오픈AI 데이브레이크 사이버 방어 모델, 아마존 베드락에 상륙

AWS는 2026년 8월 11일 자격을 갖춘 고객이 Amazon Bedrock에서 오픈AI의 두 사이버 방어 모델을 이용할 수 있게 됐다고 발표했습니다. 오픈AI가 새 접근 등급과 보안 전용 학습 모델로 Daybreak를 확장한 다음 날입니다. Daybreak Red와 Daybreak Blue 는 미국 동부(버지니아 북부) 리전에서 실행되며 오픈AI의 Trusted Access for Cyber 심사 프로그램 등록이 필요합니다.

Daybreak Red는 제로데이 취약점 탐지와 익스플로잇 체인 개발 같은 사이버보안 작업에 특화해 학습한 GPT-5.6 Cyber를 제공합니다. Blue는 취약점 발견, 탐지 엔지니어링, 사고 대응, 패치 검증 등 방어 업무에 맞게 안전장치를 조정한 GPT-5.6 Sol을 제공합니다. 오픈AI는 대부분의 보안팀에 Blue로 시작할 것을 권합니다. Red는 거부 기준을 완화하는 대신 신원 확인·모니터링·접근 통제를 강화하며, 승인된 취약점 연구, 익스플로잇 재현, 완화책 개발을 대상으로 합니다.

AWS 보안 부사장 존 시헌은 “AWS 보안팀은 현재 두 모델로 소스 코드를 분석하고 취약점을 발견하며 레드팀 연구를 수행하고 있습니다. Bedrock에서는 다른 모든 핵심 작업에 적용하는 것과 같은 인프라 통제 아래 이 작업을 수행합니다”라고 밝혔습니다.

두 등급과 서로 다른 요청 거부 방식

Red와 Blue의 분리는 이중 용도 능력을 어떻게 관리할지에 관한 선택입니다. 취약점을 재현하거나 익스플로잇 체인을 역공학해 달라는 요청은 방어자와 공격자가 보내도 똑같이 보이며, 범용 모델은 보통 거부로 이 모호함을 처리합니다. 오픈AI의 Daybreak 확장 발표 는 익스플로잇 체인 개발, 인증 우회, 권한 상승 요청을 모델이 얼마나 완료하는지 내부 평가로 측정해 등급별 차이를 제시합니다. 회사에 따르면 Red의 GPT-5.6 Cyber는 95.0%, Blue의 GPT-5.6 Sol은 2.0%, 표준 안전장치를 적용한 Sol은 1.5%를 완료했습니다. 이전 전용 모델 GPT-5.5-Cyber는 57.3%였습니다.

Blue는 사이버보안 요청을 걸러 내는 시스템 수준의 통제를 제거해 이런 응답 방식을 구현합니다. 오픈AI는 그 통제가 정당한 방어 업무까지 막을 수 있다고 설명합니다. Red의 GPT-5.6 Cyber는 더 위험한 작업에 대한 거부 자체를 줄이도록 학습됐으며 공개 API 대신 접근이 제한된 프로그램 안에서 제공됩니다. 완료율은 오픈AI가 자체 평가로 측정한 값이며 독립적인 결과가 아닙니다.

모델이 지금까지 발견한 취약점

오픈AI에 따르면 연구진은 GPT-5.6 Cyber로 Chrome의 자바스크립트 엔진 V8을 조사해 이전에 알려지지 않은 취약점 두 개를 발견했습니다. 둘을 연결하면 메모리를 손상시키고 V8 힙 샌드박스를 벗어날 수 있었습니다. 구글은 첫 취약점을 CVE-2026-15903으로 수정했습니다. 값을 정수로 변환할 때 안전성 검사를 건너뛰는 V8 최적화 컴파일러의 심각도 High 결함입니다. AWS는 이를 2026년 V8 CTF 대회에서 성공한 제로데이 제출 네 건 중 하나라고 설명합니다.

