고급 사이버 보안 작업을 위한 특화 모델

1.5%에 불과했던 고급 사이버 보안 작업 완수율이 95%까지 상승했다. OpenAI가 출시한 GPT-5.6-Cyber는 승인된 방어자를 위해 제로데이 취약점 탐색과 익스플로잇 체인 개발 과정에서 발생하는 모델의 거부 응답을 줄이도록 미세 조정되었다. 일반 목적 모델이 보안 정책상 거부하는 작업 범주까지 수행하도록 설계되어 보안 분석가의 실제 작업 제약을 제거했다. 이 모델은 승인된 방어자가 수행하는 고급 취약점 연구를 지원하는 데 목적이 있다.

모델의 기반은 GPT-5.6 Sol이며 이를 파인튜닝(Fine-tuning, 특정 데이터셋으로 추가 학습시켜 성능을 최적화하는 과정)하여 구축했다. 고급 취약점 연구 및 익스플로잇 개발 수행 능력을 강화함으로써 제로데이 취약점 발견과 익스플로잇 체인 개발 성능을 개선했다. 승인된 방어자라는 특정 권한을 가진 사용자 그룹이 고급 보안 작업을 수행하는 데 최적화된 구조다.

이용 가격은 일반 모델인 GPT-5.6 Sol보다 높게 책정되었다. GPT-5.6-Cyber의 가격은 입력 토큰 100만 개당 12.50달러, 출력 토큰 100만 개당 75달러이며 캐시된 입력은 100만 개당 1.25달러다. 이는 Daybreak 가격표에 명시된 GPT-5.6 Sol의 입력 5달러, 출력 30달러와 비교해 입력과 출력 비용이 각각 2.5배 상승한 수치다.

기술이 실제로 작동하는 방식

95%의 작업 완료율은 OpenAI의 내부 벤치마크인 Advanced Cybersecurity Completion Rate의 결과다. 해당 지표는 익스플로잇 체인 개발과 인증 우회, 권한 상승 능력을 측정한다. 익스플로잇 체인은 여러 취약점을 연결해 최종 공격 목표를 달성하는 일련의 과정을 뜻한다. 이전 모델인 GPT-5.5-Cyber가 57.3%를 기록한 것과 대조된다. 가드레일이 적용된 일반 GPT-5.6 Sol 모델의 완료율은 1.5%에 그쳤다. 보안 특화 모델의 성능 격차가 일반 모델의 통제 수준을 크게 상회한다.

Daybreak Red 티어 승인을 받은 조직만이 이 모델의 사용 권한을 가진다. Daybreak Red는 취약점 연구와 침투 테스트, 레드팀 훈련을 수행하는 전문 보안 팀을 위해 신설된 전용 티어다. 레드팀 훈련은 적대적 공격자의 관점에서 시스템의 약점을 찾는 모의 해킹 과정을 의미한다. 이 티어는 GPT-5.6-Cyber와 같은 전용 사이버 보안 모델에 대한 접근권을 부여한다. 일반 ChatGPT 사용자나 API 고객에게는 광범위하게 제공되지 않는다. 사용을 위해서는 별도의 승인 및 프로비저닝 과정이 필요하다. 프로비저닝은 사용자가 서비스를 이용할 수 있도록 자원을 할당하고 설정하는 절차다. 모델의 활용 범위보다 접근 자격을 우선시한 통제 방식이다.

더 넓은 범위의 기업을 위해 가드레일을 조정한

보안 코드 리뷰와 취약점 발견, 악성코드 분석 및 패치 검증 같은 방어적 작업은 가드레일이 조정된 일반 모델을 통해 수행 가능하다. Daybreak Blue 티어는 GPT-5.6 Sol 같은 일반 모델의 제약을 일부 완화해 제공한다. GPT-5.6-Cyber 모델은 이 티어에서 제공하지 않는다.

SSO(단일 로그인), MFA(다요소 인증), 역할 기반 액세스 제어와 사용 로그 및 사고 대응 프로세스 구축은 Daybreak Red 승인을 위한 필수 조건이다. 신청 기업은 SOC 2 Type II 또는 ISO 27001 같은 공인 보안 인증서를 제출해야 한다.

조직의 SOC 2 Type II 및 ISO 27001 인증 보유 여부와 하드웨어 보안 키 도입 수준에 따라 사용할 수 있는 모델의 종류와 가드레일 완화 범위가 결정된다.