오픈AI(OpenAI)가 사이버보안 모델 GPT-5.6 사이버(GPT-5.6 Cyber)를 AWS GovCloud(미국 동부)에서 승인된 고객에게 제공한다. 정부 보안팀은 아마존(Amazon) 베드록(Bedrock)을 통해 취약점 조사와 보안 테스트 등에 활용할 수 있다. 오픈AI는 11월 4일 자사 블로그에서 데이브레이크 레드(Daybreak Red)를 통한 서비스 확대를 발표했다.
정부 보안팀에 GPT-5.6 사이버 제공
데이브레이크 레드는 취약점 조사, 익스플로잇 검증, 보안 테스트 등 승인된 사이버보안 작업을 위해 훈련한 오픈AI 모델에 접근할 수 있도록 한다. GPT-5.6 사이버는 복잡한 소프트웨어 취약점을 조사하고, 통제된 환경에서 취약점 재현을 돕고, 이를 완화할 방법을 마련하는 데 활용될 수 있다. 새 제공 범위는 AWS GovCloud의 미국 동부 환경에서 업무를 수행하는 적격 정부 고객이다.
정부 기관이 첨단 사이버보안 기능을 도입하려면 모델 성능뿐 아니라 기존 보안·관리·운영 요건도 충족해야 한다. 이번 제공으로 해당 환경을 이용하는 보안팀은 아마존 베드록을 통해 취약점 조사 결과를 검토하고, 영향도를 살피며, 대응책을 평가하는 작업 흐름에 모델을 넣을 수 있다. 다만 모델이 제시한 조사 결과와 수정 방안은 적용 전에 자격을 갖춘 보안 전문가가 검토해야 한다.
승인과 AWS 설정을 모두 거쳐야
데이브레이크 레드는 검증된 방어 담당자가 승인된 보안 업무를 수행할 때 해당 작업에 대한 거부를 줄이는 한편, 신원 확인과 모니터링, 접근 통제를 강화한다고 오픈AI는 설명했다. 이는 허용된 취약점 연구와 보안 점검을 지원하는 접근이며, 제안된 수정 내용을 전문가 검토 없이 적용해도 된다는 뜻은 아니다.
아마존 베드록에서 데이브레이크 레드를 이용할 때 추론 데이터는 모델 훈련에 쓰이지 않으며, 고객이 해당 데이터를 오픈AI와 공유할 필요도 없다. 이용하려면 오픈AI의 데이브레이크 레드 승인을 받은 뒤 AWS 측 프로비저닝 절차를 완료해야 한다. 승인을 받더라도 AWS에서 모델 접근이 자동으로 활성화되지는 않으며, 고객은 신청서를 제출하거나 오픈AI 또는 AWS 계정 담당자에게 자격을 문의한 다음 AWS 담당자와 접근 설정을 진행해야 한다.