사이버 방어 서비스인 Daybreak를 확장했다

Accenture, IBM, Crowdstrike, Cloudflare 등 신뢰할 수 있는 일부 파트너사만이 새로운 GPT-5.6-Cyber 모델을 사용할 수 있다. 전문적인 사이버 보안 작업을 위해 기능을 강화한 이 모델은 선택된 기업들이 외부 공격을 탐지하고 대응하는 실무 방식을 바꾸는 핵심 도구가 된다. 특정 파트너에게만 권한을 부여해 보안 작업의 전문성과 안정성을 동시에 확보하려는 전략이다.

이번 제한적 공개는 OpenAI가 올해 초 출시한 사이버 방어 서비스 Daybreak를 확장하며 이루어졌다. Daybreak는 보안 담당자가 사용하는 AI 모델과 분석 도구, 그리고 업무 처리 순서인 워크플로우를 하나로 묶어 제공하는 서비스다. 이번 확장을 통해 방어 작업에 최적화된 새로운 사이버 특화 모델에 접근할 수 있는 권한이 추가되며 보안 대응 체계가 한층 보강되었다. 방어자를 위한 전용 도구와 모델을 통합해 대응 속도를 높이는 데 초점을 맞췄다.

GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 구축되었다. 기존 모델의 기본 성능 위에 사이버 보안이라는 특수 목적에 맞게 기능을 더 날카롭게 다듬은 형태다. 보안 전문가들이 실제 현장에서 마주하는 복잡한 공격 패턴을 분석하고 대응하는 능력을 높이는 데 집중해 전문적인 보안 작업 수행 능력을 강화했다. 이는 일반적인 텍스트 생성 능력을 넘어 보안 도메인의 특수한 요구사항을 충족하기 위한 설계다.

기술이 실제로 작동하는 방식

Anthropic이 사이버 특화 모델 Mythos를 출시한 이후, OpenAI는 이번 주 사이버 방어 서비스 Daybreak의 제공 범위를 확장했다. AI 에이전트(스스로 판단해 작업을 수행하는 인공지능)를 이용한 공격이 늘어나면서 AI 랩들이 사이버 보호 기능을 강화하는 추세다. 공격자의 수법이 고도화되는 만큼 방어 도구의 성능을 높여 선제적으로 대응하려는 전략이다.

Red 티어는 보안 테스트와 취약점 연구(시스템의 약점을 찾아내 보완하는 과정)를 위한 고급 도구와 모델을 제공한다. 전문 보안 요원이 시스템의 허점을 찾기 위해 사용하는 모의 공격 도구 상자를 제공하는 것과 비슷하다. 강력하지만 자칫 위험할 수 있는 도구들을 모아 보안 전문가가 실제 공격이 발생하기 전 시스템의 빈틈을 정밀하게 점검하게 돕는다.

특히 Red 티어 사용자에게는 GPT-5.6-Cyber라는 새로운 모델이 제공된다. 이 모델은 일반적인 대화가 아니라 사이버 보안 작업이라는 특수 목적에 맞게 훈련된 전용 모델이다. 오직 Red 등급에서만 사용할 수 있는 이 모델을 통해 기존보다 더 깊이 있는 보안 분석과 취약점 탐색이 가능하다.

서비스가 Blue와 Red 두 가지 티어로 구성된다

보안 모델에 접근할 수 있는 권한이 사용 목적에 따라 두 갈래로 나뉜다. Daybreak는 Blue와 Red라는 두 가지 티어로 운영되며, 승인된 고객은 이를 통해 OpenAI의 제한적 접근 프런티어 사이버 모델(최첨단 보안 특화 AI 모델)을 사용할 수 있다. 기업의 보안 수준과 필요 기능에 따라 선택지가 구분된 셈이다.

기본적인 방어 체계를 구축하려는 기업은 Blue 티어를 먼저 사용하게 된다. 침해 사고 대응(해킹 발생 후 조치)과 멀웨어 분석(악성코드 정체 파악), 패치 검증(보안 업데이트 정상 작동 확인) 같은 필수 기능을 제공한다. OpenAI는 대부분의 방어자에게 이 단계를 시작점으로 권장하며, 일반적인 기업 환경에서는 이 정도 기능만으로도 충분하다고 정의했다.

사고 대응과 악성코드 분석 같은 방어 중심의 운영이 목적이라면 Blue를, 능동적인 취약점 발굴과 테스트가 목적이라면 Red를 선택해야 한다.