들었습니다. 같은 연구 환경에서 GPT-5.6 Sol은 166건이었습니다. 심각한 304건은 수정안과 함께 관리자들에게 전달했습니다.
- 파이어폭스: 모질라가 고위험으로 분류한 새 취약점 81건을 찾고, 이미 알려진 30건이 기존 평가보다 심각하다는 근거도 냈습니다. 모질라는 보고를 받은 뒤 수정을 반영하기 시작했습니다.
- OpenAI 자체 인프라: 통제된 레드팀 훈련에서 여러 취약점을 엮어 microVM 밖 호스트에서 코드를 실행하는 데 성공했고, 그 결과로 네트워크 제한과 소프트웨어를 고쳤다고 밝혔습니다.
시스코, Calif, CodeRabbit 등이 취약점 연구와 코드 리뷰에 쓰고 있고, CodeRabbit은 자사 기준에서 높음·중간 등급 문제를 기존 운영 모델보다 66% 더 찾았다고 했습니다.
📌 함께 보면 좋은 가이드: 챗GPT 해킹 가능할까? GPT-6 아스트라 첫 'Critical' 보안 등급 — Critical 등급이 무엇을 뜻하는지 먼저 정리한 글입니다.
누가, 어떻게 쓸 수 있나
| 단계 | 대상 | 할 수 있는 일 |
|---|---|---|
| 일반 모델(GPT-6 Astra 등) | 누구나 | 코드 리뷰, 취약점 분류, 패치 작성 |
| Daybreak Blue | 인증된 방어자 | 취약점·수정안 검증 시 거절 감소(GPT-6 Astra 알파 확대 중) |
| Daybreak Red | 승인된 고객 | 동작하는 공격 코드 개발, 허가된 원격 테스트(GPT-6 Cyber) |
| Daybreak Red for Critical Infrastructure | 승인된 기반시설 방어자 | 발전·수처리 등 핵심 시스템의 허가된 시험 |
Daybreak Red API는 기본적으로 IP 허용 목록에서만 호출할 수 있고, 계정 탈취 감시도 붙습니다. 자원이 부족한 정부·필수 서비스 조직을 위해 10억 달러 규모의 지원 프로그램(Daybreak for Frontline Defenders)도 운영합니다.
오남용 막는 장치
- 권한 일치 감시: 모델의 행동이 이용자 권한과 맞는지 따로 모니터링합니다.
- 긴급 위협 집중 감시: 예를 들어 PHP 취약점 공개 기간에는 실제 운영 서버를 노리는 공격 코드 개발 시도를 따로 지켜봤습니다.
- Private Safety Processing: 데이터 무보관(ZDR) API 고객은 고객 저장소에 30일 보관되는 암호화 기록을 직원이 보지 않는 방식으로 자동 점검받습니다.
- 산업 제어 시스템 보호: Dragos와 함께 모의 발전소 환경에서 평가하고, OT/ICS를 해칠 수 있는 지원은 막도록 안전장치를 다듬었습니다.
보안팀·개발자가 지금 할 일
- 바로 쓸 수 있는 것부터: 지금 접근 가능한 일반 모델로 코드 리뷰·취약점 분류 흐름을 먼저 만들어 두면, 이후 Blue·Red 단계로 옮기기 쉽습니다.
- 패치 속도 점검: AI가 공격 코드를 대량으로 만드는 속도가 빨라질수록, 공개된 취약점을 며칠 안에 반영하는 체계가 더 중요해집니다. 리눅스 커널·브라우저·압축 라이브러리 같은 의존성 업데이트 주기를 확인하세요.
- 에이전트 범위 규칙 문서화: 사내에 보안 에이전트를 들일 경우 대상 시스템, 금지 행동, 결과 보고 방식을 문서로 정하고 샌드박스 안에서만 돌리세요.
- 신청 검토: 침투 테스트 조직이라면 Daybreak 신청 조건을 확인해 두는 것이 좋습니다.
맺음말
- GPT-6 Cyber는 ExploitGym 48.5%, 범위 준수 99.93%로 이전 보안 모델보다 크게 좋아졌습니다.
- 리눅스 공격 코드 948건, 파이어폭스 고위험 취약점 81건 같은 실제 성과가 함께 공개됐습니다.
- 쓰려면 승인된 Daybreak Red 고객이어야 하며, IP 허용 목록 등 접근 통제가 기본입니다.
공식 자료
- GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents (OpenAI, 2026-11-05)
- 오픈AI, 'GPT-6 사이버' 출시 (AI타임스, 2026-11-06)
👉 다음에 읽을 글
- OpenAI 버그바운티 보상 상향 — 같은 시기 OpenAI가 올린 취약점 신고 보상 기준입니다.
- 챗GPT 락다운 모드 우회 취약점 정리 — AI 앱 자체의 보안 결함 사례입니다.
자주 묻는 질문
- GPT-6 Cyber는 누구나 쓸 수 있나요?
- 아닙니다. 처음에는 승인된 일부 Daybreak Red 고객에게 API와 코덱스로만 제공됩니다. OpenAI는 곧 모든 Daybreak Red 고객으로 넓히겠다고 밝혔고, 새 이용자와 조직은 Daybreak 신청부터 해야 합니다.
- Daybreak Blue와 Red는 무엇이 다른가요?
- Blue는 인증된 방어자가 취약점과 수정안을 검증할 때 불필요한 거절을 줄여 주는 단계이고, Red는 실제로 동작하는 공격 코드 개발과 허가된 침투 테스트까지 지원하는 단계입니다. GPT-6 Cyber는 Red용 모델입니다.
- 이전 모델보다 얼마나 좋아졌나요?
- 지정한 취약점을 공략하는 ExploitGym에서 48.5%로 GPT-5.6 Cyber(32.1%)보다 약 16%포인트 높습니다. 소스 코드 없이 웹 앱 취약점을 찾는 평가의 재현율은 40.3%로 GPT-6 Astra(32.0%)보다 높습니다.
- 허락받지 않은 대상까지 공격할 위험은 없나요?
- OpenAI의 ExploitGym Honeypot 평가에서 범위 밖 서비스를 건드리지 않은 비율이 배포용 안전 프롬프트 없이 99.93%, 프롬프트를 쓰면 100%였습니다. 그래도 OpenAI는 샌드박스, 작업 검토, 사람의 감독을 권장합니다.
- 실제로 어떤 성과가 있었나요?
- 리눅스 커널 취약점 1,724건을 재현해 948건의 공격 코드를 만들었고(같은 환경 GPT-5.6 Sol 166건), 파이어폭스에서 모질라가 고위험으로 분류한 새 취약점 81건을 찾았습니다.
