오픈AI 기술 오류, 승인받은 사이버 연구자들의 Daybreak Blue 접근까지 막았다

오픈AI의 기술 오류로 이미 검증을 마친 사이버보안 연구자 일부가 Trusted Access for Cyber(TAC) 프로그램의 Daybreak Blue 접근 권한을 잃었다. 문제는 복구 과정에서 끝나지 않았다. 일부 연구자는 재검증 절차가 시작되지 않거나, 신원을 확인할 수 없고 계정이 현재 자격 요건에 맞지 않는다는 안내를 받았다고 전했다. 오픈AI는 검증 결과를 수동으로 뒤집거나 구체적인 실패 사유를 설명할 수 없다고 안내하고 있다.

Daybreak Blue란 무엇이며 언제 출시됐나

Daybreak는 오픈AI가 추진하는 사이버보안 이니셔티브다. 최첨단 모델과 보안 작업 흐름, 승인된 방어 인력을 위한 제한적 접근 체계를 결합해 취약점 발견부터 수정 검증까지 지원하는 것이 목표다. 전체 Daybreak 프로그램은 2026년 6월 출범했고, 현재의 Blue·Red 두 접근 등급은 2026년 8월 10일 공개됐다.

Daybreak Blue는 모델 이름이 아니라 TAC 안의 접근 등급이다. 승인된 사용자는 gpt-daybreak-blue 별칭을 통해 GPT-5.6 Sol을 사용할 수 있으며, 허가받은 방어 목적의 사이버보안 작업에 맞춰 안전장치가 보다 정밀하게 조정된다. 지원되는 작업에는 취약점 분류, 보안 코드 검토, 악성코드 분석, 탐지 엔지니어링, 사고 대응, 패치 검증 등이 포함된다.

이 프로그램은 연구자가 소유하거나 운영하거나, 명시적인 허가를 받은 시스템·애플리케이션·계정·네트워크·데이터를 대상으로 작업할 때를 전제로 한다. 안전장치가 조정된다고 해서 오픈AI의 정책이나 모든 접근 통제가 사라지는 것은 아니다. 승인은 특정 개인 또는 서비스, 조직이나 워크스페이스, 프로젝트, 모델, 제품 사용 경로에 한정된다.

상위 등급 Daybreak Red와의 차이

Daybreak Red는 더 높은 수준의 전문 등급이다. 별칭 gpt-daybreak-red를 통해 GPT-5.6-Cyber를 제공하며, 취약점 연구, 익스플로잇 검증, 보안 테스트 같은 고도화된 승인 업무를 대상으로 한다. Red는 별도의 승인과 프로비저닝이 필요하므로 Blue 승인을 받았거나 신원 확인을 완료했다는 사실만으로 전문 모델에 접근할 수 있는 것은 아니다.

이 같은 구조는 앤트로픽의 Cyber Verification Program과 닮았다. 앤트로픽은 취약점 연구, 침투 테스트, 레드팀 활동 등 정당한 사이버보안 업무를 수행하는 보안 전문가가 특정 사이버 악용 방지 안전장치의 적용을 받지 않고 모델을 사용할 수 있도록 하는 프로그램이라고 설명한다.

두 프로그램의 공통된 발상은 ‘먼저 사람과 조직을 확인한 뒤, 정당한 방어 업무에 맞춰 제한을 조정한다’는 통제형 권한 부여다. 모든 계정에 기능을 개방하는 방식과는 다르다.

연구자들이 겪은 문제

영향을 받은 사용자들의 보고를 종합하면 다음과 같은 오류가 나타났다.

• 사전 승인된 TAC 상태가 별다른 예고 없이 사라졌다.
• Daybreak 페이지가 사용자가 한 번도 승인받지 않은 것처럼 ‘검증 시작’ 상태로 돌아갔다.
• 검증 절차가 시작되지 않거나 멈췄고, 신원을 확인할 수 없거나 계정이 자격 미달이라는 메시지가 표시됐다.
• 한 연구자는 신원 검증을 통과하고 Daybreak Blue 승인 이메일까지 받았지만 TAC 페이지에는 여전히 자격 미달 메시지가 나타났다고 전했다.

