OpenAI, 핵심 인프라 방어자 위한 'GPT-5.5-Cyber' 프리뷰 공개

보안 담당자라면 악성코드를 분석하려다 AI로부터 "공격 행위를 지원할 수 없습니다"라는 거절 메시지를 받아본 경험이 있을 것입니다.

OpenAI가 이 문제를 해결하기 위해 신원 검증을 거친 방어자에게 안전 제동을 풀어주는 방식을 도입했습니다. GPT-5.5 출시와 지난주 '지능형 시대의 사이버 보안' 계획 발표에 이어, 5월 7일 중요 인프라 방어 인력을 위한 한정 프리뷰 모델인 'GPT-5.5-Cyber'를 공개했습니다. 동시에 일반 보안 인력을 위한 심사제 프로그램인 'Trusted Access for Cyber(TAC)'의 세부 운영 방침도 밝혔습니다.

검증된 방어자에게 거절률을 낮춰주는 TAC

Trusted Access for Cyber는 신원 확인을 바탕으로 보안 전문가에게 더 유연한 모델 응답을 제공하는 프레임워크입니다. 검증을 통과한 방어자는 취약점 분류, 악성코드 분석, 바이너리 리버스 엔지니어링, 탐지 룰 엔지니어링, 패치 검증 등의 작업을 수행할 때 시스템의 거절을 훨씬 덜 받게 됩니다. 반면 자격 증명 탈취, 잠복, 지속성 확보, 타사 시스템 침해 같은 명백한 악성 행위는 여전히 차단됩니다.

이번에 프리뷰로 선보인 GPT-5.5-Cyber는 이보다 한 단계 더 허용 범위가 넓은 모델입니다. OpenAI에 따르면 이 모델은 일반 GPT-5.5보다 지능 자체가 뛰어난 것이 아니라, 보안 관련 요청에 대해 거절을 덜 하도록 학습된 것이 특징입니다. 인가된 레드팀 훈련, 모의 침투 테스트, 통제된 환경에서의 라이브 익스플로잇 검증처럼 위험성이 따르는 이중 목적 작업을 지원하기 위함입니다.

문턱을 낮춘 만큼 계정 보안 기준은 엄격해집니다. OpenAI는 가장 허용적인 모델에 접근하는 모든 개인 사용자에게 2026년 6월 1일부터 피싱 방지 인증 도입을 의무화하기로 했습니다. 기업 고객은 싱글 사인온(SSO) 단계에서 동일한 피싱 방지 인증이 적용됨을 입증해야 합니다.

공급망 보안 업체 및 오픈소스 협력

OpenAI는 모델 제공에 그치지 않고 보안 생태계 전반과의 결합도 추진하고 있습니다.

Snyk, Gen Digital, Semgrep, Socket 같은 보안 파트너와 손잡고 과거 axios 패키지 침해와 유사한 공급망 공격을 배포 전 단계에서 차단하는 테스트를 진행 중입니다. 또한 Codex Security 플러그인을 공개하고, 오픈소스 지원 프로그램을 통해 핵심 프로젝트 메인테이너들에게 Codex Security 사용 권한과 API 크레딧을 무상 지원하기 시작했습니다.

왜 중요한가

정당한 방어 업무를 하면서도 AI의 과도한 안전 검열과 씨름해야 했던 보안 전문가들에게 이번 조치는 실질적인 생산성 향상을 가져다줍니다. 다만 대다수 기업 보안팀이라면 일반 GPT-5.5 with TAC로도 충분하며, 굳이 GPT-5.5-Cyber까지 서둘러 도입할 필요는 없다고 판단됩니다. 전반적인 추론 성능이 더 높은 것이 아니라, 위험도 높은 공격 코드 생성 거절 기준만 낮춘 모델이기 때문입니다.

업계 관점에서 보면 OpenAI의 이번 전략은 매우 영리합니다. 고위험 AI 능력을 무조건 봉인하거나 전면 개방하는 극단을 피해, '신원 검증'과 '모델 허용 수위'를 결합하는 새로운 통제 표준을 세웠습니다. 이는 구글이나 앤스로픽 같은 경쟁사들 역시 유사한 보안 신뢰 접근 모델을 마련하도록 압박할 것입니다.

그러나 숨은 위험도 분명합니다. 2026년 6월 1일부터 피싱 방지 인증을 강제하더라도, 지능형 지속 위협(APT) 조직이 적법한 방어자의 인증 계정을 탈취하는 순간 고성능 모의 침투 무기가 공격자의 손에 고스란히 쥐어질 수 있다는 점은 여전히 큰 숙제입니다.