오픈AI, ‘GPT-5.5-사이버’ 정식 출시...'미소스 5' 성능 능가

오픈AI가 새로운 AI 모델인 ‘GPT-5.5-사이버’를 출시하면서 사이버 보안 분야의 혁신을 예고하고 있다. 이 모델은 취약점을 발견하는 데 그치지 않고, 패치 자동화까지 가능하게 하여 보안의 새로운 시대를 열겠다는 포부를 담고 있다.

강력한 성능을 자랑하는 GPT-5.5-사이버

오픈AI는 22일(현지시간) 사이버 보안에 특화된 GPT-5.5-사이버의 정식 버전을 공개했다. 지난 5월, 신뢰할 수 있는 보안 전문가들에게 제한된 환경에서 미리보기 버전이 제공된 이후, 이번에 더욱 강력한 기능으로 업데이트된 모델로 자리 잡았다. GPT-5.5-사이버는 보안 AI 벤치마크인 ‘사이버짐(CyberGym)’에서 85.6%라는 놀라운 성능을 기록하며, 기존의 GPT-5.5(81.8%)와 앤트로픽의 미소스 5(83.8%)를 초월했다. 사이버짐은 단순히 취약점을 찾는 것이 아니라, 이를 재현하고 수정하는 과정까지 평가하는 벤치마크로, GPT-5.5-사이버의 전반적인 능력을 입증했다.

이 모델은 대규모 코드베이스를 분석하고 공격 경로를 추적하여 실제 수정 패치를 개발하고 검증하는 데 탁월한 성능을 보였다. 이러한 능력은 보안팀이 취약점을 처리하는 데 필요한 시간과 노력을 대폭 줄여줄 것으로 기대된다.

패치 자동화의 새로운 장을 열다

GPT-5.5-사이버는 단순히 취약점을 발견하는 것에서 나아가, 보안팀이 실제로 필요로 하는 수정 및 대응 과정을 지원하는 데 중점을 두고 있다. 오픈AI는 “취약점을 발견하는 것만으로는 효과적인 보호를 이룰 수 없다”라며 “실질적인 가치는 검증, 패치 개발, 테스트, 배포에 있다”고 강조했다. 이를 위해 오픈AI는 ‘코덱스 시큐리티(Codex Security)’ 플러그인을 대폭 개선하여, 코드 저장소를 심층 분석하고 위협 모델을 생성하며, 취약점 여부를 검증하는 능력을 강화했다.

업데이트된 코덱스 시큐리티는 기존 취약점 스캐너, 버그 바운티 프로그램 등에서 발견된 취약점조차 자동으로 분석하여 대규모 패치를 생성하는 작업을 지원한다. 이번 개선을 통해 이미 3만 개 이상의 코드베이스에서 수백만 건의 커밋이 분석되었으며, 많은 취약점이 자동으로 해결된 것으로 판명되었다.

국제 협력과 오픈소스 생태계 지원

오픈AI는 사이버 보안 강화에 필요한 국제 협력 체계를 구축하고 있으며, 한국, 호주, 캐나다, 프랑스, 독일, 일본 등 여러 나라와 협력하고 있다. 또한, ‘데이브레이크 사이버 파트너 프로그램’을 통해 세계 주요 보안 기업 13곳과 협업을 시작했다. 이들 파트너들은 GPT-5.5의 기능을 자신들의 제품에 통합하여 고객에게 더욱 강력한 보안 기능을 제공할 예정이다.

또한 오픈AI는 ‘패치 더 플래닛(Patch the Planet)’ 프로젝트를 통해 오픈소스 생태계에도 지원을 아끼지 않고 있다. 이 프로젝트는 주요 오픈소스 프로젝트와 협력하여 취약점을 검증하고 패치를 개발하는 체계를 구축하는 데 중점을 두고 있다. 이러한 노력은 사이버 보안 분야 전반에 긍정적인 영향을 미칠 것으로 예상된다.

GPT-5.5-사이버의 출시는 단순한 기술적 발전을 넘어, 사이버 보안 분야에 새로운 패러다임을 제시하고 있다. 앞으로 AI 기술이 보안 팀의 업무를 어떻게 변화시킬지, 그리고 이러한 변화가 사이버 공격으로부터 얼마나 효과적으로 방어할 수 있을지에 대한 관심이 집중되고 있다. 실제 패치 개발과 대응 과정의 자동화는 보안업계의 업무 효율성을 획기적으로 향상시킬 것으로 기대된다.