오픈AI가 2026년 11월 5일 보안 업무 전용 모델 GPT-6 Cyber를 공개했습니다. GPT-6 Astra를 바탕으로 허가받은 보안 작업(취약점 찾기, 공격 코드 검증, 웹 침투 테스트)에 맞게 다듬은 모델입니다. 아무나 쓸 수 있는 모델이 아니라, 오픈AI의 보안 전용 신뢰 접근 프로그램인 Daybreak Red를 통해 신원 확인을 거친 곳에만 제공됩니다.
무엇이 바뀌나
오픈AI 시스템 카드(모델의 성능과 안전 평가를 정리한 공식 문서)는 이 모델을 "허가받은 보안 업무를 위해 설계된 GPT-6 Astra의 보안 특화 버전"으로 설명합니다. 목표는 보안 업무 요청을 불필요하게 거절하는 일을 줄이면서, 사용자가 허가받은 범위 밖의 행동은 하지 않고 보안 외 분야의 거절 기준은 그대로 지키는 것입니다.
보안 요청에 응하는 비율은 일반 보안 지원과 취약점 패치에서 100%, 공격 코드 개발 96%, 레드팀(공격자 입장에서 시스템을 점검하는 일) 97%였습니다. 성능은 대부분의 보안 평가에서 GPT-6 Astra보다 높았습니다.
- SEC-Bench Pro: 87.02% (GPT-6 Astra 85.38%)
- SRE-Bench: 92.84% (87.98%)
- ExploitGym: 48.45% (42.43%), 보안을 강화한 환경에서는 36.94% (29.69%)
- 외부 기관 평가 CyScenarioBench: 11개 과제 모두 한 번 이상 풀어, 8개를 푼 GPT-6 Astra보다 많았습니다. 다만 FrontierCyber에서는 288개 중 90개로 GPT-6 Astra(96개)보다 적었고, 두 모델 모두 가장 어려운 15개는 풀지 못했습니다.
안전 장치도 함께 공개했습니다. 산업 제어 시스템, 필수 서비스, 선거 시스템과 관련한 고위험 지원은 보안 기업 Dragos와 함께 만든 검사로 막습니다. 모든 사용자에게 보수적인 생물학 안전 모드가 적용되고, 허가받은 테스트와 범위를 벗어난 행동을 구분하는 감시가 따로 돌아갑니다. 오픈AI의 위험 평가 기준(Preparedness Framework)에서는 GPT-6 Astra와 같은 등급(사이버 보안 Critical, 생물·화학 High)을 받았습니다.
누가, 언제부터 쓸 수 있나
- 기관: Daybreak Red에 가입한 조직이 쓸 수 있습니다. 통합 로그인(SSO), 2단계 인증, 관리 대상 기기, 최소 권한 접근이 필요하고 API는 기본으로 허용된 IP 주소에서만 쓸 수 있습니다.
- 개인: 초대받은 사람만 쓸 수 있으며 신원·실물 확인, 직업 적합성 검토, 법적 서약, 물리 보안 키(FIDO2)가 필요합니다.
- 코덱스(Codex)에서 쓸 때는 샌드박스(격리된 실행 환경)와 자동 검토 기능을 켜도록 권장합니다.
챗GPT 요금제별 제공 여부나 일정은 시스템 카드에 나와 있지 않습니다.
직장인에게 의미
일반 챗GPT 사용자가 바로 쓸 수 있는 모델은 아닙니다. 회사 보안팀이나 보안 업체가 신원 확인을 거쳐 취약점 점검에 쓰는 모델입니다. 회사에서 보안 점검을 외부에 맡기고 있다면, 담당 업체가 이런 모델을 어떤 조건으로 쓰는지 확인해 볼 만합니다.
자주 묻는 질문
무료로 쓸 수 있나요? 원문에는 가격이 나와 있지 않습니다. 신원 확인을 거친 기관과 초대받은 개인만 쓸 수 있습니다.
한국에서도 되나요? 원문에는 나와 있지 않습니다.
출처
- OpenAI Deployment Safety Hub, GPT-6 Cyber System Card (2026년 11월 5일)