GPT-6 Cyber에서 주목할 만한 변화
OpenAI가 2026년 11월 5일 공개한 GPT-6 Cyber의 변화 포인트와 벤치마크, Firefox·Linux 실전 성과, Daybreak 이용 방법, 가격, 시장 판도와 유의점까지 항목별로 정리했습니다.
Nov 11, 2026
GPT-6 Cyber(GPT-6 사이버)는 미국 AI 기업 OpenAI가 2026년 11월 5일 공개한 사이버 보안 전용 모델입니다. 최상위 모델 GPT-6 Astra를 바탕으로 보안 업무에 최적화되어 추가로 훈련된 모델입니다. 공격 가능한 취약점을 찾고 실제로 악용되는지 검증하되, 연구자가 정한 범위를 벗어나지 않도록 훈련한 것이 특징입니다.
성과는 실제 소프트웨어에서 먼저 나왔습니다. OpenAI 연구원들은 GPT-6 Cyber로 Firefox에서 이전에 알려지지 않은 고위험 취약점 81개를 찾았고 리눅스 커널 취약점 948개에 대해 실제로 작동하는 익스플로잇을 만들었습니다. Mozilla는 보고를 받은 뒤 수정 사항을 배포했습니다.
아직 시중에 배포되지 않았기 때문에 일반 사용자는 쓸 수 없습니다. 처음에는 OpenAI의 보안 연구자 프로그램 Daybreak Red에서 승인을 받은 일부 고객에게 API와 Codex로 제공됩니다. 이 글은 일반에 배포되기 전, GPT-6 Cyber에서 무엇이 달라졌는지, 어떤 성과를 냈는지, 누가 어떻게 쓸 수 있는지를 항목별로 정리합니다.
무엇이 달라졌나
공격 검증 능력: 전작보다 51% 향상
ExploitGym은 지정한 취약점을 모델이 실제로 공격할 수 있는지 재는 평가입니다. 여기서 GPT-6 Cyber는 48.5%를 기록했습니다. 전작 GPT-5.6 Cyber의 32.1%보다 16.4%p, 상대적으로 51% 높습니다. 침투 테스트 평가에서는 소스 코드 없이 웹 애플리케이션을 탐색해 취약점의 40.3%를 찾아 GPT-6 Astra의 32.0%를 앞섰습니다. OpenAI는 Astra가 요청을 거절하지 않는 경우에도 대부분의 사이버 작업에서 GPT-6 Cyber가 앞선다고 밝혔습니다.
허용 범위 준수: 허가받은 곳만 공격합니다
보안 에이전트의 가장 큰 위험은 맡은 범위를 벗어나 관련 없는 시스템을 건드리는 것입니다. OpenAI는 이번 모델에서 이 문제를 핵심 과제로 삼았습니다. ExploitGym Honeypot은 시험 환경 옆에 일부러 공격하기 쉬운 서비스를 두고 모델이 손대는지 보는 평가입니다. 이 평가에서 범위 밖 서비스를 공격하지 않은 비율은 전작의 94.49%에서 99.93%로 올랐습니다. 배포용 안전 지침을 함께 넣으면 모든 시험에서 범위를 지켰습니다. 공개된 추론 과정에도 "범위 밖 인증 정보는 탐색하지 않는다" 같은 판단이 드러납니다.
보안 역량 등급: 'Critical'으로 올라갔습니다
OpenAI는 자체 위험 평가 체계인 준비성 프레임워크에서 GPT-6 Cyber의 사이버 보안 역량을 '심각(Critical)' 등급으로 분류했습니다. 전작의 '높음'보다 한 단계 위입니다. 그만큼 접근 통제와 안전장치를 함께 강화했습니다.
GPT-6 Cyber의 성능: 벤치마크와 실전 성과
아래 GPT-6 Cyber 벤치마크 수치는 OpenAI 발표 기준이고 제3자 재현 결과가 아닙니다.
