GPT-5.5-Cyber와 Claude Mythos: 사이버 AI 경쟁의 핵심은 ‘접근권’이다

사이버 보안 분야의 생성형 AI 경쟁은 이제 단순히 어느 모델이 더 똑똑한가의 싸움이 아니다. 누가, 어떤 신뢰 절차를 거쳐, 어떤 수준의 작업까지 허용받는지가 제품의 핵심이 됐다.

OpenAI의 GPT-5.5-Cyber는 공개 보도 기준으로 볼 때 일반 이용자에게 풀리는 새 챗봇이라기보다, 검증된 사이버 방어자에게 제한적으로 제공되는 보안 특화 프리뷰에 가깝다 . 더 큰 의미는 따로 있다. 영국 AI Security Institute(AISI)는 초기 GPT-5.5 체크포인트가 Anthropic의 제한 모델 Claude Mythos Preview와 비슷한 사이버 평가 수준에 도달했다고 밝혔다 . Mythos는 앞서 AISI의 기업 네트워크 공격 시뮬레이션을 처음으로 처음부터 끝까지 완료한 모델로 언급된 바 있다 .

핵심만 먼저 보면

• GPT-5.5-Cyber는 제한 배포 모델이다. 보도에 따르면 OpenAI는 이를 소수의 사이버 보안 방어자에게 제공하며, 민감한 워크플로에는 더 강한 검증과 계정 단위 통제를 적용한다 .
• 일반 이용자가 바로 켤 수 있는 기능이 아니다. TechCrunch는 OpenAI가 GPT-5.5 Cyber를 ‘핵심 사이버 방어자’에게 순차 제공하고, 신청자가 자격 증명과 사용 계획을 제출하는 절차를 둔다고 보도했다 .
• Claude Mythos Preview도 닫혀 있다. 관련 보도는 Mythos가 Anthropic의 Project Glasswing 또는 파트너·허용목록 체계 안에서 제공되며, 광범위한 공개 API 접근은 아니라고 설명한다 .
• 벤치마크의 메시지는 ‘격차 축소’다. AISI는 초기 GPT-5.5가 Mythos Preview와 비슷한 수준의 사이버 평가 성능에 도달했다고 밝혔다. 다만 이는 두 상용 접근 경로를 완전히 공개 비교한 자료는 아니다 .

GPT-5.5-Cyber는 무엇인가

현재 공개 자료만으로는 GPT-5.5-Cyber가 GPT-5.5와 완전히 별개의 파운데이션 모델인지, 학습 방식이 어떻게 다른지까지 확인할 수 없다. 더 조심스러운 설명은 OpenAI의 GPT-5.5 역량을 기반으로, 사이버 보안 작업에 더 허용적인 제한 접근 경로라는 것이다.

Benzinga는 이 프리뷰가 GPT-5.5 대비 사이버 보안 역량을 ‘크게 높이기’ 위한 것이라기보다, 보안 관련 작업을 더 허용적으로 처리하도록 학습됐고 민감한 워크플로에는 더 강한 검증과 계정 수준 통제를 적용한다고 전했다 .

이 차이는 중요하다. 방어자 입장에서는 모델의 순수 성능뿐 아니라, 합법적인 보안 업무를 어디까지 막힘 없이 수행할 수 있는지도 실전 가치에 영향을 준다. TechCrunch는 GPT-5.5 Cyber가 모의 침투 테스트, 취약점 식별 및 악용 검증 같은 작업을 수행할 수 있다고 보도하면서, OpenAI가 사용 대상을 제한하고 있다고 설명했다 .

누가 GPT-5.5-Cyber에 접근할 수 있나

공개 보도상 가장 명확한 답은 ‘검증된 사이버 방어자’다. TechCrunch에 따르면 Sam Altman은 OpenAI가 GPT-5.5 Cyber를 ‘핵심 사이버 방어자’에게 제공하기 시작할 것이라고 밝혔고, OpenAI는 신청자에게 자격 증명과 사용 계획을 제출받는 신청 절차를 운영한다 . Benzinga도 이를 제한된 수의 사이버 보안 방어자를 위한 프리뷰로 묘사했다 .

따라서 일반 ChatGPT 사용자, 평범한 개발자, 또는 일반 기업이 버튼 하나로 바로 사용할 수 있다고 가정하기는 어렵다. 현재 인용된 공개 보도에는 세부 자격 요건, 승인 소요 시간, 전체 접근 대상 목록, 가격, API 약관이 완전히 공개돼 있지 않다.

Claude Mythos Preview는 어떤 위치인가

Claude Mythos Preview는 이 사이버 방어 AI 경쟁에서 Anthropic 쪽의 제한 모델로 거론된다. 관련 보도는 Mythos가 일반 대중에게 제공되는 모델이 아니라, Project Glasswing 또는 비공개 파트너·허용목록 체계를 통해 방어 목적의 보안 작업에 쓰이는 모델이라고 설명한다 .

Mythos를 둘러싼 가장 강한 공개 벤치마크 신호는 AISI 평가에서 나왔다. AISI는 Anthropic의 Claude Mythos Preview 초기 스냅샷이 이전 프런티어 모델보다 사이버 성능에서 한 단계 올라섰으며, 사람이 수행하면 약 20시간이 걸릴 것으로 추정되는 다단계 기업 네트워크 공격 시뮬레이션을 처음으로 끝까지 완료한 모델이었다고 밝혔다 .