오픈AI의 문제 해결 안내는 검증 흐름이 로드되지 않거나 멈추거나 예상치 못한 기술 오류가 발생할 경우 절차를 다시 시도하고, 브라우저와 기기를 최신 상태로 유지한 뒤 문제가 계속되면 화면 캡처와 함께 지원팀에 문의하라고 안내한다.

반면 검증 시도가 승인되지 않은 경우에는 안내문에 적힌 절차를 따르라고만 설명한다. 지원팀은 검증 결과를 수동으로 재정의할 수 없고, 현재 Daybreak 검증에는 일반적인 재시도나 이의제기 절차도 마련돼 있지 않다. 플랫폼 오류로 촉발됐을 가능성이 있는 상황에서 이러한 복구 경로의 부재는 문제를 더욱 크게 만들었다.

오픈AI의 해명과 안내

오픈AI는 접근 권한 상실이 영향을 받은 모든 연구자에 대한 의도적인 재평가가 아니라, 제한된 사용자에게 발생한 기술적 문제 때문이라고 밝혔다. 회사는 이번 경험이 의도한 서비스 방식이 아니었다며 재발 방지 작업을 진행 중이라고 설명했다. 또한 영향을 받은 사용자에게 이메일로 Daybreak Blue 접근 권한을 다시 확인할 수 있는 경로를 보냈다고 밝혔다.

오픈AI 커뮤니티에 게시된 안내에는 ‘Action required: Reverify your Daybreak Blue access’라는 제목의 이메일을 확인하고, 문제가 있으면 해당 이메일에 직접 회신하라는 내용도 담겼다. 다만 지원팀이 실패한 자격 판정을 직접 뒤집을 수 없다는 원칙은 그대로다.

영향을 받은 사용자의 지역은 어디였나

공개적으로 문제를 제기한 이용자는 미국과 유럽 이외 지역에 주로 분포한 것으로 보도됐다. 그러나 이는 전체 피해 사용자의 공식적인 지역별 분포를 의미하지 않는다.

오픈AI는 모든 국가와 지역에서 ChatGPT와 API 이용을 지원하지 않는다. 따라서 일부 사례에서는 지역별 이용 가능 여부가 계정 자격과 맞물렸을 가능성을 배제할 수 없다. 다만 현재 공개된 자료만으로 지역 규정이 이번 오류의 원인이었다고 단정할 근거는 없다. 지금으로서는 지역 문제를 확정된 원인이 아니라 추가 확인이 필요한 변수로 보는 것이 정확하다.

아직 밝혀지지 않은 것과 ‘보안의 역설’

오픈AI는 어떤 결함이 오류를 촉발했는지, 몇 명이 영향을 받았는지, 접근 권한을 복구하는 과정에서 기존 승인이 왜 유지되지 않았는지를 공개하지 않았다. 특정 사례가 지역별 자격 요건, 계정 상태, 신원 확인 업체 또는 접근 권한 프로비저닝 시스템 가운데 어디에서 발생했는지도 확인되지 않았다.

이번 사건은 통제된 접근 방식의 구조적 긴장을 드러낸다. Daybreak의 안전장치는 강력한 사이버보안 모델을 검증된 방어 인력이 더 유용하게 사용할 수 있도록 하면서도, 승인받지 않은 이용자에게는 기능이 노출되지 않도록 설계됐다. 그러나 이 방어선은 신원 확인·자격 판정·권한 부여 시스템이 안정적으로 작동할 때만 유지된다.

만약 시스템이 신뢰할 수 있는 사용자의 권한을 잘못 회수하거나 기술적 실패와 검증 실패를 구분하지 못한다면, 보안 통제가 오히려 지원 대상인 방어 인력의 업무를 막는 운영 장애가 된다.

Daybreak Blue 사건의 핵심 교훈은 분명하다. 사이버보안 AI의 오용을 줄이는 문제는 모델 안전성만의 문제가 아니다. 접근 관리의 문제이기도 하다. 신뢰할 수 있는 접근 시스템이라면 기존 승인을 안전하게 보존하고, 플랫폼 오류가 발생했을 때 권한을 복구하며, 잘못 거부된 사용자를 재검토할 수 있는 확실한 절차를 갖춰야 한다.