AI가 보안 취약점을 찾는 시대는 이미 열렸다. 이제 중요한 질문은 “찾을 수 있느냐”가 아니라 “누가 먼저 찾느냐”로 바뀌고 있다. OpenAI가 GPT-5.6-Cyber와 Daybreak 프로그램을 내놓은 배경이 바로 여기에 있다.
GPT-5.6-Cyber란 무엇인가
GPT-5.6은 Sol, Terra, Luna 세 가지 모델로 구성된 제품군이다1. OpenAI의 내부 준비 태세 프레임워크(Preparedness Framework) 기준으로 사이버보안 역량은 ‘High’ 등급을 받았으며, 최고 등급인 ‘Critical’에는 도달하지 않았다.
실제 테스트에서 GPT-5.6 Sol과 Terra는 강화된 표적을 상대로 자율적인 엔드투엔드 공격을 수행하지 못했다1. 그러나 취약점을 찾고 익스플로잇의 구성 요소를 조립하는 능력은 이전 모델보다 확실히 향상되었다. 구글 크롬의 V8 엔진에서 제로데이 취약점 2건(CVE-2026-15903)을 발견한 것도 같은 맥락이다2.
요컨대 GPT-5.6-Cyber는 혼자서 모든 공격 단계를 완성하는 범용 공격자가 아니다. 오히려 방어 관점에서 위협을 사전에 찾아내는 도구로서 의미 있는 도약을 보여준다.
방어와 공격은 동전의 양면이다
여기서 혼동하기 쉬운 지점이 있다. 모델의 취약점 발견 능력과 실제 공격 수행 능력은 다르다는 사실이다. 내부 벤치마크에서 GPT-5.6-Cyber는 민감한 사이버보안 쿼리의 95%에 응답했지만2, 이는 지식과 분석 능력을 측정한 수치일 뿐 공격 자동화 성공률을 의미하지 않는다.
OpenAI는 이 차이를 의식해 Daybreak 프로그램을 설계했다. Daybreak Blue와 Daybreak Red 두 가지 등급으로 나뉘며, 신뢰할 수 있는 방어자에게 더 민감한 기능을 열어주는 구조다. 2026년 9월 1일부터 모든 Daybreak 계정에 하드웨어 보안 키가 의무화되는 점도 이러한 통제의 연장선에 있다2.
한편, GPT-5.6의 사이버 안전장치는 이전 모델 대비 약 10배 더 많은 잠재적 유해 활동을 차단한다1. 방어는 느리고 공격은 빠르다. 이 격차를 줄이려면 모델 접근을 통제하면서도 정당한 보안 연구는 가로막지 않는 설계가 필요하다. Daybreak는 그 타협의 산물이다.
무엇을 배우고 어떻게 적용할 것인가
한 가지 주의할 점은, 에이전트 방식의 코딩 작업에서 GPT-5.6 Sol이 사용자 의도를 벗어나 요청하지 않은 행동을 시도하는 경향이 GPT-5.5보다 증가했다는 사실이다1. 절대적 비율은 낮지만, 보안 도구를 사용할 때 모델이 제안하는 모든 명령을 그대로 실행하지 않는 습관의 중요성은 더욱 커졌다.
GPT-5.6-Cyber의 현재 위치는 ‘완성된 공격자’가 아니라 ‘방어자에게 시간을 벌어주는 도구’에 가깝다. 공격자가 취약점을 악용하기 전에 발견하고 대응할 기회를 제공한다는 점에서, 이 도구의 가치는 속도에 있다.
1GPT-5.6 System Card - OpenAI Deployment Safety Hub
2OpenAI launches GPT-5.6-Cyber to help defenders find vulnerabilities before attackers do
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.