OpenAI, 보안 프로그램 Daybreak 접근 확대…GPT-6 Astra 알파 포함

공격자가 움직이기 전에 취약점을 보완해야 하는 방어자의 시간은 늘 촉박하다. OpenAI가 이 방어 격차를 줄이기 위해 보안 도구 지원을 본격 확대한다.

OpenAI는 보안 프로그램 'Daybreak'의 접근 권한을 다양한 규모의 기업과 독립 보안 연구원, 오픈소스 프로젝트 관리자에게로 넓힌다고 발표했다.

거절 줄인 방어용 Blue와 모의 침투용 Red

Daybreak는 방어와 공격적 보안 두 축으로 나뉜다.

방어자를 위한 'Daybreak Blue'는 인증된 전문가가 취약점과 패치를 원활히 검증할 수 있도록 모델의 과도한 응답 거절을 줄인 것이 핵심이다. 반면 'Daybreak Red'는 승인된 모의 침투와 심층적인 익스플로잇 개발을 지원한다.

이와 함께 OpenAI는 GPT-6 Astra 기반 Daybreak Blue 알파 테스트 대상 역시 더 많은 기관과 개인 연구자에게 확대 개방했다.

왜 중요한가

지금까지 보안 전문가들은 정당한 취약점 분석 요청에도 AI 모델이 안전 가이드라인을 이유로 답변을 거부해 작업에 어려움을 겪어왔다.

OpenAI가 인증 절차를 거쳐 불필요한 거절을 줄이고 GPT-6 Astra 같은 첨단 모델을 실무에 풀어준 조치는 매우 실용적이다. 특히 전담 보안 인력이 부족한 오픈소스 관리자에게는 취약점을 조기에 틀어막을 수 있는 강력한 방패가 될 수 있다. 다만 Daybreak Red 같은 공격적 도구가 인가 범위를 벗어나지 않도록 관리하는 것은 지속적인 과제다.