오픈AI, 'Daybreak'로 사이버 방어를 푼다: GPT-5.5-Cyber가 CyberGym 85.6%

AI가 취약점을 사람보다 빨리 찾고 고치는 시대가 열렸다. 오픈AI는 2026년 6월 22일 사이버 보안 플랫폼 Daybreak를 확장한다고 밝혔다. 전용 모델 GPT-5.5-Cyber는 CyberGym에서 85.6%로 GPT-5.5의 81.8%를 넘었고, Codex Security 플러그인, 파트너 13개사, 7개국 정부 신뢰 접근, 오픈소스 지원 'Patch the Planet'이 함께 나왔다. ASAP은 이 발표를 1차 출처 기준으로 정리한다.

GPT-5.5-Cyber, CyberGym 85.6%

GPT-5.5-Cyber는 사이버 방어 전용 모델로 CyberGym에서 85.6%를 기록했다. 같은 벤치마크에서 GPT-5.5의 81.8%를 약 4%포인트 앞선다. 신뢰할 수 있는 방어자에게 제한 공개된다.

Codex Security, 코드 안에서 취약점을 고친다

Codex Security는 Codex 안에서 취약점을 찾고 검증하고 고치는 플러그인이다. 기존 시스템의 취약점을 빠르게 패치하고, 새 취약점이 배포에 도달하기 전에 자동으로 막다. 3개월 프리뷰에서 코드베이스 3만 개 이상과 커밋 3천만 건 이상을 스캔해 50만 건 이상을 수정했다.

파트너 13개사와 정부 7곳

오픈AI는 Daybreak Cyber Partner Program에 보안 기업 13개사를 모았다. 시스코, 클라우드플레어, 크라우드스트라이크, 팔로알토네트웍스, 아카마이, IBM, 액센츄어, 체크포인트 등이 참여한다. 또 호주, 캐나다, 프랑스, 독일, 일본, 한국, EU(ENISA) 7곳과 'Trusted Access for Cyber' 파트너십을 맺었다.

Patch the Planet, 오픈소스를 지킨다

Patch the Planet은 널리 쓰이는 오픈소스 프로젝트의 취약점을 발견에서 수정까지 잇는 이니셔티브이다. 보안 기업 Trail of Bits와 함께 설립했고 HackerOne 등이 협력한다. 취약점에 노출된 오픈소스 메인테이너를 AI로 지원한다.

4%포인트가 왜 큰가: 방어의 손익분기점

숫자만 보면 85.6%와 81.8%의 차이는 작아 보이다. 그러나 보안에서 남은 몇 퍼센트는 대부분 '가장 어려운 취약점'에 몰려 있다. 쉬운 것은 이미 자동화 도구가 잡고, 마지막 구간이 실제 침해로 이어지는 경우가 많다. 전용 모델이 범용 모델을 좁게라도 이기는 이유는 방어라는 과제를 별도 목표로 최적화했기 때문으로 읽힌다. 즉 이 발표의 핵심은 점수 자체가 아니라 '방어 전용'이라는 방향 전환이다.

한국 실무자가 눈여겨볼 지점

한국(EU가 아닌 개별 국가로) 'Trusted Access for Cyber' 7곳에 이름을 올린 점은 국내 보안 조직에도 신호이다. 규제와 조달 관점에서 정부 신뢰 접근 명단은 도입 명분이 되기 쉽다. 다만 GPT-5.5-Cyber가 '신뢰할 수 있는 방어자에게 제한 공개'인 만큼, 대다수 실무자가 당장 손에 쥘 수 있는 것은 Codex Security 쪽이다. 벤더 종속과 코드 외부 전송 우려를 어떻게 다룰지가 국내 도입의 실제 관문이 된다.

남는 질문과 한계

CyberGym 점수는 벤치마크 환경의 성적이며, 실제 프로덕션의 다양한 스택을 그대로 대변하지는 않다. Codex Security의 '50만 건 수정'도 심각도 분포나 오탐 비율은 공개된 수치에 담겨 있지 않다. 공격자 역시 같은 종류의 AI를 쓰는 만큼, 자동 패치가 방어 우위를 얼마나 오래 유지할지는 아직 열린 문제이다. 발표는 방향을 보여주지만, 검증은 각 조직의 실측 몫으로 남다.

출처: 오픈AI Daybreak 확장 발표(2026년 6월 22일; GPT-5.5-Cyber CyberGym 85.6% 대 GPT-5.5 81.8%, Codex Security 3개월 프리뷰 코드베이스 3만 개 이상과 커밋 3천만 건 이상 스캔 50만 건 이상 수정, 파트너 13개사, Trusted Access for Cyber 7개국, Patch the Planet) 기반 ASAP 정리.