오픈AI, 사이버 방어 ‘Daybreak’ 출범…시스코·크라우드스트라이크 등 13개 보안 빅테크 합류

오픈AI(OpenAI)가 5월 14일 사이버보안 이니셔티브 ‘데이브레이크(Daybreak)’를 공식으로 공개했다. 골자는 셋이다. 소프트웨어 취약점을 자동으로 찾고·검증하고·패치하는 기능, GPT-5.5를 기반으로 한 보안 전용 모델 3종, 그리고 시스코(Cisco)·클라우드플레어(Cloudflare)·크라우드스트라이크(CrowdStrike)·팔로알토네트웍스(Palo Alto Networks) 같은 13개 보안 기업과의 파트너십이다. 5월 9일 앤트로픽(Anthropic)이 내놓은 사이버 프로그램 ‘미토스(Mythos)’에 정면으로 맞붙는 카드라는 평가가 나온다.

데이브레이크가 굴리는 모델은 세 가지다. 일반 용도의 GPT-5.5(표준 안전장치 적용), 인증된 환경에서만 작동하는 방어 전용 GPT-5.5 with Trusted Access for Cyber, 그리고 레드팀·침투테스트·통제된 검증에만 쓰이는 GPT-5.5-Cyber다. 세 번째 모델은 일반 공개 없이 검증된 보안 전문가만 오픈AI 보안 파트너 프로그램을 거쳐 접근할 수 있다.

기능은 넓게 펼쳐져 있다. 저장소 단위 위협 모델을 자동으로 만들고, 가능한 공격 경로를 짚어내고, 격리된 환경에서 취약점을 시험한 뒤, 사람이 검토할 패치까지 제안한다. 오픈AI는 “방어자가 보안 코드 리뷰·위협 모델링·패치 검증·종속성 위험 분석·탐지·구제 가이드를 일상 개발 루프 안으로 들여올 수 있게 했다”며 “소프트웨어가 처음부터 더 단단하게 설계되도록 돕는 도구”라고 설명했다.

파트너 명단도 화려하다. 시스코·클라우드플레어·크라우드스트라이크·팔로알토네트웍스·오라클(Oracle)·포티넷(Fortinet)·Z스케일러(Zscaler)·아카마이(Akamai)·옥타(Okta)·SentinelOne·Rapid7·Qualys·Snyk까지 13곳이 초기 파트너로 이름을 올렸다. 모두 자사 보안 제품에 데이브레이크 API를 끼워 넣겠다고 함께 알렸다. 사이버스쿱(CyberScoop)은 이를 두고 “사실상 미국 사이버 보안 산업 전체가 오픈AI 진영으로 줄을 섰다”고 표현했다.

오픈AI와 앤트로픽의 접근법은 정반대로 갈린다. 앤트로픽의 미토스는 소수 파트너에게만 문을 열고 ‘공격적 AI의 위험’을 강조하는 제한적 모델이다. 반대로 오픈AI는 ‘폭넓은 엔터프라이즈 배포 + 강력한 액세스 통제’로 방향을 잡았다. 두 회사 모두 미국 국립표준기술원(NIST) AI 안전 연구소와 협력하지만, 배포 철학만큼은 결이 완전히 다르다.

자세한 내용은 The Defense Post에서 확인할 수 있다.

이미지 출처: 이디오그램 생성