체크포인트, 오픈AI 데이브레이크를 보안 플랫폼 전반에 적용

체크포인트(Check Point, $CHKP)는 9월 3일 오픈AI(OpenAI)의 데이브레이크(Daybreak) 모델을 보안 플랫폼 전반에 적용한다고 밝혔다. 회사는 취약 코드와 패치 분석, 공격 경로 검증을 지원해 새로 공개된 취약점에 대한 보호를 더 빨리 제공할 수 있다고 설명했다.

체크포인트는 데이브레이크를 취약점 연구와 노출 위험 검증, 보안 관리, 위협 조사에 활용한다고 밝혔다. 연구 시간이 얼마나 줄었는지, 고객에게 보호 기능이 얼마나 빨리 전달됐는지를 보여주는 수치는 공개하지 않았다.

취약점 연구에서는 문제가 있는 코드와 패치를 분석한 뒤 실제로 악용할 수 있는 경로를 찾고 결과를 검증한다. 체크포인트는 공개된 공격 코드에 의존하지 않고 취약점 정보를 검증된 공격 자료로 전환해 자동 보호 기능 개발에 활용한다고 설명했다. 구체적인 시험 대상과 검증 기준은 발표에 담기지 않았다.

노출 위험 검증 기능에서는 여러 AI 에이전트가 공격 경로를 조사해 실제 악용 가능한 위험과 이론상 위험을 구분한다. 체크포인트는 이 기능에 오픈AI 모델을 시험 적용하고, 확인된 위험을 우선순위 설정과 대응 작업에 반영한다고 밝혔다.

회사는 보안 관리와 위협 조사에도 모델을 활용하는 방안을 제시했다. 이메일·단말기·모바일·브라우저에서 모은 보안 신호를 살펴 악성코드 작동 방식과 공격 수법, 인증정보 악용 과정을 분석하는 업무다. 기능별 도입 단계는 서로 다르며, 발표에는 일부 기능이 운영 중이고 다른 기능은 개발·시험 또는 설계 파트너 검증 단계라고 적혔다.

체크포인트는 취약점 연구 기능의 구체적인 도입 단계와 고객 제공 일정을 공개하지 않았다. 따라서 발표에 나온 모든 기능을 고객이 현재 이용할 수 있다는 의미는 아니다.

체크포인트와 오픈AI의 협력은 6월 22일 발표됐다. 당시 체크포인트는 오픈AI의 사이버 파트너 프로그램을 통해 모델을 자사 제품과 업무 절차, 관리형 서비스에 통합할 수 있다고 밝혔다. 오픈AI가 데이브레이크를 취약점 발견부터 패치·검증까지 잇는 체계로 확대했다는 보도에 이어, 이번 발표는 체크포인트의 적용 방식을 설명했다.

오픈AI는 승인된 방어 담당자에게 일반 방어 업무용 데이브레이크 블루를 제공하고, 취약점 연구와 익스플로잇 검증에는 별도 승인이 필요한 데이브레이크 레드를 안내한다. 체크포인트도 모델이 접근할 수 있는 정보와 수행할 작업을 제한하고, 산출물을 시험·검증한 뒤 승인된 업무에 적용하는 절차를 제시했다.

이번 발표에는 취약점 연구 전후 시간 비교나 검증 성공률, 오탐률, 고객 배포까지 걸린 시간에 관한 수치가 포함되지 않았다. 가상자산 서비스에 적용한 사례도 발표에서 다루지 않았다.