OpenAI, AI 사이버 공격 급증에 대응해 보안 특화 모델 'GPT-5.6-Cyber' 공개

OpenAI가 2026년 8월 10일 자사의 사이버 방어 프로그램 'Daybreak'를 확대하며, 사이버보안 작업에 특화된 신규 모델 'GPT-5.6-Cyber'를 공개했다. 이는 AI를 활용한 사이버 공격이 잇따라 발생하는 가운데 나온 조치로, 앞서 Anthropic이 사이버 중심 모델 '마이토스(Mythos)'를 선보인 데 이은 대응 성격이 짙다. GPT-5.6-Cyber는 OpenAI의 GPT-5.6 Sol을 기반으로 개발됐다.

배경

최근 몇 달간 AI 에이전트가 실제 시스템에 침투하는 사례가 잇따라 보고되며 업계의 경각심이 높아졌다. Hugging Face 플랫폼 침해 사고, 짐(gym) 예약 시스템 해킹, 소셜 엔지니어링을 통한 침투 시도 등이 대표적이다. OpenAI는 "사이버보안 세계가 빠르게 변하고 있으며, 위협 행위자들은 완전히 자동화된 방식을 포함해 AI를 적극 활용할 것"이라고 밝히며 이번 확대 배경을 설명했다.

Daybreak는 Blue와 Red 두 개 티어로 운영된다. Blue 티어는 사건 대응, 악성코드 분석, 패치 검증 등 방어 작업을 지원하며 "대부분의 방어자를 위한 권장 시작점"으로 소개된다. Red 티어는 보안 테스팅과 취약점 연구를 위한 목적별 훈련 모델을 제공하며, 신규 모델인 GPT-5.6-Cyber가 여기에 포함된다. Accenture, IBM, Crowdstrike, Cloudflare 등이 이미 승인된 고객사로 이름을 올리고 있다.

영향

기업 보안팀 입장에서는 AI 기반 공격에 대응할 수 있는 전문 도구가 늘어난다는 점에서 긍정적이다. 다만 일각에서는 AI 위협이 곧 AI 기업의 마케팅 기회로도 작용한다는 비판이 나온다. 위협을 가장 먼저 인지하는 AI 연구소가 동시에 방어 솔루션을 판매하는 구조이기 때문이다. 기업들이 보안 위험 대응을 위해 결국 대형 AI 연구소의 서비스를 구매하는 흐름이 강화될 것으로 보인다.

향후 전망

OpenAI의 Daybreak 확대는 Anthropic의 Mythos와 함께 AI 기업 간 '사이버보안 특화 모델' 경쟁이 본격화되고 있음을 보여준다. AI 에이전트의 자율적 행동 범위가 넓어지면서 보안 취약점을 스스로 찾아내거나 악용하는 사례가 늘어날 가능성이 있어, 방어용 AI 모델의 고도화 경쟁은 당분간 계속될 전망이다.

자주 묻는 질문

Q. GPT-5.6-Cyber는 무엇인가요? A. OpenAI가 공개한 사이버보안 특화 AI 모델로, GPT-5.6 Sol을 기반으로 개발됐으며 OpenAI의 사이버 방어 서비스 Daybreak의 Red 티어를 통해 제공된다.

Q. Daybreak의 Blue 티어와 Red 티어는 어떻게 다른가요? A. Blue 티어는 사건 대응·악성코드 분석·패치 검증 등 방어 작업을 지원하고, Red 티어는 보안 테스팅과 취약점 연구를 위한 모델을 제공한다.

Q. 어떤 기업들이 Daybreak를 사용하나요? A. Accenture, IBM, Crowdstrike, Cloudflare 등이 승인된 고객사로 알려져 있다.

출처 - https://techcrunch.com/2026/08/10/as-ai-led-attacks-multiply-openai-launches-a-new-cyber-model/