OpenAI 사이버보안 이니셔티브 Daybreak 확장과 GPT-5.6-Cyber 공개 정리

OpenAI Daybreak는 인가된 방어팀에게 프런티어 AI 보안 역량을 먼저 제공하는 사이버보안 이니셔티브입니다. OpenAI는 2026년 8월 10일 "Expanding Daybreak as the Cyber Defense Window Narrows"라는 발표에서 Daybreak를 Blue와 Red 두 티어로 확장하고, 인가된 방어팀 전용 모델 GPT-5.6-Cyber를 함께 공개했습니다. 공격자가 AI로 무장하기 전에 방어자 손에 같은 수준의 도구를 먼저 쥐여 준다는 것이 이번 발표의 핵심입니다.

아래 이미지는 OpenAI가 공개한 성능 비교 차트로, 고급 사이버보안 작업 완료율에서 GPT-5.6-Cyber가 다른 모델을 크게 앞서는 결과를 보여줍니다.

OpenAI Daybreak 프로그램의 목적과 배경

이니셔티브라는 용어는 일상 대화보다 상대적으로 낯설 수 있습니다. 쉽게 말하면 회사가 특정 목표를 두고 운영하는 프로그램을 가리킵니다. Daybreak는 그중에서도 사이버 방어를 목표로 삼은 프로그램입니다.

OpenAI는 AI 에이전트를 악용한 공격이 빠르게 늘고 있다는 점을 배경으로 들었습니다. 자동화된 침입 시도가 사람의 손을 거치지 않고도 규모와 속도를 키우고 있다는 것입니다. 방어자가 이 변화를 따라잡으려면, 공격자가 쓰기 전에 같은 수준의 AI 도구를 먼저 확보해야 한다는 논리가 프로그램의 출발점입니다.

Daybreak는 2026년 초에 시작됐고, 이번 8월 발표에서 접근 구조를 두 단계로 나눴습니다. 발표 제목에 담긴 "방어 창이 좁혀진다"는 표현은, 공격과 방어 사이의 시간 여유가 줄어든다는 판단을 담고 있습니다.

Daybreak Blue와 Red 두 티어의 차이

이번 확장의 핵심은 접근 권한을 두 단계로 나눈 구조입니다. 위험도가 다른 작업을 같은 문으로 열지 않겠다는 설계입니다.

Blue는 대부분의 보안팀이 매일 하는 방어 작업을 지원합니다. Red는 조직이 소유하거나 운영하는, 또는 테스트 허가를 받은 시스템을 대상으로 한 공격적 보안 작업에 쓰입니다. 침투 테스트나 익스플로잇 검증은 결과물만 떼어 놓고 보면 실제 공격 코드와 구분하기 어렵습니다. OpenAI가 Red를 별도 심사 뒤에 둔 이유가 여기에 있습니다.

GPT-5.6-Cyber의 성능과 V8 취약점 발견 사례

GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로, 이중용도 보안 작업에서 거부(refusal)를 줄이도록 훈련한 모델입니다. 듀얼 유즈(dual-use)는 방어에도 공격에도 쓸 수 있는 기술을 뜻합니다. 익스플로잇 체인 개발이나 권한 상승 같은 요청은 일반 모델이라면 안전을 이유로 답변을 거절하지만, 이 모델은 인가된 환경에서 그 작업을 수행하도록 만들어졌습니다.

OpenAI가 공개한 고급 사이버보안 작업 완료율(Advanced Cybersecurity Completion Rate) 수치는 다음과 같습니다.

• GPT-5.6-Cyber (Daybreak Red): 약 95%
• GPT-5.5-Cyber (Daybreak Red): 약 57%
• GPT-5.6 Sol (Daybreak Blue): 약 2%
• GPT-5.6 Sol (안전장치 적용): 약 1.5%

익스플로잇 체인 개발, 인증 우회, 권한 상승을 포함한 요청에서 GPT-5.6-Cyber는 95%를 완료했고, 안전장치가 켜진 표준 모델은 1.5%에 그쳤습니다. 같은 계열 요청을 두 모델이 이렇게 다르게 처리한다는 점이 이 모델의 성격을 보여줍니다.

실제 성과도 함께 공개됐습니다. OpenAI는 GPT-5.6-Cyber로 크롬(Chrome)을 구동하는 자바스크립트 엔진 V8을 분석해, 알려지지 않았던 취약점 2개를 찾아냈습니다. 이 결함은 메모리를 손상시켜 브라우저 샌드박스를 벗어나는 데 악용될 수 있는 종류였습니다. OpenAI는 이를 구글에 조율된 공개(coordinated disclosure) 절차로 보고했고, 수정을 거쳐 CVE-2026-15903 번호가 부여됐습니다. 널리 쓰이는 모바일 운영체제에서도 5개 이상의 취약점을 찾았다는 내용이 함께 실렸습니다.

