오픈AI 보안 모델 GPT-5.6 Cyber, AWS 정부 클라우드로 확대

오픈AI가 11월 4일 보안 모델 이용 경로인 Daybreak Red를 AWS GovCloud(US-East)로 넓혔다고 발표했다. 승인받은 고객은 Amazon Bedrock에서 GPT-5.6 Cyber를 쓸 수 있다. 기존에 Amazon Bedrock에서 제공하던 Daybreak 모델의 범위를 넓힌 조치다.

어떤 보안 업무에 쓰나

Daybreak Red는 허가받은 취약점 연구와 보안 테스트에 보안 모델을 쓰게 해 주는 경로다. 찾아낸 취약점을 실제 공격에 이용할 수 있는지 확인하는 작업도 대상이다. 이번에 제공하는 GPT-5.6 Cyber는 복잡한 소프트웨어 취약점을 조사하는 데 도움이 된다고 오픈AI는 설명했다.

쓰임새는 문제를 찾는 데서 끝나지 않는다. 통제된 환경에서 취약점을 재현하고, 피해를 줄일 대책을 만드는 작업까지 지원한다고 밝혔다.

승인받으면 바로 쓸 수 있나

쓸 수 있는 대상은 승인받은 고객과 자격을 갖춘 정부 보안팀이다. 오픈AI의 Daybreak Red 승인과 AWS의 별도 이용 환경 설정을 모두 거쳐야 모델에 접근할 수 있다.

검증된 방어 담당자에게는 승인된 보안 작업을 모델이 거부하는 경우를 줄인다고 오픈AI는 밝혔다. 동시에 신원 확인, 이용 모니터링, 접근 통제를 적용한다. 보안 실무자가 허가받은 업무를 하도록 돕되, 누가 어디까지 쓰는지는 관리하는 구조다.

오픈AI는 결과를 실제 업무에 적용하기 전에 사람이 검토하라고 권고했다. 자격을 갖춘 보안 실무자가 모델이 내놓은 결과와 수정안을 확인하라는 것이다. 모델로 취약점을 재현하거나 대책을 만들어도, 적용 전 검토는 보안팀의 몫으로 남는다.

입력한 데이터가 학습에 쓰이나

오픈AI는 Amazon Bedrock에서 Daybreak Red로 모델이 답을 만드는 과정에 쓰인 데이터를 모델 학습에 사용하지 않는다고 밝혔다. 고객이 그 데이터를 오픈AI와 공유할 필요도 없다고 설명했다. 보안 업무에 모델을 도입하려는 조직이 먼저 확인할 대목이다.

이번 확대로 승인받은 보안팀은 AWS GovCloud(US-East)에서 GPT-5.6 Cyber를 쓸 수 있게 됐다. 도입을 검토하는 조직은 두 회사의 접근 절차와 적용 전 검토 권고를 함께 살펴야 한다. 실제 취약점 조사와 대응책 마련에 얼마나 도움이 되는지는 앞으로 확인할 일이다.