요약
사이버 보안에서 AI는 이제 탐지 도구가 아니라 공격과 방어의 속도를 동시에 올리는 엔진이다. OpenAI가 Daybreak 프로그램을 확장하고 GPT-5.6-Cyber를 내놓은 것은 보안주에 단순 테마가 아니라 제품 원가와 성능 곡선을 바꾸는 사건이다.
핵심은 모델 자체보다 접근 권한의 설계다. 누구나 쓰는 범용 모델이 아니라 검증된 방어 조직에 더 높은 사이버 기능을 열어주는 구조라면, 수혜는 독립 모델보다 이미 고객 접점을 가진 보안 플랫폼으로 먼저 흐른다.
사건의 전말
OpenAI는 AI 기반 공격이 늘어나는 환경에 맞춰 사이버 방어 프로그램 Daybreak를 확대하고, 사이버 보안 업무에 맞춘 GPT-5.6-Cyber를 공개했다. 보도에 따르면 이 모델은 익스플로잇 체인 개발, 권한 상승 같은 고급 보안 프롬프트의 95%를 처리했다. 일반 챗봇의 답변률이 아니라 방어자가 실제 취약점 검증과 침투 테스트에서 마주치는 작업 단위에 가까운 지표다.
다만 OpenAI는 무제한 개방을 택하지 않았다. Daybreak는 검증된 기업 고객과 보안 실무자에게 허가된 방어 업무 범위 안에서 접근권을 부여하는 방식이다. OpenAI 도움말 기준으로 대상 업무는 보안 코드 리뷰, 취약점 검증, 탐지 엔지니어링, 위협 헌팅, 악성코드 분석, 권한 있는 레드팀 테스트 등이다. 수율을 지키며 고단 HBM을 쌓는 것처럼, 여기서도 성능보다 통제가 먼저다.
배경에는 더 위험한 모델의 지연도 있다. OpenAI는 별도 모델 Astra가 안전 테스트에서 임계 수준의 사이버 능력에 접근하자 공개를 늦춘 것으로 알려졌다. GPT-5.6-Cyber는 방어자에게 더 많은 기능을 열되, critical이 아닌 high 수준의 위험 관리 체계 안에 두는 타협안에 가깝다.
구조적 배경
보안 산업의 병목은 탐지에서 패치로 이동하고 있다. OpenAI는 Codex Security 연구 프리뷰 이후 3,000만 개 넘는 커밋과 3만 개 넘는 코드베이스를 스캔했고, 사람이 7만 건 이상을 수정 완료로 표시했으며 50만 건 이상은 자동으로 수정 완료 판정을 받았다고 밝혔다. 취약점을 더 많이 찾는 시대에는 리포트 수가 아니라 검증, 우선순위, 패치 착지율이 가치가 된다.
그래서 이번 이슈는 모델 기업과 보안 기업의 경쟁이 아니라 결합의 문제다. LLM은 복잡한 코드와 공격 경로를 추론하지만, 고객의 엔드포인트 로그, 네트워크 신호, ID 권한 그래프, 티켓 흐름은 기존 보안업체가 쥐고 있다. AI가 칩이라면 보안 플랫폼은 패키징과 보드다. 실제 매출은 그 둘이 붙을 때 나온다.
종목·업종 파급
- 팔로알토네트웍스: Daybreak 파트너로 거론된다. 네트워크, 클라우드, SOC 운영 흐름에 모델을 붙이면 탐지 후 조사와 대응 시간을 줄이는 기능 프리미엄을 만들 수 있다.
- 크라우드스트라이크: 엔드포인트와 위협 인텔리전스 데이터가 강점이다. GPT-5.6-Cyber 같은 모델은 원시 로그보다 사건 맥락을 해석할 때 가치가 커져 Falcon류 플랫폼의 데이터 우위를 증폭할 수 있다.
- 클라우드플레어: 인터넷 인프라 접점이 넓다. 내부 방어 워크플로에 모델을 쓰면 취약점 조기 발견과 패치 검증이 빨라지고, 개발자 생태계 신뢰가 상품 경쟁력으로 이어질 수 있다.
- 지스케일러: 제로트러스트와 보안 접근 제어는 AI 에이전트 확산과 같이 커지는 시장이다. 사람이 아닌 에이전트 트래픽까지 정책화해야 하므로 검사와 거버넌스 수요가 늘 수 있다.
- IBM: 레드햇이 Daybreak 생태계에 포함된다. 오픈소스 취약점 발견 이후 패치 개발과 배포 프로세스가 핵심이어서 엔터프라이즈 리눅스 고객 기반이 방어형 AI 적용처가 된다.
