오픈AI, 사이버 보안 AI '데이브레이크' 확대…GPT-5.5-사이버 정식 공개·취약점 패치까지 자동화

이 기사, AI에게 물어보기

오픈AI(OpenAI)가 사이버 보안 이니셔티브 ‘데이브레이크(Daybreak)’를 확대한다고 6월 23일 밝혔다. 데이브레이크는 소프트웨어 취약점을 찾는 데 그치지 않고, 검증과 위험도 평가, 패치 개발·테스트·배포까지 이어지는 전체 수정 과정을 AI로 가속하는 것을 목표로 한다.

이번 확대로 ‘코덱스 시큐리티(Codex Security)’ 플러그인을 공개했다. 단순 경고에 머물지 않고, 팀의 코드와 위협 모델을 이해하고 없으면 새로 만들며, 잠재 취약점을 찾아낸다. 영향을 받는 코드에 실제로 접근할 수 있는지 판단하고 검증 근거를 모은 뒤, 문제에 맞는 패치를 개발하고 결과까지 검증한다. 추가 조사와 패치 적용 여부는 개발자와 보안 담당자가 결정한다.

검증된 방어 전문가에게는 ‘GPT-5.5-사이버(GPT-5.5-Cyber)’ 정식 버전을 제한적으로 공개했다. 범용 지능과 장기간의 복잡한 작업 능력을 유지하면서 취약점 발견과 패치를 돕는 오픈AI의 가장 강력한 보안 모델이다. 알려진 취약점 재현 능력을 평가하는 벤치마크 사이버짐(CyberGym)에서 85.6%를 기록해 GPT-5.5의 81.8%를 넘어섰다.

오픈AI는 선정된 보안 파트너가 GPT-5.5와 ‘신뢰 기반 접근(Trusted Access for Cyber)’을 고객용 제품에 활용하도록 돕는 데이브레이크 사이버 파트너 프로그램도 시작했다. 역량을 책임 있게 제공하기 위한 안전장치와 모니터링, 악용 방지 기준도 함께 강화한다.

오픈소스 프로젝트를 위한 ‘패치 더 플래닛(Patch the Planet)’ 프로그램도 출범했다. 보안 연구기업 트레일 오브 비츠(Trail of Bits)와 함께 마련했고, 해커원(HackerOne)·칼리프(Calif)가 취약점 분류와 조율된 공개를 지원한다. 30개가 넘는 프로젝트가 참여 의사를 밝혔으며, 초기 참여에는 데이터 전송 도구 cURL과 프로그래밍 언어 Go·Python, 출처·무결성 검증 도구 Sigstore, 파이썬 암호화 라이브러리 pyca/cryptography 등이 포함됐다.

오픈AI는 지난 한 달간 한국을 비롯해 호주·캐나다·프랑스·독일·일본과 유럽연합 사이버보안청(ENISA) 등 EU 기관과 ‘트러스티드 액세스 포 사이버’ 파트너십을 맺었다. 데이브레이크의 목표는 취약점을 더 많이 찾는 데 그치지 않고, 검증과 패치까지 자동화해 더 안전한 소프트웨어와 강한 사이버 복원력을 갖춘 환경으로 나아가는 것이다. 공공·민간 조직은 데이브레이크와 협력해 자신이 만들거나 의존하는 소프트웨어의 취약점을 찾고 검증하며 고칠 수 있다.

자세한 내용은 오픈AI에서 확인할 수 있다.

이미지 출처: 오픈AI