OpenAI, 차세대 모델 'GPT-5.6 Sol' 제한적 프리뷰 공개: 멀티 에이전트 모드 도입

AI 모델이 브라우저의 제로데이 취약점을 찾아내는 수준에 도달하자, 출시 전 정부와의 조율이 필수가 되는 단계에 접어들었습니다.

OpenAI가 차세대 GPT-5.6 시리즈의 제한적 프리뷰를 시작했습니다. 모델군은 플래그십인 Sol, 균형 잡힌 업무용 Terra, 빠르고 저렴한 Luna의 세 가지로 나뉩니다. 다만 현재 일반 사용자는 쓸 수 없습니다. 미국 정부의 요청에 따라 명단이 공유된 일부 신뢰할 수 있는 파트너에게만 우선 제공되며, 일반 출시는 향후 몇 주에 걸쳐 진행될 예정입니다.

세 가지 티어와 서브 에이전트를 쓰는 Ultra 모드

GPT-5.6부터 네이밍 규칙이 개편되었습니다. 숫자는 세대를 의미하고 Sol, Terra, Luna는 고유한 역량 티어를 뜻하여, 각 티어가 자체 주기에 맞춰 독립적으로 개선될 수 있도록 했습니다.

최상위 모델인 Sol에는 더 깊은 사고를 지원하는 최대 추론 강도 옵션과 함께 Ultra 모드가 도입되었습니다. 단일 에이전트의 한계를 넘어 여러 서브 에이전트를 동시에 호출해 복잡하고 긴 호흡의 작업을 분담 처리하는 방식입니다. 터미널 기반 다단계 코딩 벤치마크인 Terminal-Bench 2.1에서 최고 기록을 경신했고, 생물학 및 유전체 분석 평가인 GeneBench v1에서도 이전 GPT-5.5 대비 더 적은 토큰으로 뛰어난 성과를 냈습니다.

중간급인 Terra는 GPT-5.5 수준의 성능을 절반 가격에 제공하며, Luna는 시리즈 중 가장 저렴하고 빠릅니다. 백만 토큰당 가격은 Sol이 입력 5달러·출력 30달러, Terra가 입력 2.50달러·출력 15달러, Luna가 입력 1달러·출력 6달러로 책정되었습니다.

70만 GPU 시간의 레드팀과 실시간 생성 중단 감시망

이번 발표에서 가장 눈길을 끄는 분야는 사이버 보안 역량입니다. ExploitBench 평가에서 Sol은 Mythos Preview와 대등한 수준을 기록하면서도 출력 토큰은 약 3분의 1만 사용했습니다. Chromium과 Firefox 대상 평가에서는 버그와 익스플로잇 구성 요소를 찾아냈으나, 완전히 자동화된 단일 공격 체인을 독자 구축하는 수준까지는 도달하지 않아 준비도 프레임워크의 치명적 사이버 위험 임계치는 넘지 않았다고 밝혔습니다.

오용을 방지하기 위해 OpenAI는 70만 A100 환산 GPU 시간을 투입해 범용 탈옥 취약점을 찾는 자동화 레드팀 테스트를 수행했습니다. 안전 시스템도 한층 까다로워졌습니다. 실시간 분류기가 위험 징후를 감지하면 생성을 즉시 멈추고 더 큰 추론 모델을 호출해 전체 맥락을 재검토한 뒤, 위반으로 판단되면 사용자에게 도달하기 전에 답변을 차단합니다. 이 때문에 프리뷰 초기에는 정당한 화이트햇 보안 연구 작업에서도 생성 지연이나 오차단이 발생할 수 있습니다.

왜 중요한가

일반 개발자와 기업 입장에서 가장 실질적인 혜택은 Terra의 가성비와 Sol의 멀티 에이전트 자동화입니다. GPT-5.5급 성능을 절반 비용으로 이용할 수 있다면 고비용 추론 파이프라인의 수익성이 대폭 개선되며, Sol의 서브 에이전트 구조는 외부 오케스트레이션 프레임워크를 복잡하게 구축하지 않고도 대규모 코드베이스 수정이나 연구 작업을 가능하게 합니다. 다만 현재로서는 접근 권한이 닫혀 있으므로 일반 배포 시점을 지켜봐야 합니다.

업계 전체로 보면 프론티어 AI의 배포 방식에 중대한 선례가 생겼습니다. OpenAI가 미 정부의 요청으로 출시 방식을 제한했다고 밝히고, 정부 접근 절차가 장기적인 표준이 되어서는 안 된다고 명시한 것은 AI의 사이버 무기화 가능성이 규제 당국의 마지노선에 도달했음을 보여줍니다. 향후 경쟁사들의 최상위 모델 역시 유사한 승인 및 제한 공개 절차를 밟을 가능성이 큽니다.

우리는 OpenAI의 방어자 중심 전략이 논리적으로는 타당하지만 실무적 위험을 안고 있다고 봅니다. 적은 토큰으로 취약점을 먼저 찾아내 방어 패치를 돕는 효율성은 훌륭하지만, 생성 도중 모델을 멈춰 세우고 상위 모델이 검열하는 방식은 실제 프로덕션 환경에서 예측 불가능한 지연을 유발합니다. 이 안전장치가 정당한 보안 분석가를 잠재적 공격자로 지나치게 자주 오인한다면, 기업 연구원들이 검열 없는 오픈 소스 대안으로 이탈할 가능성도 배제할 수 없습니다.