보안2026. 11. 6. 오후 9:12 UTC·2 분 소요

OpenAI, 첫 '크리티컬' 등급 GPT-6 Cyber 공개

OpenAI가 사이버 보안 특화 모델 GPT-6 Cyber를 공개했습니다. Firefox에서 새 취약점 81건을 찾았으며 검증된 전문가만 쓸 수 있습니다.

Abstract illustration of an AI model scanning lines of code for security vulnerabilities, with a red warning shield in the foreground. — 이미지: 01net.com

OpenAI가 사이버 보안에 특화한 새 AI 모델 GPT-6 Cyber를 공개했습니다. 보안 취약점을 찾고, 이를 악용하는 방법을 파악하며, 수정 방안까지 제안하는 모델입니다. OpenAI는 자사 사이버 모델에 처음으로 위험 평가 체계의 최고 단계인 '크리티컬' 등급을 부여했습니다.

Firefox와 Linux에서 거둔 성과

OpenAI 연구진은 GPT-6 Cyber로 Firefox에서 알려지지 않은 취약점 81건을 찾았습니다. Mozilla는 모두 심각도가 높다고 판단했습니다. Firefox는 Claude Mythos를 비롯한 여러 세대의 보안용 AI가 이미 점검한 브라우저입니다. Mozilla 엔지니어 Brian Grinstead는 Firefox가 2026년을 세계에서 가장 강화되고 면밀히 검증된 코드베이스 중 하나로 맞이했다고 말했습니다.

Linux에서는 일반 사용자가 시스템 전체를 장악할 수 있는 공격 기법 948건을 개발했습니다. 석 달 전 같은 테스트에서 GPT-5.6이 찾은 166건의 5배 이상입니다. 연산 비용은 약 120만 달러였습니다.

발표에 앞서 산업 보안 업체 Dragos는 가상 발전소에서 모델을 시험했습니다. 거의 지시 없이도 알려지지 않은 결함 2건을 찾아냈다고 합니다. Dragos의 AI 책임자 Rob T. Lee는 공격에 앞선 정찰과 취약점 조사에 필요한 기술 수준이 낮아지고 있다고 지적했습니다.

제한된 제공과 남은 우려

GPT-6 Cyber는 보안 전문가용 프로그램 Daybreak Red에 참여한 기업에만 제공됩니다. 지난여름 말 나온 GPT-5.6 Cyber는 '높음' 등급이었습니다.

OpenAI는 새 모델이 지시를 더 잘 따른다고 설명합니다. 테스트에서 임무 밖 서비스를 공격하지 않은 비율은 99.93%로, 이전 모델의 94.49%보다 높았습니다. OpenAI 보안 책임자 Fouad Matin은 99% 넘게 요청대로 움직인다고 말했습니다. 반면 Noma Security의 Chris Hughes는 이런 규모에서는 작은 비율도 허가받지 않은 시스템에 대한 행위가 될 수 있다고 경고했습니다.

OpenAI는 최첨단 모델로 소프트웨어를 보호할 수 있는 시간이 제한적이라며 새 모델 출시를 이어가겠다는 입장입니다.