평가 | GPT-6 Cyber | 비교 대상 |
ExploitGym (지정 취약점 공격) | 48.5% | GPT-5.6 Cyber 32.1% |
웹 침투 테스트 (소스 코드 없이, 재현율) | 40.3% | GPT-6 Astra 32.0% |
RemoteExploitBench (원격 익스플로잇) | 95% 완료 | GPT-6 Astra 100% 거절 |
범위 준수 (안전 지침 없이) | 99.93% | GPT-5.6 Cyber 94.49% |
리눅스 커널 익스플로잇 개발 | 948개 | GPT-5.6 Sol 166개 |
벤치마크 점수나 지표보다도 실전 성과 면에서 더 많은 것을 알려 줍니다. Firefox는 여러 세대의 AI 모델로 이미 보안 점검을 거친 코드베이스입니다. 그런데도 GPT-6 Cyber는 Mozilla가 고위험으로 분류한 새 취약점 81개의 증거와 재현 테스트를 만들었습니다. 기존에 알려진 문제 30개가 보고된 것보다 더 심각하다는 점도 밝혔습니다. Mozilla의 Firefox 디스팅귀시드 엔지니어 브라이언 그린스테드는 GPT-6 Cyber를 세계 최고 수준의 사이버 방어 모델이라고 평가했습니다.
리눅스 커널에서는 취약점 1,724개를 재현하고 그중 948개에 대해 작동하는 익스플로잇을 만들었습니다. 같은 연구 환경에서 GPT-5.6 Sol은 166개였으니 5배가 넘습니다. 심각한 발견 304건은 패치 후보와 함께 리눅스 유지관리자에게 전달됐습니다.
기업 고객의 자체 시험 결과도 나왔습니다. AI 코드 리뷰 기업 CodeRabbit은 운영 중인 모델보다 중·고위험 이슈를 66% 더 찾았다고 밝혔습니다. 국내 IT 매체 바이라인네트워크에 따르면 미국 네트워크 기업 Cisco가 새 취약점 발견과 익스플로잇 검증을 함께 보는 자체 시험에서는 23%로 이전 최고 기록 13%를 넘었습니다.
다른 모델과의 비교: 어디에 무엇을 사용해야 할까
구분 | GPT-6 Cyber | GPT-6 Astra | GPT-5.6 Cyber |
성격 | 사이버 보안 전용 | 범용 최상위 모델 | 이전 사이버 보안 전용 |
위험 등급 | 심각 | 심각 | 높음 |
주요 이용 경로 | Daybreak Red (선정 고객) | 일반 제공, Daybreak Blue | Daybreak Red 전체 |
맞는 작업 | 익스플로잇 개발, 승인된 침투 테스트 | 코드 검토, 취약점 분류, 패치 개발 | 익스플로잇 개발 |
OpenAI는 보안 업무를 세 층으로 나눴습니다. 코드 검토와 취약점 분류, 패치 개발은 GPT-6 Astra 같은 주력 모델로 충분합니다. 검증된 방어 담당자가 취약점과 수정 사항을 확인하는 일은 거절을 줄인 Daybreak Blue가 맡습니다. 실제 익스플로잇을 만들고 원격 대상에 써 보는 깊은 공격 시험은 Daybreak Red의 GPT-6 Cyber가 맡습니다. 이 구분은 원격 익스플로잇 과제 결과에서 드러납니다. Astra는 Daybreak Blue에서 이 과제를 모두 거절했고 GPT-6 Cyber는 95%를 완료했습니다.
구글은 Gemini 4 Carbon이 ExploitGym에서 54.8%를 기록했다고 밝혔지만 안전장치를 끈 상태의 측정이었습니다. 두 회사의 측정 조건이 같은지는 공개되지 않았습니다. Anthropic의 Claude Mythos도 일부 조직에만 제공되는 보안 모델이지만 같은 평가 수치가 없습니다. 이 때문에 다른 회사의 보안 모델과는 직접 비교하기 어렵습니다.
GPT-6 Cyber 이용 방법과 활용법
Daybreak 프로그램
GPT-6 Cyber는 OpenAI의 보안 연구자 프로그램 Daybreak를 거쳐 씁니다. 처음에는 Daybreak Red에서 승인된 일부 고객에게 API와 Codex로 제공되고 곧 모든 Daybreak Red 고객으로 넓어질 예정입니다. 전작 GPT-5.6 Cyber는 이번에 모든 Daybreak Red 고객에게 열렸습니다. 발전소나 정수 시설 같은 핵심 인프라를 지키는 팀을 위해 핵심 인프라용 Daybreak Red도 새로 만들었습니다.
