OpenAI, 사이버보안 이니셔티브 'Daybreak' 확대…전용 모델 GPT-5.6-Cyber 공개

OpenAI가 2026년 8월 10일과 11일에 걸쳐 사이버보안 이니셔티브 'Daybreak'를 대폭 확장했습니다. 두 개의 접근 등급과 사이버보안 전용 모델을 도입하고, 팔로알토 네트웍스(Palo Alto Networks), AWS 같은 보안 업체들이 자사 제품에 이 모델을 통합할 수 있는 파트너 프로그램도 함께 출시했습니다.

Daybreak, 어떻게 바뀌었나

OpenAI는 Daybreak를 두 개의 명확한 접근 등급으로 재편했습니다 :

• Daybreak Blue: 승인된 방어적 보안 작업에 맞춰 조정된 GPT‑5.6 Sol 같은 최첨단 범용 모델에 접근할 수 있습니다. OpenAI는 대부분의 방어자에게 이 등급을 권장하며, 취약점 발견, 안전한 코드 리뷰, 악성코드 분석, 사고 대응, 패치 검증 등의 작업을 지원합니다 .
• Daybreak Red: 승인된 취약점 연구, 익스플로잇 검증, 고급 보안 테스트를 위한 목적 훈련된 사이버보안 모델에 접근할 수 있습니다. 이 등급은 새로운 GPT-5.6-Cyber 모델을 사용할 수 있는 유일한 경로입니다 .

GPT-5.6-Cyber: 보안 전문가를 위해 만들어진 모델

OpenAI는 취약점 발견, 코드 리뷰, 사고 대응, 레드팀 운영 등 사이버보안 작업을 위해 특별히 훈련된 GPT-5.6-Cyber를 출시했습니다 . 보도에 따르면, GPT-5.6-Cyber는 고급 사이버보안 관련 요청의 약 95%를 처리한 반면, 일반 공개 모델인 GPT-5.6 Sol은 동일 요청의 약 1.5%만 처리했습니다 . 이 모델은 Daybreak Red 사용자만 이용할 수 있으며, 사용 시간당 12.50달러의 비용이 부과됩니다 .

Daybreak 사이버 파트너 프로그램

OpenAI는 Daybreak 사이버 파트너 프로그램을 중개 모델로 설계했습니다. 승인된 보안 업체, 관리형 서비스 제공업체, 컨설팅 회사가 고객을 대신해 최첨단 모델에 접근하는 방식입니다 . 기저 모델은 최종 고객에게 직접 전달되지 않으며, 파트너가 모델을 받고, 클라이언트는 결과물만 제공받습니다 .

주요 파트너사는 다음과 같습니다 :

• 전문 서비스: Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, SpecterOps
• 기술 벤더: 팔로알토 네트웍스(Palo Alto Networks), CrowdStrike, Cisco, Sophos, Akamai, Fortinet, Cloudflare

파트너사들의 모델 도입 현황

AWS (Amazon Bedrock)

Daybreak Blue와 Daybreak Red는 이제 Amazon Bedrock을 통해 이용 가능하며, 적격 고객은 칩 레벨에서 강제되는 무인증자 접근(zero-operator access) 환경에서 기존 AWS 인프라 내에서 모델을 실행할 수 있습니다 . AWS 자체 보안 팀도 이미 두 모델을 취약점 발견과 레드팀 연구에 사용하고 있습니다 . 모델은 미국 동부(버지니아) 리전에서 실행되며, 접근을 위해서는 OpenAI의 'Trusted Access for Cyber' 검증 프로그램에 등록해야 합니다 .

팔로알토 네트웍스 (Unit 42)

팔로알토의 컨설팅 부문 Unit 42는 'Unit 42 Frontier AI Exposure Analysis'라는 확장된 서비스를 통해 OpenAI의 최첨단 사이버 모델을 고객 환경 내부에 배포하고 있습니다 . 이 모델들은 애플리케이션과 네트워크 자산 전반에서 취약점, 설정 오류, 유출된 자격 증명, 관리되지 않는 공격 표면을 찾아내며, AI를 장착한 공격자들이 가장 사용할 법한 공격 경로를 시뮬레이션합니다 .

기타 파트너사

Accenture, IBM, CrowdStrike, Cisco는 승인된 Daybreak 파트너 프로그램 참여사로서, 이 모델들을 보안 제품과 관리형 보안 서비스에 통합할 수 있습니다 . OpenAI의 CEO 샘 알트먼(Sam Altman)은 이들이 "소규모 방어자가 아닌 실제 Fortune 500 기업"이라고 언급했습니다 .

강화된 보안 장치

이번 확장과 함께 OpenAI는 Daybreak의 접근 통제를 강화했습니다. 다음 달부터 참가자는 하드웨어 보안 키를 사용해 로그인해야 합니다 . 두 등급 모두 신원 확인, 계정 보안 요구 사항, 모니터링, 승인된 사용 제한, 법적 확약을 통해 접근이 통제됩니다 .

왜 지금인가: 좁아지는 방어의 창

OpenAI는 이번 확장을 좁아지는 사이버 방어의 창(cyber defense window)에 대응하기 위한 것으로 설명했습니다. 공격자들이 유사한 도구를 대규모로 배포하기 전에 방어자들이 최첨단 AI 역량을 확보해야 한다는 주장입니다 . 이번 발표는 플랫폼 침해 사고와 자율 해킹 시도 등 AI 에이전트의 악의적 행동에 대한 우려가 커지는 가운데 이뤄졌습니다 .