GPT-6 사이버 출시｜리눅스 커널 948건 익스플로잇·일반 공개는 안 하는 이유

OpenAI가 2026년 11월 5일 보안 특화 모델 GPT-6 사이버를 공개했습니다. GPT-6 아스트라를 기반으로 취약점 발견과 익스플로잇 개발, 패치 작성에 특화한 모델입니다. 익스플로잇 전환 성공률 48.5%로 전작 GPT-5.6 사이버(32.1%)를 크게 앞섰고, 리눅스 커널에서 948건의 작동하는 권한 상승 익스플로잇을 만들었으며, 파이어폭스에서는 새로 확인된 고위험 취약점 81건을 찾아냈습니다. 사이버 위험 등급은 최고 단계인 Critical입니다. 단, 일반 공개는 아닙니다. 승인된 일부 Daybreak Red 고객에게만 API와 Codex로 제공됩니다.

GPT-6 사이버란? GPT-6 아스트라 기반 보안 특화 모델

GPT-6 사이버는 2026년 9월 나온 OpenAI 최상위 범용 모델 GPT-6 아스트라를 토대로 만든 보안 특화 모델입니다. 대규모 코드에서 취약점을 찾고, 실제 악용이 가능한지 검증하며, 수정에 필요한 패치 후보와 분석 자료까지 만드는 일을 맡습니다. OpenAI는 이 모델을 두고 “보안 연구의 큰 도약”이라고 설명했습니다.

쓰임새는 연구 현장에 가깝습니다. 시스코와 캘리프, 코드래빗의 보안팀이 취약점 연구와 코드 검토에 이미 쓰고 있고, OpenAI도 자사 인프라를 지키는 데 이 모델을 활용했다고 밝혔습니다. OpenAI가 내세운 목표는 분명합니다. 첨단 보안 연구를 대기업 전유물이 아니라 모든 규모의 조직과 독립 연구자, 오픈소스 유지관리자까지 넓히겠다는 것입니다. 그 통로가 Daybreak 프로그램입니다.

모델 이름에 붙은 Cyber가 말해주듯, 일반 대화용 모델과 출발점이 다릅니다. 허가받은 보안 작업 안에서만 능력을 발휘하도록 학습했고, 그 범위 밖으로 나가지 않도록 정렬 훈련을 강화했습니다. 이 글은 공격 방법을 다루지 않습니다. 무엇을 얼마나 해냈는지, 누가 쓸 수 있는지, 어디까지 믿어야 하는지를 확인합니다.

ExploitGym 48.5%｜GPT-6 사이버 vs GPT-5.6 사이버 성능 비교

성능을 가르는 첫 번째 숫자는 ExploitGym입니다. 알려진 취약점을 실제 원격 대상에 통하는 작동 익스플로잇으로 바꿀 수 있는지를 재는 평가입니다. GPT-6 사이버는 48.5%를 기록했습니다. 전작 GPT-5.6 사이버의 32.1%보다 16.4%포인트 높습니다. 상대 향상률로 따지면 약 51%입니다.

표에서 눈에 띄는 건 성능만큼이나 범위 준수율입니다. 허가 범위 밖의 서비스를 일부러 쉽게 뚫리게 배치한 ExploitGym Honeypot 평가에서, GPT-6 사이버는 안전 프롬프트 없이도 99.93%를 지켰습니다. GPT-5.6 사이버는 94.49%였습니다. 안전 프롬프트를 켜면 위반이 0건이었습니다. 참고로 GPT-6 아스트라는 프롬프트 없이도 위반 0건이었습니다. 시스템 카드에 나온 위반율로 다시 쓰면 GPT-6 사이버 0.07%, GPT-5.6 사이버 5.51%, GPT-5.6 솔 49.5%입니다.

RemoteExploitBench는 성격이 조금 다릅니다. GitLab·PostgreSQL·Jenkins 같은 실제 애플리케이션의 알려진 취약점을 통제된 환경에서 원격으로 공략하는 평가입니다. Daybreak Blue 제한을 받은 GPT-6 아스트라는 과제를 100% 거부했고, GPT-6 사이버는 95%를 완료했습니다. 유일한 실패는 원격에서 동작하지 않은 익스플로잇 한 건이었습니다. 공격형 웹 침투 테스트에서는 소스 코드 없이 웹 애플리케이션을 들여다보고 취약점을 찾는 능력을 재는데, GPT-6 사이버 40.3%, 아스트라 32.0%였습니다.

