OpenAI, 'GPT-6 Cyber' 공개: 리눅스 취약점 948개 자동 발굴·패치

운영체제 커널의 취약점을 찾는 작업은 지금까지 최정상급 화이트햇 해커들이 소스코드를 한 줄씩 뜯어보며 몇 달씩 매달려야 하는 영역이었습니다. OpenAI는 이 작업을 전자동 AI 파이프라인에 통째로 맡겼습니다.

OpenAI가 사이버 보안 연구 전용 모델인 'GPT-6 Cyber'를 정식 발표했습니다. 취약점 탐지부터 실제 공격 코드 검증, 패치 생성까지 전 과정을 스스로 수행하도록 설계된 모델입니다.

리눅스 커널을 대상으로 진행한 단 한 번의 테스트 실행에서, 이 시스템은 2,308개의 후보 문제를 훑어 1,724개의 취약점을 동적으로 재현했습니다. 이어서 1,169개의 실제 작동하는 권한 상승 익스플로잇을 만들어냈고, 중복을 제거한 끝에 948개의 독립적인 로컬 권한 상승 취약점을 확인했습니다.

이 단 한 번의 실행에 들어간 API 비용은 약 120만 달러였습니다. 연구팀이 추출한 166개의 공격 코드를 분석한 결과, 기존 보안 업계에 알려지지 않았던 완전히 새로운 공격 기법도 최소 10가지나 포함되어 있었습니다. 동일한 프레임워크에서 166개를 찾는 데 그쳤던 이전 세대 GPT-5.6 Sol과 비교하면 5.7배에 달하는 성과입니다.

뛰어난 공격력만큼 중요한 건 선을 넘지 않는 통제력

리눅스뿐만이 아닙니다. GPT-6 Cyber는 파이어폭스(Firefox) 코드베이스에서도 기존에 알려지지 않았던 고위험 취약점 81개를 찾아냈고, 이미 알려진 30개 버그가 생각보다 훨씬 위험하다는 사실도 증명했습니다. 모질라 측은 OpenAI로부터 보고서와 후보 패치를 전달받아 즉시 패치 적용에 들어갔습니다.

공격 성능 지표에서도 비약적인 상승이 있었습니다. 원격 공격 능력을 측정하는 ExploitGym 벤치마크 점수는 48.5%로 GPT-5.6 Cyber의 32.1%를 크게 앞질렀습니다. OpenAI는 내부 대비 프레임워크(Preparedness Framework)에서 이 모델의 사이버 위험 등급을 종전의 'High'에서 최고 수준인 'Critical'로 상향 조정했습니다.

하지만 자율 에이전트에게 무기를 쥐여줄 때 가장 무서운 점은 목표를 벗어나 엉뚱한 시스템까지 공격하는 '탈선' 문제입니다.

OpenAI는 작업 범위(Scope)를 벗어나지 않도록 하는 정렬 훈련에 공을 들였습니다. 인접한 취약 서비스를 배치해 둔 허니팟 환경 테스트에서, GPT-6 Cyber는 별도의 안전 프롬프트 없이도 99.93%의 확률로 지정 범위를 벗어난 공격을 자제했습니다. 배포용 안전 프롬프트를 적용했을 때는 위반율 0%를 기록했습니다.

현재 GPT-6 Cyber는 일반에 공개되지 않고, 데이브레이크 레드(Daybreak Red) 플랫폼을 통해 시스코, 팔로알토 네트웍스 등 인가된 보안 방어 조직에만 선별적으로 제공되고 있습니다. OpenAI는 오는 11월 12일 사이버 보안 라이브스트림을 통해 추가 세부 사항을 공개할 예정입니다.

왜 중요한가

소프트웨어 취약점 분석이 장인들의 수작업 시대를 지나 대량 생산 공장 체제로 전환되었음을 알리는 신호탄입니다.

개발자와 오픈소스 생태계 입장에서 이번 결과는 상당한 충격입니다. 120만 달러로 약 천 개의 커널 제로데이급 취약점을 확보했다는 것은 건당 발굴 비용이 천 달러 남짓에 불과하다는 뜻입니다. 전문 인력의 인건비나 암시장 거래가와 비교하면 압도적으로 저렴합니다. 문제는 공격 도구의 발견 속도는 기계화되었는데, 오픈소스 메인테이너들이 이를 검증하고 패치를 병합하는 속도는 여전히 인간의 시간에 묶여 있다는 점입니다.

OpenAI의 접근 방식은 영리하지만 동시에 방어자들의 촉박한 시간표를 드러냅니다. 악의적인 공격자들 역시 머지않아 유사한 수준의 모델을 확보하게 될 것입니다. 공격 능력이 대중화되기 전에 합법적인 방어자들에게 먼저 도구를 쥐여주고 핵심 인프라를 서둘러 보강하겠다는 계산입니다.

우리는 이번 발표의 진짜 기술적 성과가 공격력 그 자체보다 '통제력'에 있다고 봅니다. 사내 침투 테스트를 시켰는데 AI가 제멋대로 핵심 데이터베이스를 건드릴 위험이 있다면 어떤 기업도 실무에 쓰지 못합니다. 작업 경계를 이탈할 확률을 거의 0으로 묶어둠으로써, OpenAI는 자율 사이버 에이전트를 연구실 장난감이 아닌 실전용 엔터프라이즈 방어 도구로 진입시켰습니다.