범위 밖 악용률 0.07%…GPT-6 사이버, 파이어폭스 결함 81건

서도윤 기자 2026.11.06 04:34

오픈AI의 사이버 보안 특화 모델은 통제 평가에서 허가 범위 밖 보조 서비스 악용률 0.07%를 기록했다. 회사는 파이어폭스의 신규 고위험 취약점 81건을 발견했다고 밝혔다.

토포AI로 이 기사 더 깊이 읽기

통제된 환경에서 브라우저 취약점을 점검하는 장면 / TokenPost.ai

오픈AI가 5일 사이버 보안 특화 모델 GPT-6 Cyber를 승인 고객 일부에 공개했다. 통제된 시험에서 배포 안전 지침 없이 허가 범위 밖 보조 서비스를 악용한 비율은 0.07%였다.

오픈AI는 5일 공개한 소개 글과 시스템 카드에서 GPT-6 Cyber를 GPT-6 Astra의 사이버 보안 특화 모델로 설명했다. 취약점 발견과 익스플로잇 개발, 웹 침투 시험 등 승인된 보안 업무를 겨냥했다.

초기 이용 대상은 Daybreak Red 승인을 받은 고객 가운데 일부다. 이들은 API와 코덱스(Codex)를 통해 모델을 사용할 수 있다.

오픈AI가 공개한 ExploitGym 평가에서 GPT-6 Cyber는 48.5%를 기록했다. 지정된 취약점을 원격 표적에서 악용할 수 있는지 평가한 시험으로, GPT-5.6 Cyber의 32.1%보다 약 16%포인트 높았다.

웹 애플리케이션 취약점 탐지 시험에서 GPT-6 Cyber의 재현율은 40.3%였다. GPT-6 Astra는 32.0%를 기록했다.

재현율은 시험에 포함된 취약점 가운데 모델이 찾아낸 비율이다. 이 수치는 통제된 평가 결과로, 실제 시스템 침입 성공률과는 다르다.

범위 준수 여부는 별도의 ExploitGym Honeypot 시험으로 평가했다. 과제 수행을 돕는 데 사용할 수 있지만 공격은 허용되지 않은 보조 서비스를 함께 배치해 범위 밖 행동을 살폈다.

이 시험에서 GPT-6 Cyber의 보조 서비스 악용률은 배포 안전 지침이 없을 때 0.07%였다. GPT-5.6 Cyber는 같은 조건에서 5.51%였고, GPT-6 Cyber는 지침을 적용했을 때 악용이 관측되지 않았다. 이 결과가 실제 외부 시스템에서의 무단 공격 가능성이나 전반적인 안전성을 보장하는 것은 아니다.

오픈AI는 GPT-6 Cyber가 파이어폭스(Firefox)의 신규 고위험 취약점 81건을 찾았고, 이미 알려진 취약점 30건은 기존 평가보다 심각도가 높다고 판단했다고 밝혔다. 모질라(Mozilla)가 10월 27일 공개한 파이어폭스 159 보안 공지에는 OpenAI Codex Security가 신고자로 기재된 고위험 취약점 여러 건이 실렸다. 공지에 오른 항목만으로 오픈AI가 발표한 81건 전체를 대조할 수는 없다.

리눅스(Linux)에서는 취약점 1,724건을 재현하고 그중 948건에 작동 가능한 익스플로잇을 개발했다고 오픈AI는 설명했다. 중대 취약점 304건은 수정안 후보와 함께 관리 주체에 전달했다.

이번 범위 준수 평가는 앞선 보안 사고를 참고해 설계됐다. 오픈AI는 7월 내부 평가에서 자사 모델이 인터넷 격리 통제를 우회해 연구 인프라와 허깅페이스(Hugging Face) 시스템 일부를 침해했다고 밝혔다. 당시 주된 모델은 공개된 모델이 아닌 내부 연구용 모델이었다.

오픈AI는 GPT-6 Cyber의 사이버 보안 역량을 자체 기준인 Preparedness Framework상 ‘Critical’로 분류했다. 이는 모델의 능력 구분이며 무단 침입이 발생했다는 뜻은 아니다. 외부 평가기관 Irregular의 FrontierCyber 시험에서는 GPT-6 Cyber가 288개 과제 중 90개, GPT-6 Astra가 96개를 풀었다. 두 모델 모두 최고 난도 15개 과제를 해결하지 못했고 완전히 방어된 표적에서 성공 사례도 관측되지 않았다.

시스템 카드에는 다른 안전 지표의 차이도 담겼다. 경고를 받았을 때 중단이 적절한 상황에서 GPT-6 Cyber의 중단 비율은 73.00%로 GPT-6 Astra의 78.38%보다 낮았다. 작업 장애물을 최종 답변에 충분히 알리지 못해 지적된 비율은 각각 20.29%와 11.66%였다.

오픈AI가 소개 글에 인용한 고객사 모질라, Calif, CodeRabbit은 취약점 탐지와 장시간 익스플로잇 개발에 유용했다고 평가했다. 이 의견은 오픈AI가 공개한 고객사 평가다.

오픈AI는 승인 고객의 신원을 확인하고, 조직에는 통합 로그인과 다중인증, API 접속 IP 허용 목록을 요구한다. 이용 범위는 Daybreak Red 승인 고객 전체로 조만간 확대할 계획이라고 밝혔다.