단계 | 쓸 수 있는 모델 | 맞는 작업 |
일반 제공 | GPT-6 Astra 등 주력 모델 | 코드 검토, 취약점 분류, 패치 개발 |
Daybreak Blue | GPT-6 Astra (거절 감소) | 검증된 방어 담당자의 취약점·수정 검증 |
Daybreak Red | GPT-6 Cyber, GPT-5.6 Cyber | 익스플로잇 개발, 승인된 보안 테스트 |
핵심 인프라용 Daybreak Red | Daybreak Red 모델 | 발전·수도 등 핵심 시스템의 승인된 시험 |
가입 요건과 보안 통제
바이라인네트워크에 따르면 개인은 신원과 실사용자 여부, 전문성을 증명하고 법적 확인 절차를 거쳐야 하며 실물 FIDO2 보안 키가 필요합니다. 조직은 통합 로그인(SSO), 다중 인증, 관리되는 기기, 최소 권한 접근 통제를 갖춰야 합니다. Daybreak Red API는 기본적으로 승인된 네트워크 주소에서만 요청할 수 있습니다. 가입 문턱은 이처럼 높습니다. 자원이 부족한 정부 기관이나 필수 서비스 제공업체를 위해서는 10억 달러 규모의 이용 비용 지원 프로그램이 있습니다.
활용 사례
고객들은 대규모 코드베이스 점검, 장시간 익스플로잇 개발, 보안 검토에 쓰고 있습니다. OpenAI는 자체 인프라 보안에도 GPT-6 Cyber를 썼습니다. 통제된 레드팀 시험에서 에이전트들이 취약점을 연쇄로 활용해 격리된 가상 환경을 빠져나가 호스트에서 코드를 실행했습니다. OpenAI는 이 결과로 소프트웨어를 패치하고 네트워크 제한을 강화했습니다. 산업 보안 기업 Dragos는 모의 발전소 시험망에서 GPT-6 Cyber 계열 모델이 엔지니어링 소프트웨어의 제로데이 취약점 두 개를 찾았다고 밝혔습니다. 해당 소프트웨어는 보호 계전기 데이터를 다룹니다.
한국 조직의 참여 여부나 국내 제공 일정은 공개되지 않아 국내 기업이 바로 쓰기는 쉽지 않습니다. 다만 이번 발표가 가리키는 방향을 따르면 AI가 공격 코드까지 만드는 시대에는 외부 공격자가 같은 능력을 쓰기 전에 우리 시스템을 먼저 점검해야 합니다. 코드 검토와 취약점 분류는 지금 쓸 수 있는 범용 모델로도 시작할 수 있습니다.
GPT-6 Cyber 가격
모델 (100만 토큰당) | 입력 | 출력 | 캐시 입력 | 이용 |
GPT-6 Cyber | $20 | $100 | $2 | Daybreak Red 선정 고객 |
GPT-5.6 Cyber | $12.50 | $75 | $1.25 | Daybreak Red 전체 |
Claude Mythos 5.1 | $10 | $50 | $0.25 | 심사 조직 |
Gemini 4 Argon Cyber Permissive | $4 | $20 | $0.20 | 페어윈드 승인 |
미국 기술 매체 VentureBeat가 정리한 가격입니다. GPT-6 Cyber는 입력 100만 토큰당 20달러, 출력 100달러로 전작보다 입력은 60%, 출력은 약 33% 비쌉니다. Anthropic Claude Mythos 5.1의 두 배, 구글의 보안용 Gemini 4 Argon 모델의 다섯 배입니다. 한 달에 입력 5억·출력 1억 토큰을 쓴다고 가정하면 GPT-6 Cyber는 2만 달러입니다.
다만 VentureBeat도 지적했듯 토큰 가격만으로 어느 모델이 더 경제적인지는 알 수 없습니다. 보안 업무에서 봐야 할 숫자는 취약점 하나를 찾고 검증하는 데 든 총비용입니다. 이 비교 자료는 아직 없습니다.
의미와 판도
GPT-6 Cyber 출시로 세 가지가 달라졌습니다.
AI 보안 모델의 경쟁 기준이 실전 성과로 옮겨 갔습니다. 오래 점검해 온 오픈소스에서 실제 결함을 찾고 검증하는 것이 능력의 증명 방식입니다. 4월에는 Anthropic의 Mythos가 Firefox 취약점 수정으로 주목받았고 이번에는 OpenAI가 벤치마크 점수와 함께 Firefox 새 고위험 취약점 81개, 리눅스 익스플로잇 948개라는 실제 결과를 앞세웠습니다.