리눅스 커널 948건·파이어폭스 81건｜GPT-6 사이버 실전 성과

벤치마크 점수보다 묵직한 건 실제 소프트웨어를 상대로 거둔 결과입니다. OpenAI 연구진은 GPT-6 사이버를 리눅스 커널과 파이어폭스에 투입했습니다. 두 곳 모두 수년간 프런티어 모델의 검증을 받아온 코드베이스라, 새로 찾을 게 남아 있다는 것 자체가 이례적입니다.

리눅스 수치를 뜯어보면 전작과의 격차가 더 또렷합니다. 같은 연구 하네스로 GPT-5.6 솔이 만든 익스플로잇은 166건이었습니다. GPT-6 사이버는 948건으로 5배가 넘습니다. 948건 전부 패치 후보까지 작성했습니다. 관련 보도에 따르면 이번 캠페인에 든 비용은 API 크레딧 기준 약 121만 달러, 익스플로잇 한 건당 약 1,279달러 수준입니다. 연구진이 본 적 없는 새로운 공격 기법 10가지를 모델이 썼다는 대목도 있습니다. 세부 내용은 공개되지 않았습니다.

다만 숫자 하나는 바로잡아야 합니다. 948건이 모두 “새로 발견된 취약점”은 아닙니다. 1,724건을 재현한 뒤 그중 948건에 익스플로잇을 붙였고, 기존에 알려지지 않은 버그는 588건입니다. 그리고 이 숫자들이 “야생에 풀렸다”는 뜻도 아닙니다. 304건의 critical 이슈는 패치 후보와 함께 리눅스 유지관리자에게 먼저 보고됐고, 나머지도 책임 있는 공개 절차를 밟고 있습니다. 파이어폭스 81건도 모질라에 증거와 재현 테스트, 패치 제안을 함께 넘긴 뒤에야 공개됐습니다.

Critical 등급, GPT-6 사이버에 무슨 의미인가

OpenAI는 GPT-6 사이버를 Preparedness Framework 사이버 항목에서 Critical로 분류했습니다. 회사 자체 평가 체계의 최고 단계입니다. GPT-5.6 사이버의 High에서 한 단계 올랐고, GPT-6 아스트라에 이어 두 번째로 Critical 사이버 등급을 받은 모델입니다.

Critical이 뜻하는 바는 OpenAI가 직접 적어뒀습니다. 사람의 개입 없이 강화된 실제 핵심 시스템에서 모든 심각도의 기능적 제로데이 익스플로잇을 식별·개발하고 종단간 사이버 공격까지 수행할 수 있는 수준입니다. 말 그대로 “할 수 있다”는 능력 평가이지, “그렇게 쓰인다”는 용도 선언은 아닙니다. 그래서 OpenAI는 능력 공개와 동시에 접근 제한과 안전장치를 묶어서 내놨습니다.

등급을 읽을 때 빠뜨리기 쉬운 전제가 하나 더 있습니다. 이 평가는 OpenAI가 자체 기준과 자체 테스트로 매긴 것입니다. 외부 기관이 같은 모델을 두고 독립 검증한 결과가 아닙니다. 수치가 크다고 해서 곧이곧대로 받아들이기보다, “OpenAI가 이렇게 주장한다”는 틀 안에서 읽는 편이 맞습니다. 상위 노출 글 중에서도 이 점을 명시한 글은 7개 중 1개뿐이었습니다.

Daybreak 블루 vs 레드｜GPT-6 사이버 이용 제한 정리

가장 많이 헷갈리는 대목입니다. GPT-6 사이버는 출시됐지만, 아무나 쓸 수 있는 모델이 아닙니다. 처음에는 Daybreak Red 승인 고객으로만 제한해 API와 Codex로 제공하고, 이후 전체 Daybreak Red 승인 고객으로 넓힐 예정입니다. 신원 확인과 조직 보안 요건이 따르고, API 접근은 기본적으로 IP 허용 목록으로 묶입니다.