Daybreak 접근 조건과 안전장치

성능이 높은 만큼 접근 문턱도 함께 올렸습니다. Daybreak는 누구나 바로 쓰는 서비스가 아니라, 개인과 조직이 각각 심사를 거쳐 신청하는 구조입니다. 공통 요구사항은 다음과 같습니다.

• 신원 인증: 계정 소유자의 신원을 확인합니다.
• 계정 보안 요건: 계정 보호를 위한 조건을 충족해야 합니다.
• 모니터링 동의: 사용 내역이 감시된다는 데 동의하는 절차를 거칩니다.
• 법적 서약: 승인된 용도 안에서만 쓰겠다는 서약을 제출합니다.

여기에 더해 2026년 9월 1일부터 모든 개별 Daybreak 계정에 하드웨어 보안 키가 의무화됩니다. 비밀번호만으로는 계정에 접근할 수 없게 만드는 물리적 장치입니다. Codex 코딩 에이전트를 쓰는 경우에는, 높은 권한이 필요한 동작을 실행하기 전에 자동으로 점검하는 검토 모드로 전환하도록 권고했습니다.

OpenAI는 자사의 Preparedness Framework 기준으로 GPT-5.6-Cyber의 위험 등급을 "High"로 평가했고, 최고 단계인 "Critical"에는 이르지 않았다고 밝혔습니다. 다만 개발 중인 신형 Astra 모델은 Critical에 도달할 것으로 본다고 덧붙였습니다.

인가된 방어팀 관점의 두 가지 선택지

실무 관점에서 정리하면, 사내 보안팀이나 침투 테스트를 수행하는 조직에게 이번 발표는 두 갈래의 선택지를 만듭니다.

1. 일상 방어 작업: 악성코드 분석이나 사건 대응, 패치 검증이 주 업무라면 Daybreak Blue로 충분합니다. 별도의 고위험 심사 없이 GPT-5.6 Sol 같은 범용 모델을 방어 목적으로 씁니다.
2. 공격적 보안 작업: 자사 시스템을 대상으로 한 취약점 연구나 레드팀 훈련이 필요하면 Daybreak Red를 신청합니다. 더 엄격한 심사와 하드웨어 보안 키, 모니터링을 감수하는 대신 GPT-5.6-Cyber를 씁니다.

한 가지 유의할 점은, Red 티어의 작업은 반드시 조직이 소유하거나 테스트 허가를 받은 시스템에 한정된다는 것입니다. 권한 없는 대상에 쓰는 순간 방어가 아니라 공격이 되기 때문입니다.

듀얼 유즈 모델 공개를 둘러싼 우려

이번 발표에는 비판도 따랐습니다. 거부율을 낮춘 보안 모델은 방어자뿐 아니라 공격자에게도 같은 값어치를 가진다는 지적입니다. 심사를 통과한 계정이라도 오남용 가능성이 완전히 사라지지는 않는다는 우려가 있습니다.

AI 회사가 자사 기술이 키운 위협을 놓고 그 해법까지 판매한다는 구조적 비판도 제기됐습니다. 다만 이런 논평은 공식 문서가 아니라 여러 매체의 분석에서 나온 것이라, 하나의 확정된 평가로 보기는 어렵습니다. OpenAI는 접근 심사와 모니터링, 하드웨어 보안 키를 그 위험을 관리하는 장치로 제시했습니다. 이 장치들이 실제로 얼마나 효과적인지는 시간이 지나야 확인될 부분입니다.

3줄 요약:

• OpenAI가 2026년 8월 10일 사이버보안 이니셔티브 Daybreak를 Blue와 Red 두 티어로 확장하고, 인가된 방어팀 전용 모델 GPT-5.6-Cyber를 공개했습니다.
• GPT-5.6-Cyber는 고급 사이버보안 작업 완료율에서 약 95%를 기록했고, 크롬 V8 엔진에서 미공개 취약점을 찾아 CVE-2026-15903으로 수정됐습니다.
• Daybreak는 심사를 거쳐 신청하는 구조이며, 2026년 9월 1일부터 모든 개별 계정에 하드웨어 보안 키가 의무화됩니다.

Sources:

• Expanding Daybreak as the Cyber Defense Window Narrows (OpenAI 공식 발표)
• OpenAI unveils GPT-5.6-Cyber to help prepare for AI cyberattacks (Axios)
• As AI-led attacks multiply, OpenAI launches a new cyber model (TechCrunch)
• OpenAI launches GPT-5.6-Cyber to help defenders find vulnerabilities before attackers do (The Decoder)