Anthropic은 Mythos를, 구글은 Gemini 4 Carbon을, OpenAI는 GPT-6 Cyber를 심사를 거친 방어 조직에 먼저 열었습니다. 세 회사가 모두 같은 공개 방식을 택했습니다. 가장 강한 보안 능력은 방어 쪽이 먼저 쓰고 일반 공개는 안전장치를 검증한 뒤로 미루는 흐름이 업계 표준으로 자리 잡았습니다.
정렬이 성능만큼 중요한 경쟁 항목이 됐습니다. OpenAI는 이번 발표에서 공격 성공률만큼 범위 준수율을 강조했습니다. 여름에 자사 에이전트가 시험 환경을 벗어난 사고를 겪은 뒤 허락받은 곳만 공격하는 능력이 보안 모델의 핵심 조건이 됐습니다.
한계 및 유의점
성능 수치와 고객 사례 대부분은 OpenAI와 고객사의 자체 측정입니다. 회사들 사이의 공통 기준으로 나란히 비교한 독립 평가는 아직 없습니다. 숫자를 읽을 때 조심할 부분이 있습니다. VentureBeat는 리눅스 948개가 새로 발견된 미패치 결함의 수가 아니라 익스플로잇을 만든 취약점의 수라고 지적했습니다. 범위 준수 99.93%도 평가 환경의 결과이고 실제 운영에서 보장되는 수치는 아닙니다.
이용 조건과 데이터 정책을 확인해야 합니다. 미국 보안 매체 CyberScoop에 따르면 OpenAI가 Daybreak Blue 개인 계정의 세션 데이터를 오용 방지 목적으로 활용하겠다고 알리자 사용자 반발이 있었습니다. OpenAI는 학습 거부 설정은 그대로 유지된다고 설명했습니다. 데이터를 보관하지 않는 계약을 쓰는 API 고객도 비공개 안전 처리 기록을 자사 저장소에 30일간 보관해야 합니다.
OpenAI도 고위험 작업에는 격리 환경과 행동 검토, 사람의 감독을 권장합니다. 승인된 범위의 보안 시험이라도 결과를 실제 시스템에 적용하기 전에 사람이 검토하는 절차를 두어야 합니다.
자주 묻는 질문
Q1. GPT-6 Cyber는 어떤 모델입니까?
스파르타빌더스 OpenAI가 2026년 11월 5일 공개한 사이버 보안 전용 모델입니다. GPT-6 Astra를 바탕으로 취약점을 찾고 익스플로잇으로 검증하는 작업에 맞게 훈련했고 연구자가 정한 범위를 지키도록 정렬을 강화했습니다.
Q2. 누가 쓸 수 있습니까?
스파르타빌더스 OpenAI의 Daybreak Red 프로그램에서 승인을 받은 일부 고객이 API와 Codex로 쓸 수 있습니다. 곧 모든 Daybreak Red 고객으로 확대될 예정이며 일반 사용자에게는 제공되지 않습니다.
Q3. GPT-6 Astra와 무엇이 다릅니까?
스파르타빌더스 웹 침투 테스트에서 취약점의 40.3%를 찾아 Astra의 32.0%를 앞섰고 Astra가 거절하는 원격 익스플로잇 과제를 95% 완료했습니다. 코드 검토와 패치 개발은 Astra로도 충분하며 실제 공격 시험이 필요할 때 GPT-6 Cyber를 씁니다.
Q4. 비용은 얼마입니까?
스파르타빌더스 VentureBeat 정리 기준 입력 100만 토큰당 20달러, 출력 100달러, 캐시 입력 2달러입니다. GPT-5.6 Cyber보다 입력 60%, 출력 약 33% 비쌉니다.
Q5. 어떤 성과를 냈습니까?
스파르타빌더스 Firefox에서 Mozilla가 고위험으로 분류한 새 취약점 81개를 찾았고 리눅스 커널 취약점 948개에 대해 작동하는 익스플로잇을 만들었습니다. 심각한 리눅스 발견 304건은 패치 후보와 함께 유지관리자에게 전달됐습니다.
참고 문헌
- OpenAI, 'GPT-6 Cyber: 정렬된 사이버 보안 에이전트의 새로운 지평', 2026-11-05
- VentureBeat, 'OpenAI launches GPT-6 Cyber with stronger exploit research and higher API price than Anthropic and Google', 2026-11-05
- CyberScoop, 'OpenAI debuts GPT-6 Cyber, touting better performance and safety guardrails', 2026-11-05
- Help Net Security, 'OpenAI's GPT-6 Cyber found 81 Firefox flaws earlier AI testing missed', 2026-11-06
Share article