ChatGPT Plus를 쓰고 있어도 GPT-6 사이버는 쓸 수 없습니다. 챗GPT 구독과 Daybreak는 별개 체계입니다. Daybreak Blue는 검증된 방어자가 취약점과 수정 사항을 확인하는 쪽, Daybreak Red는 승인된 연구자가 익스플로잇을 직접 만들고 원격 테스트까지 하는 쪽으로 나뉩니다. 자원 여건이 부족한 정부 조직과 필수 서비스 제공자를 돕는 10억 달러 규모의 Daybreak for Frontline Defenders 지원 프로그램도 함께 발표됐습니다.

안전장치는 능력만큼 촘촘하게 설계됐습니다. 모델 행동이 사용자 권한과 일치하는지 감시하고, 산업 제어 시스템과 필수 서비스, 선거 시스템 같은 고위험 대상에 대한 공격 지원을 차단합니다. 산업 사이버보안 기업 Dragos와 함께 통제된 실험실에서 평가를 돌려 안전장치를 다듬었습니다. API 고객의 데이터는 기본적으로 표준 보관 방식을 따르고, 무보관(Zero Data Retention) 고객은 암호화된 기록을 30일간 고객 저장소에 두는 Private Safety Processing을 거칩니다.

경쟁 모델 비교｜클로드 미토스·제미나이 4 아곤

보안 특화 모델 경쟁은 OpenAI만 뛰는 경기가 아닙니다. 앤트로픽과 구글도 같은 해에 방어자 우선 전략을 내놨습니다. 세 모델의 공통점은 하나입니다. 가장 센 버전은 일반 공개부터 하지 않고, 검증된 방어자에게 먼저 준다는 점입니다.

표의 숫자를 그대로 줄 세우면 안 됩니다. ExploitGym과 CyberGym, CWE-bench는 재는 것이 다릅니다. ExploitGym은 알려진 취약점을 작동 익스플로잇으로 바꾸는지, CyberGym은 알려진 보안 버그를 재현하는지, CWE-bench는 알려진 취약점 유형을 고치는지를 봅니다. 같은 해 발표된 세 모델이 각자 다른 자로 잰 점수를 내놨다고 읽는 게 맞습니다.

클로드 미토스는 앤트로픽이 아예 팔지 않겠다고 발표한 모델로 시작했습니다. 코딩 실력이 웬만한 인간 전문가를 웃돌아, 취약점을 찾고 악용하는 데 쓸 수 있다는 이유였습니다. 프로젝트 글래스윙에는 AWS·애플·구글·마이크로소프트·엔비디아 등 12개 조직이 참여했고, OpenBSD에서 27년 된 결함을 찾아낸 사례가 공개됐습니다. 제미나이 4 아곤은 2026년 9월 30일 발표됐고, 내부 취약점 발견 평가에서 전작 제미나이 3.8 플래시 사이버(71.0%)보다 높은 85.8%를 기록했습니다. 도입가는 입력 100만 토큰당 2달러, 출력 10달러 수준으로 안내됐습니다.

GPT-6 사이버의 우려와 한계｜외부 검증·패치 속도·오용 가능성

능력치가 클수록 물음표도 커집니다. 상위 노출 글 가운데 우려를 깊이 다룬 글은 7개 중 1개뿐이었습니다. 나머지는 발표 내용을 옮기는 데 그쳤습니다. 저라면 이 대목은 건너뛰지 않겠습니다.

첫째, 외부 검증이 없습니다. ExploitGym 48.5%든 리눅스 948건이든 모두 OpenAI가 자기 테스트로 낸 숫자입니다. 독립 기관이 같은 조건으로 재현한 결과가 아직 없습니다. 모질라가 파이어폭스 81건을 받아 패치를 시작한 건 외부 확인에 가깝지만, 81건 전부를 독립적으로 대조한 기록은 공개돼 있지 않습니다.

둘째, 패치 속도가 발견 속도를 따라갈지 모릅니다. 익스플로잇 한 건당 약 1,279달러 수준으로 취약점을 찾아내는 시대에, 고치는 쪽은 여전히 사람 손과 조직 일정에 묶여 있습니다. OpenAI도 이 간극을 의식한 듯, 10억 달러 규모 지원 프로그램과 패치 후보 자동 작성을 함께 내놨습니다. 그래도 “찾는 속도”와 “고치는 속도” 사이의 간극 자체는 이 모델 하나로 좁혀지지 않습니다.

