GPT-5.6 사이버, 미 정부 클라우드로 제공 확대

오픈AI(OpenAI)의 보안 특화 인공지능(AI) 모델 GPT-5.6 Cyber가 아마존($AMZN)의 클라우드 부문 아마존웹서비스(AWS)가 운영하는 AWS GovCloud (US-East)에서 아마존 베드록(Amazon Bedrock)을 통해 승인 고객에게 제공된다.

오픈AI는 4일 데이브레이크 레드(Daybreak Red)를 해당 리전에 제공한다고 발표했다. AWS는 10월 30일 같은 내용을 공지했다.

이번 제공으로 기존 미국 오하이오 상용 리전에 이어 정부용 동부 리전까지 이용 범위가 넓어졌다. AWS GovCloud는 미국 정부기관과 관련 기업이 규제 요건이 있는 업무를 처리하는 별도 클라우드 영역이다.

데이브레이크는 오픈AI가 승인된 보안 업무에 모델을 제공하는 접근 프로그램이다. Blue는 취약점 분류와 탐지 체계 개발, 사고 대응 등 방어 업무를 주로 다루고, Red는 별도 허가가 필요한 취약점 연구와 검증을 대상으로 한다.

오픈AI가 밝힌 GPT-5.6 Cyber의 용도는 승인된 취약점 연구, 취약점 악용 가능성 검증, 통제된 환경에서의 재현, 완화책 개발이다. 이 모델은 승인된 보안 업무에 사용하도록 제공된다.

오픈AI는 해당 업무에서 모델의 응답 거부를 줄이는 한편 이용자 신원 확인과 사용 모니터링, 접근 통제를 강화한다고 설명했다. 분석 결과와 제안된 수정안은 적용 전에 자격을 갖춘 보안 담당자가 검토하도록 권고했다.

이용하려면 오픈AI의 데이브레이크 레드 승인과 AWS의 프로비저닝·활성화 절차를 모두 거쳐야 한다. 오픈AI 승인을 받더라도 베드록의 모델 접근 권한이 자동으로 열리지는 않는다.

AWS는 고객이 계정 담당자와 모델 활성화를 진행하도록 안내한다. 오픈AI 안내문은 데이브레이크 레드를 승인된 기업·조직 대상으로 설명하며, 개인이 직접 신청하는 경로는 제공하지 않는다고 명시한다.

오픈AI와 AWS는 베드록에서 처리한 추론 데이터를 모델 훈련에 사용하지 않는다고 밝혔다. 고객이 데이브레이크 레드 데이터를 오픈AI와 공유할 필요도 없다고 설명했다.

AWS는 추론 과정에서 운영자가 입력과 출력에 접근할 수 없도록 설계했다고 밝혔다. 이는 양사가 설명한 데이터 처리 방침이다.

AWS의 활성화 안내에 따르면 연결된 일반 AWS 계정에서 모델 이용약관에 먼저 동의한 뒤 GovCloud 계정에서 모델을 활성화해야 한다. 일반 계정에서 약관에 동의하는 절차만으로 추론 데이터가 GovCloud 밖에서 처리된다는 뜻은 아니다.

AWS의 지역별 모델 표는 GovCloud 동부에서 리전 내 추론을 지원한다고 표시한다. 리전 내 추론은 요청을 지정한 리전 안에서 처리하는 방식이다.

다만 지역별 모델 표는 GPT-5.6 Cyber의 호출 경로를 bedrock-runtime으로 표시한다. 별도 모델 카드는 bedrock-runtime을 지원하지 않고 bedrock-mantle만 지원한다고 적고 있어, 두 문서가 지원 엔드포인트를 서로 다르게 표시한다.

이에 따라 공개 문서만으로는 GovCloud 동부에서 실제로 사용할 호출 경로를 확정하기 어렵다. AWS GovCloud에 제공된다는 사실만으로 GPT-5.6 Cyber 자체의 FedRAMP나 미 국방부 보안 인가 범위가 확인되는 것도 아니다.

본지는 앞서 AWS가 미국 정부 클라우드의 베드록 AI 모델 선택지를 넓힌 사례를 보도했다. AWS 모델 카드에는 상용 리전 가격이 제시돼 있으며 GovCloud 전용 가격은 별도로 제시되지 않았다.