한 줄로 정리하면: GPT-5.5-Cyber는 누구나 쓰는 새 ChatGPT라기보다, 고급 사이버 방어 업무를 맡는 검증된 사용자에게 제한적으로 열리는 GPT-5.5 기반 보안용 접근 경로에 가깝다. Anthropic의 Claude Mythos Preview도 마찬가지로 일반 공개 모델이 아니며, Project Glasswing을 통해 제한적으로 제공된다 [4][
5][
6][
8].
먼저 구분할 점: GPT-5.5와 GPT-5.5-Cyber는 다르다
OpenAI가 공개한 GPT-5.5는 코딩, 온라인 리서치, 정보 분석, 문서·스프레드시트 작성, 여러 도구를 넘나드는 작업 등 복잡한 실제 업무를 겨냥한 모델로 설명된다 [14][
15][
16]. 이 일반 GPT-5.5 자체는 더 넓은 제품·API 맥락에서 소개됐지만, GPT-5.5-Cyber는 그와 별개로 사이버 보안 방어 업무에 초점을 둔 제한 접근 모델 또는 접근 경로로 다뤄지고 있다 [
5][
6].
즉, 한국 독자에게 익숙한 방식으로 말하면 ‘유료 구독하면 바로 눌러 쓰는 새 챗봇’이 아니라, 보안 관제·취약점 분석·침투 테스트 검증·사고 대응 같은 민감한 업무를 하는 조직이나 전문가에게 신뢰 검증을 거쳐 여는 도구에 가깝다.
누가 GPT-5.5-Cyber를 쓸 수 있나
OpenAI의 사이버 방어 프로그램인 Trusted Access for Cyber는 고급 사이버 역량을 방어자에게 폭넓게 제공하되, 접근 권한은 신뢰도·검증·안전장치에 따라 확대해야 한다는 원칙을 내세운다 [4]. 보도에 따르면 OpenAI는 GPT-5.5-Cyber를 ‘critical cyber defenders’, 즉 중요 시스템을 지키는 핵심 사이버 방어자에게 순차 제공하기 시작했으며, 일반 공개는 하지 않았다 [
5][
6].
따라서 현재 공개된 정보만 놓고 보면 접근 대상은 대체로 다음과 같이 이해할 수 있다.
- 중요 디지털 인프라를 방어하는 보안팀
- 신뢰 검증을 거친 취약점 연구자 또는 방어 중심 보안 사용자
- 오남용 위험을 관리할 수 있는 조직 단위 사용자
- OpenAI의 신청·검증 절차를 통과한 사용자 [
4][
6]
반대로 일반 ChatGPT 사용자, 일반 개발자, 단순 호기심 이용자가 자동으로 접근할 수 있는 구조라는 근거는 없다.
Anthropic의 Claude Mythos Preview와 닮은 점
Anthropic의 Claude Mythos Preview도 일반 공개 모델이 아니다. Anthropic은 Mythos Preview를 범용 모델로 설명하면서도 컴퓨터 보안 작업에서 ‘두드러지게 유능하다’고 밝혔고, 이 역량을 세계의 핵심 소프트웨어를 더 안전하게 만드는 데 쓰기 위해 Project Glasswing을 시작했다고 설명했다 [8].
외부 보도들은 Mythos Preview가 공개 API나 일반 소비자 제품으로 풀린 것이 아니라, 폐쇄형 파트너 네트워크 또는 Project Glasswing의 소수 파트너 조직에 제한됐다고 전한다 [9][
10]. OpenAI와 Anthropic이 표현은 다르게 하지만, 결론은 비슷하다. 강력한 사이버 AI를 전면 공개하지 않고, 검증된 방어자에게만 단계적으로 제공하는 방식이다.
