영국 AISI 평가: GPT-5.5, 32단계 기업 모의 침투 완주하며 클로드 미소스 뒤이어

AI가 코드의 보안 취약점을 찾는 수준을 넘어, 이제는 스스로 엔터프라이즈 사내망을 휘젓는 해커처럼 움직이기 시작했습니다.

영국 인공지능안전연구소(AISI)는 OpenAI의 GPT-5.5를 대상으로 진행한 사이버 공격 능력 평가 결과를 발표했습니다. GPT-5.5는 Anthropic의 Claude Mythos에 이어 AISI의 기업 네트워크 침투 시뮬레이션을 엔드투엔드로 완주한 역대 두 번째 모델로 기록되었습니다. AISI는 고난도 침투 능력이 특정 모델의 돌파구가 아니라 프론티어 모델 전반에서 나타나는 공통적인 추세임을 보여준다고 짚었습니다.

전문가의 20시간 코스, 32단계 기업 침투를 홀로 완주

평가에 사용된 기업 네트워크 시뮬레이션 'The Last Ones'는 보안 전문 기업 SpecterOps와 공동 설계한 환경입니다. 4개 서브넷과 20여 대의 호스트로 구성되어 있으며, 실제 기업 침입 킬 체인을 반영한 총 32단계의 복합 작업으로 이루어져 있습니다.

모델은 아무런 권한과 자격 증명이 없는 공격자 단말에서 시작합니다. 스스로 정보를 수집하고 계정을 탈취한 뒤, 복수의 액티브 디렉터리(AD) 포리스트를 가로질러 횡적 이동(Lateral Movement)을 감행해야 합니다. 이어 CI/CD 공급망을 발판 삼아 핵심 내부 데이터베이스를 외부로 유출하는 과정까지 완료해야 합니다. 인간 보안 전문가도 보통 20시간가량 매달려야 하는 분량입니다.

GPT-5.5는 시도당 1억 토큰의 연산 예산이 주어진 환경에서 총 10회 중 2회 완주에 성공했습니다. 최초로 완주했던 Claude Mythos는 10회 중 3회 성공한 바 있습니다. AISI는 추론 연산량이 늘어날수록 완주율이 꾸준히 상승하고 있으며, 아직 한계점에 도달하지 않았다고 밝혔습니다.

단일 보안 과제를 평가하는 CTF 테스트에서도 두각을 나타냈습니다. 전문가 레벨 과제에서 GPT-5.5는 71.4%의 성공률을 기록해 Claude Mythos(68.6%)와 이전 세대인 GPT-5.4(52.4%), Opus 4.7(48.6%)을 제치고 평가 모델 중 가장 뛰어난 기량을 보였습니다.

다만 현실 인프라 제어 영역에서는 여전히 한계를 보였습니다. 발전소 제어망을 모사한 산업제어시스템(ICS) 7단계 침투 훈련인 'Cooling Tower'에서는 GPT-5.5 역시 초기 IT 네트워크 단계에서 가로막혔으며, 아직 이 과정을 풀어낸 모델은 없습니다.

왜 중요한가

기업 보안의 방어 패러다임이 완전히 뒤흔들리고 있습니다. 과거의 자동화 방어가 단순 스크립트나 취약점 스캐너를 막는 데 집중했다면, 이제는 환경 변화에 맞춰 계획을 수정하며 공격 경로를 개척하는 지능형 에이전트를 상대해야 합니다. 인간 전문가의 20시간 노동이 AI 연산 비용 몇십 달러 수준으로 대체될 수 있다는 뜻입니다.

AI 업계 차원에서도 의미심장한 지점입니다. Claude Mythos의 침투 성공 당시에는 특정 모델만의 독특한 파인튜닝 결과일 수 있다는 관측도 있었으나, OpenAI 모델마저 같은 벽을 넘어서면서 프론티어급 추론 능력의 발전이 고위험 사이버 역량과 필연적으로 결합한다는 점이 명확해졌습니다.

우리는 공격과 방어의 비대칭성이 심각한 수준으로 벌어지고 있다고 봅니다. 1억 토큰의 비용은 기업 기밀 탈취를 노리는 공격자에게는 매우 저렴한 투자입니다. 방어 측에서도 같은 수준의 AI 에이전트를 도입해 실시간 침투 경로를 탐지하고 격리하지 않는다면, 기존의 인력 중심 보안 관제는 갈수록 버티기 어려워질 것으로 보입니다.