셋째, 안전장치의 한계입니다. OpenAI는 범위 준수율이 99.93%라고 밝혔지만, 뒤집으면 1,000번 중 1번꼴로 범위를 벗어날 수 있다는 뜻이기도 합니다. 안전 프롬프트를 켜면 위반 0건이었다고 했지만, 테스트 환경 수치가 실전에서도 그대로 나온다는 보장은 없습니다. 산업 제어 시스템 평가에서 차단율이 높다고 해서, 모든 오용 경로가 막혔다고 단정할 수는 없습니다. OpenAI 스스로도 “차단율이 높다고 항상 좋은 것은 아니다”라고 적었습니다. 정당한 보안 연구까지 막히면 안 되기 때문입니다.

넷째, 오용의 문턱이 낮아진다는 점입니다. 모델 자체는 승인 고객에게만 열려 있지만, 모델이 찾아낸 취약점과 기법이 공개 논문·패치·보도라는 형태로 퍼지면, 공격자도 같은 정보를 봅니다. 책임 있는 공개 절차가 전제돼야 하는 이유입니다. 304건을 유지관리자에게 먼저 보고했다는 대목이 그래서 중요합니다.

일반 사용자는 지금 뭘 해야 하나

GPT-6 사이버를 직접 쓸 수 없는 일반 사용자에게 이 소식이 남기는 건 따로 있습니다. 공격자가 쓰기 전에 방어자가 먼저 찾는 흐름이 빨라진다는 것, 그리고 그 속도에 맞춰 내 기기도 최신 상태를 유지해야 한다는 것입니다. 거창한 보안 지식이 필요하지 않습니다. 아래 다섯 가지만 챙기면 됩니다.

브라우저와 운영체제 자동 업데이트를 켜두는 것이 첫 번째입니다. 이번 사례에서 보듯, 고위험 취약점은 발견 즉시 패치가 나옵니다. 패치를 제때 적용하지 않으면, 발견된 취약점은 그대로 내 기기의 구멍이 됩니다. 두 번째는 출처가 불분명한 프로그램과 브라우저 확장 설치를 멈추는 것입니다. 세 번째는 중요 계정에 다단계 인증을 켜는 것입니다. 네 번째는 펌웨어 업데이트 알림을 무시하지 않는 것입니다. 공유기와 스마트폰 펌웨어는 브라우저만큼 자주 챙기지 않는 구석입니다. 다섯 번째는 백업입니다. 랜섬웨어와 계정 탈취는 결국 데이터를 인질로 삼습니다.

챗GPT 요금제와 GPT-6 사이버는 무관합니다. 챗GPT 플러스 요금·무료 유료 차이｜GPT-6 기준 무료·고·플러스·프로 비교 글에서 정리했듯, 챗GPT 무료·Go·Plus·Pro 요금제는 GPT-6 기반 일반 모델을 쓰는 체계이고, GPT-6 사이버는 그 바깥의 Daybreak 전용 모델입니다. 요금제를 올려도 쓸 수 없습니다. 챗GPT 요금제 비교와 챗지티피 무료 사용 글도 함께 참고하면, 일반 사용자가 접할 수 있는 GPT-6 계열 모델의 범위가 어디까지인지 가늠할 수 있습니다.

자주 묻는 질문｜GPT-6 사이버 7문답

최종 체크리스트｜GPT-6 사이버 소식 이후 확인할 것

GPT-6 사이버는 보안 연구의 속도를 한 단계 끌어올린 모델입니다. 다만 그 속도가 곧 안전을 뜻하지는 않습니다. 발견이 빨라진 만큼 패치도 빨라져야 하고, 접근이 제한된 만큼 공개 절차도 투명해야 합니다. 저라면 이 모델의 다음 소식을 볼 때 점수보다 세 가지를 먼저 보겠습니다. 외부 검증이 나왔는지, 패치가 얼마나 따라왔는지, 접근이 어디까지 넓어졌는지입니다.

👉 OpenAI 공식 발표문 보기

📎 공식 출처: OpenAI 공식 블로그 ‘GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents'(2026-11-05) https://openai.com/index/introducing-gpt-6-cyber/ · GPT-6 Cyber 시스템 카드 https://deploymentsafety.openai.com/gpt-6-cyber

확인일자: 2026년 11월 8일 기준. 본문에 인용한 모든 수치는 OpenAI 공식 발표 및 시스템 카드 기준이며, 외부 독립 감사를 거치지 않았습니다. 익스플로잇 코드나 해킹 방법은 다루지 않았습니다.