성능 비교: Mythos가 앞섰나, GPT-5.5가 따라잡았나
가장 중요한 공개 근거는 영국 AI Security Institute, 즉 UK AISI의 평가다. UK AISI는 Anthropic의 Claude Mythos Preview가 이전 프런티어 모델보다 사이버 성능에서 한 단계 올라섰고, 사람이 약 20시간 걸릴 것으로 추정되는 기업 네트워크 공격 시뮬레이션을 처음으로 처음부터 끝까지 완료한 모델이었다고 평가했다 [1].
하지만 같은 평가에서 OpenAI GPT-5.5의 초기 체크포인트도 Mythos와 비슷한 수준의 사이버 평가 성능에 도달했다고 밝혔다. 이는 Mythos만의 일회성 돌파라기보다, 여러 프런티어 AI 연구소의 사이버 역량 격차가 빠르게 좁혀지고 있다는 신호로 읽힌다 [1].
| 비교 항목 | OpenAI GPT-5.5-Cyber | Anthropic Claude Mythos Preview |
|---|---|---|
| 성격 | GPT-5.5 계열의 사이버 보안 방어용 제한 접근 경로 또는 변형으로 보인다 [ | 범용 모델이지만 컴퓨터 보안 작업에 매우 강한 모델로 설명된다 [ |
| 접근 방식 | Trusted Access for Cyber를 통해 신뢰·검증·안전장치에 따라 제공한다는 방향 [ | Project Glasswing 파트너 중심의 제한 제공 [ |
왜 모두 ‘문을 잠그고’ 배포하나
사이버 보안 AI는 전형적인 이중용도 기술이다. 취약점 발견, 취약점 분류, 악성코드 분석, 방어 운영 자동화에는 큰 도움이 될 수 있지만, 같은 능력이 공격 자동화나 실제 침해 시도에도 악용될 수 있다 [3][
4][
6][
8].
OpenAI는 GPT-5.5를 공개하면서 오남용을 줄이고 유익한 사용은 보존하기 위한 강한 안전장치를 적용한다고 설명했다 [3][
15]. Anthropic 역시 Mythos Preview의 강한 보안 역량을 인정하면서 Project Glasswing이라는 제한적 배포 틀을 택했다 [
8]. 결국 두 회사 모두 ‘강력한 모델을 많이 풀수록 좋다’와 ‘아무에게나 풀면 위험하다’ 사이에서 절충점을 찾는 중이다.
결론: 승자는 아직 없다
현재 공개 자료만으로는 GPT-5.5-Cyber와 Claude Mythos Preview 중 어느 쪽이 확실히 이겼다고 말하기 어렵다. Mythos Preview는 UK AISI 평가에서 뚜렷한 성과를 보였고, GPT-5.5는 그 격차가 빠르게 좁혀지고 있음을 보여줬다 [1].
더 큰 변화는 따로 있다. 이제 프런티어 AI 기업들은 고급 사이버 역량을 단순한 챗봇 기능이 아니라, 방어자에게는 강력한 무기이지만 공격자에게도 위험한 능력으로 보고 있다. 그래서 OpenAI와 Anthropic 모두 ‘전면 공개’가 아니라 ‘검증된 접근’을 선택하고 있다 [3][
4][
8].
아직 확인되지 않은 것들
공개 자료만으로는 다음 사항이 명확하지 않다.
- GPT-5.5-Cyber가 일반 GPT-5.5와 정확히 어떤 학습·튜닝 차이를 갖는지
- GPT-5.5-Cyber의 가격, API 약관, 속도 제한, 계정 통제 방식
- 어떤 조직이 최종적으로 접근 권한을 받는지에 대한 전체 목록
- 일반 보안 연구자나 중소 보안팀이 어느 조건에서 접근할 수 있는지
- 향후 일반 공개 가능성이 있는지
따라서 지금 단계에서 가장 안전한 해석은 이렇다. GPT-5.5-Cyber와 Claude Mythos Preview는 ‘새로운 AI 모델 경쟁’인 동시에, 강력한 사이버 AI를 누가, 어떤 절차로, 어디까지 쓸 수 있게 할 것인가를 둘러싼 배포 방식 경쟁이다.
