OpenAI, 익스플로잇 개발용 ‘GPT-5.6-Cyber’ 출시

OpenAI, 취약점 연구용 ‘GPT-5.6-Cyber’ 출시

• OpenAI는 2026년 8월 ‘GPT-5.6-Cyber’를 공개해 취약점 연구, 침투 테스트, 사고 대응에 쓰도록 했고, ‘GPT-5.6 Sol’을 기반으로 제로데이 탐지와 익스플로잇 체인 개발 능력을 강화했다.
• ‘Daybreak Red’는 승인된 보안 연구와 익스플로잇 검증을 위한 새 접근 등급으로, OpenAI는 이를 통해 다른 기업이 ‘GPT-5.6-Cyber’와 ‘GPT-5.5-Cyber’를 활용해 방어 공백을 줄이도록 설계했다.
• 모델은 ‘Advanced Cybersecurity Completion Rate’ 평가에서 익스플로잇 체인, 인증 우회, 권한 상승 요청의 95.0%를 처리했으며, ‘GPT-5.6 Sol’의 1.5%와 ‘Daybreak Blue’의 2.0%를 크게 앞섰다.
• 이 모델은 CVE-2026-15903을 찾아냈고 CVSS 8.8 점수의 V8 엔진 취약점으로 확인됐으며, 2026년 7월 중순 Google이 수정한 뒤에도 샌드박스 탈출용 연쇄 공격 가능성이 지적됐다.
• AI가 취약점 공개에서 악용까지의 시간을 줄이면서 공격자가 새로 공개된 결함을 더 넓게 훑게 되었고, 한국도 금융·제조·공공망의 사전 점검을 자동화하는 연구용 AI와 악용 확산 차단 체계를 함께 강화해야 한다.
• OpenAI가 Accenture, Cisco, CrowdStrike, Palo Alto Networks 등 신뢰 고객과만 배포한 것은 고위험 이중용도 모델의 통제 필요성을 보여주며, 한국은 수출형 보안 산업 육성과 동시에 모델 악용 감시 기준을 정책에 반영해야 한다.

사전검증용 AI는 방어 역량을 높이지만 악용 속도도 키운다. 취약점 연구용 모델의 접근 통제, 로그 보존, 민관 합동 검증 절차를 즉시 설계해야 한다.

주요 용어: 제로데이(공개 전 알려지지 않은 취약점), 익스플로잇 체인(취약점들을 연결한 공격 연쇄), 샌드박스(격리 실행 환경), CVE(취약점 식별 번호), CVSS(취약점 심각도 점수)

출처: The Hacker News