같은 발표에는 모델의 추가 발견이라고 오픈AI가 설명한 항목들이 있으며 모두 조율된 공개 절차가 진행 중입니다. 널리 쓰이는 모바일 운영체제의 취약점 최소 다섯 개에는 신뢰할 수 없는 앱에서 로컬 권한 상승으로 이어지는 체인이 포함됩니다. 인기 데이터베이스의 심각도 Critical 취약점 세 개에는 원격 코드 실행 경로가 포함되며, 널리 쓰이는 운영체제 커널에서는 권한 상승 취약점 400개 이상을 찾았다고 합니다. 대상 제품명은 공개되지 않았고 아직 패치도 되지 않았으므로 공개가 이뤄질 때까지는 오픈AI의 주장으로 남습니다.

Bedrock의 데이터 처리 방식

이런 방어 업무는 조직이 가장 유출하고 싶지 않은 독점 소스 코드, 미패치 취약점 정보, 실제 운영 환경의 원격 측정 데이터를 모델에 제공합니다. AWS가 제시하는 해법은 격리입니다. 두 모델은 칩 수준에서 운영자 접근을 차단하는 Bedrock 차세대 추론 엔진에서 실행돼 AWS 운영자가 추론 중 프롬프트나 응답을 읽을 수 없습니다. 트래픽은 고객 관리 KMS 키로 암호화하고 IAM 정책으로 통제하며 CloudTrail에 기록하고 VPC 엔드포인트로 전달합니다. 계정 경계를 넘는 유출을 차단하기 위한 조직 수준의 데이터 경계 정책도 적용됩니다.

추론 데이터는 모델 학습에 쓰이지 않으며 두 모델 모두 오픈AI와의 데이터 공유 동의를 요구하지 않습니다. 자동 남용 탐지를 위해 분류기가 표시한 트래픽은 AWS가 최대 30일간 보관하고 프로그램으로 처리합니다. 고객은 AWS 담당 계정팀을 통해 데이터 무보관을 요청할 수 있습니다. 이는 AWS 문서에 명시된 내용입니다.

접근 심사 절차

어느 모델이든 이용하려면 Trusted Access for Cyber를 통과해야 합니다. 신원과 신뢰를 검증하는 이 체계는 오픈AI가 2026년 2월 5일 도입했습니다 . 당시 방어 업무용 API 크레딧 1,000만 달러 지원 약속도 함께 발표했습니다. 신원 확인, 계정 보안, 모니터링, 승인된 사용 제한, 법적 확인을 통해 접근을 통제합니다. 2026년 9월 1일부터 모든 개인 Daybreak 계정은 하드웨어 보안 키를 사용해야 합니다. 오픈AI 승인 후 고객은 AWS 담당 계정팀과 협력해 Bedrock 모델 접근을 요청합니다.

이번 도입은 2026년 7월 24일 일반 GPT-5.6 제품군이 Bedrock에서 정식 제공되며 시작된 배포 경로를 확장합니다. 이 제품군은 bedrock-mantle 엔드포인트의 OpenAI Responses API로 이용합니다. 동시에 오픈AI는 거부를 줄인 모델을 둘러싼 보안 논쟁에도 대응하고 있습니다. Daybreak 발표는 GPT-5.6 Cyber가 Hugging Face 침해에 관여하지 않았고, 관련된 모델의 가까운 출시 계획도 없다고 명시합니다. 또한 Preparedness Framework 평가에서 High이지만 Critical 기준 미만이었다고 설명합니다. Unite.AI는 오픈AI가 Daybreak를 확장했을 때 인 2026년 8월 10일 등급 구조와 새 모델을 다뤘습니다.

방어자에게 실질적인 변화는 이 능력이 제공되는 위치입니다. 이미 AWS를 사용하는 심사 완료 보안팀은 민감한 취약점 업무를 별도의 공급업체 관계로 보내지 않고 기존 인프라와 같은 거버넌스 경계 안에서 GPT-5.6 Cyber를 자체 코드에 적용할 수 있습니다. 2026년 8월 11일 기준 모델은 하나의 리전에서 공통 등록 절차 뒤에 제공됩니다.