접근권과 역량 비교

질문	GPT-5.5-Cyber	Claude Mythos Preview
공개 이용 가능성	제한 프리뷰로 보도됐다. 일반 소비자용 출시로 보기는 어렵다 .	제한 또는 허용목록 기반 접근으로 묘사된다. 광범위한 공개 API 접근은 아닌 것으로 전해진다 .
누가 접근하나	‘핵심 사이버 방어자’가 대상이며, 신청자는 자격 증명과 사용 계획을 제출한다고 보도됐다 .	Project Glasswing 또는 파트너 네트워크 접근으로 설명된다 .
역량 신호	AISI는 초기 GPT-5.5 체크포인트가 Mythos와 비슷한 사이버 평가 수준에 도달했다고 밝혔다 .	AISI는 Mythos가 기업 네트워크 공격 시뮬레이션을 처음으로 끝까지 완료했다고 밝혔다 .
제품 성격	GPT-5.5보다 큰 역량 도약이라기보다, 보안 작업에 더 허용적인 프리뷰로 보도됐다 .	방어 목적의 보안 작업을 위해 파트너에게 제한 제공되는 프런티어 모델로 주로 논의된다 .
주요 caveat	AISI 자료는 초기 GPT-5.5 체크포인트의 사이버 역량 평가이지, 생산 환경의 GPT-5.5-Cyber와 Mythos를 완전히 공개 비교한 것은 아니다 .	제3자가 직접 테스트하기 어렵고, 공개 비교는 제한된 공개 자료와 파트너 맥락에 의존한다 .

그래서 어느 쪽이 더 뛰어난가

공개 근거만 놓고 보면 깔끔한 승자를 고르기는 어렵다. Claude Mythos에는 분명한 이정표가 있다. AISI 설명에 따르면 Mythos는 기업 네트워크 공격 시뮬레이션을 처음으로 끝까지 완료한 프런티어 모델이었다 .

하지만 같은 AISI 글은 초기 GPT-5.5 체크포인트가 비슷한 수준의 성과에 도달했다고 밝혔다 . 이는 한 모델만의 돌파라기보다, 여러 프런티어 AI 연구소의 사이버 역량이 빠르게 가까워지고 있다는 신호로 읽힌다. Axios도 OpenAI가 해킹 관련 테스트에서 Mythos에 크게 뒤처지지 않는다는 취지로 이 흐름을 보도했다 .

접근성 측면에서는 OpenAI의 신청 기반 프리뷰가 Anthropic의 파트너 네트워크보다 일부 방어자에게 더 현실적인 경로가 될 가능성은 있다. 그러나 공개 자료는 실제로 몇 개 팀이 GPT-5.5-Cyber 접근권을 받게 되는지까지 수치로 보여주지는 않는다 . 대부분의 실무자에게 결론은 비슷하다. 두 모델 모두 가장 민감한 역량은 신뢰 검증이나 파트너 심사 뒤에 놓여 있다 .

왜 둘 다 접근을 막아두나

사이버 보안은 AI의 양면성이 가장 뚜렷한 분야 중 하나다. 방어자가 취약점을 찾고 검증하는 데 도움이 되는 능력은, 공격자에게도 같은 지렛대가 될 수 있다. AISI의 기업 네트워크 공격 시뮬레이션은 프런티어 모델이 단발성 질의응답을 넘어 다단계 사이버 작업을 처리하기 시작했다는 점을 보여준다 .

GPT-5.5 Cyber가 모의 침투 테스트와 취약점 식별·악용 검증을 도울 수 있다는 보도도 이런 제한 배포의 배경을 설명한다 . 결국 경쟁의 축은 ‘누가 더 강한 모델을 만들었나’에서 ‘강한 사이버 역량을 신뢰할 수 있는 방어자에게 어떻게 전달할 것인가’로 옮겨가고 있다.

OpenAI의 공개된 방향은 신청과 검증, 더 강한 계정 통제를 결합한 제한 접근에 가깝다 . Anthropic의 Mythos는 Project Glasswing과 파트너·허용목록 중심 모델로 묘사된다 .

아직 공개되지 않은 것들

두 시스템 모두 제한 배포이기 때문에, 남아 있는 질문이 특히 중요하다.

• 공개 보도만으로는 GPT-5.5-Cyber가 별도 가중치, 파인튜닝, 정책 변경, 도구 접근, 또는 이들의 조합 중 무엇으로 구성됐는지 명확히 알 수 없다.
• GPT-5.5-Cyber 승인 대상 전체 목록, 가격, API 조건은 인용된 공개 자료에서 확인되지 않는다.
• 생산 환경의 GPT-5.5-Cyber와 생산 환경의 Mythos를 직접 맞붙인 완전한 공개 벤치마크는 없다. 가장 강한 평가 근거는 초기 GPT-5.5 체크포인트와 초기 Mythos 스냅샷을 다룬 AISI 자료다 .
• Mythos와 GPT-5.5-Cyber 모두 접근이 제한돼 있어, 독립 연구자나 일반 보안팀이 주요 주장을 쉽게 재현하기 어렵다 .

결론

GPT-5.5-Cyber는 OpenAI가 GPT-5.5의 고급 사이버 역량을 검증된 방어자에게 제공하기 위한 통제된 채널로 보는 편이 가장 안전하다. Claude Mythos Preview는 Anthropic이 파트너 중심으로 더 강하게 잠가 둔 대응 모델에 가깝다.

AISI 평가가 던지는 더 큰 메시지는 분명하다. 고급 사이버 AI 역량은 더 이상 한 모델의 예외적 사건이 아니다. 적어도 두 프런티어 개발사가 비슷한 수준에 접근하고 있으며, 이제 접근 통제 자체가 제품의 일부가 됐다 .