OpenAI GPT-5.5-Cyber 정식 버전 출시: CyberGym 85.6%, 보안 벤치마크 3개서 GPT-5.5 추월

핵심 요약

OpenAI가 2026년 6월 22일 GPT-5.5-Cyber의 정식 버전(full version)을 내놨습니다. 5월 7일 제한 프리뷰로 처음 공개된 지 46일 만이며, 이번에도 신뢰할 수 있는 방어자 대상 제한 릴리스 형태입니다. 이 모델은 사이버보안 작업에 특화된 GPT-5.5 변형 모델로, CyberGym 85.6%, ExploitGym 39.5%, SEC-bench Pro 69.8%를 기록해 세 벤치마크 모두에서 GPT-5.5를 앞섰습니다. 특히 CyberGym 점수는 OpenAI가 지금까지 측정한 단일 모델 최고치입니다. 단순히 취약점을 찾는 데 그치지 않고, 통제된 환경에서 검증하고 패치를 개발·테스트한 뒤 사람이 검토할 증거까지 준비하는 전체 대응 루프를 돕는 것이 핵심입니다.

관련 글: OpenAI Daybreak: GPT-5.5와 Codex Security로 시작된 AI 사이버 방어 전쟁

이번 출시는 단독 모델 발표가 아닙니다. Daybreak 이니셔티브 확장의 일부로 Codex Security 플러그인 업데이트, Daybreak Cyber Partner Program, 오픈소스 패치 지원 이니셔티브 Patch the Planet이 함께 발표됐습니다. GPT-5.5-Cyber 자체는 일반 공개가 아니라 기존 Trusted Access for Cyber(TAC) 체계 아래 검증된 방어자(verified defenders)에게만 제공됩니다.

GPT-5.5-Cyber: 제한 프리뷰에서 정식 버전으로

2026년 5월 7일, OpenAI는 GPT-5.5 기반 사이버보안 특화 모델 GPT-5.5-Cyber를 핵심 인프라 보안을 맡은 방어자 대상 제한 프리뷰로 공개했습니다. 당시 프리뷰는 승인된 레드팀, 침투 테스트, 통제된 검증 같은 전문 워크플로에서 불필요한 거절을 줄이는 데 주로 초점을 맞췄습니다. 며칠 뒤인 5월 11일에는 GPT-5.5 계열 모델과 Codex Security를 묶은 Daybreak 이니셔티브가 출범했습니다. Codex Security 자체는 그보다 앞선 3월에 리서치 프리뷰로 나왔습니다.

6월 22일 정식 버전은 여기서 한 걸음 더 나아가 허용 범위와 성능을 함께 끌어올렸습니다. OpenAI에 따르면 GPT-5.5의 범용 지능과 길고 복잡한 작업 수행 능력은 유지하면서, 대형 코드베이스 전반에 걸친 더 깊은 분석을 이어갈 수 있습니다. OpenAI는 이번 업데이트를 "소프트웨어 취약점을 찾고 패치를 돕는 데 있어 지금까지 가장 강력한 모델"로 설명했습니다.

이 모델이 하는 일은 기존 SAST(정적 분석)나 DAST(동적 분석) 도구와 견주어 볼 수 있습니다. 이런 도구는 대체로 패턴 매칭이나 사전 정의된 규칙에 기대는 경우가 많습니다(OpenAI가 이런 비교를 제시한 것은 아니고 필자의 배경 설명입니다). OpenAI 설명에 따르면 GPT-5.5-Cyber는 대형 코드베이스에서 보안 관련 구성 요소를 찾고, 취약한 코드가 실제로 도달 가능한지 추적하며, 통제된 환경에서 검증한 뒤 패치를 개발·테스트합니다.

세 벤치마크, 세 수치

공개된 벤치마크 점수는 세 개입니다.

CyberGym은 에이전트가 소프트웨어 환경에서 알려진 취약점을 재현할 수 있는지를 측정하는 벤치마크입니다. OpenAI는 85.6%가 자사가 측정한 단일 모델 CyberGym 점수 중 가장 높다고 밝혔습니다. 여기서 주목할 부분은 OpenAI가 공유한 비교 차트 속 Claude Mythos 5(83.8%)와의 격차입니다. 1.8%p 차이입니다. 다만 두 모델 모두 일반 공개 모델이 아닙니다. Anthropic은 6월 9일 Mythos 5를 Project Glasswing 파트너 등 제한된 조직에만 제공한다고 밝혔고, 6월 12일에는 미국 정부의 수출통제 지시에 따라 Fable 5와 함께 모든 고객의 접근을 중단했습니다. GPT-5.5-Cyber는 검증된 방어자 대상 제한 릴리스로만 제공됩니다.

ExploitGym은 에이전트가 알려진 취약점을 무단 코드 실행에 이르는 실제 작동 익스플로잇으로 바꿀 수 있는지를 평가하는 벤치마크입니다. GPT-5.5가 25.95%였던 것을 GPT-5.5-Cyber는 39.5%로 끌어올렸습니다. 13.55%p(상대 약 52%) 향상으로 세 벤치마크 중 가장 큰 폭입니다.

SEC-bench Pro는 복잡한 소프트웨어 대상에서 장기간에 걸친 취약점 발견과 개념증명(PoC) 생성을 평가합니다. 63.1%에서 69.8%로 6.7%p 향상됐습니다.

Daybreak 생태계: 모델 혼자가 아니다

이번 출시에서 눈여겨볼 대목은 모델 성능만이 아닙니다. OpenAI가 GPT-5.5-Cyber를 모델 하나로만 내놓지 않았다는 점입니다.

Codex Security는 3월 리서치 프리뷰로 먼저 출시됐고, Codex 앱·CLI에서 쓰는 Codex Security 플러그인은 5월에 공개됐습니다. 3월 출시 이후 Codex Security는 30,000개 이상의 코드베이스에서 3,000만 개 이상의 커밋을 스캔했습니다. 이번에 플러그인이 업데이트되면서 딥 스캔, 리포트 생성, 코드베이스별 패치 생성 같은 기본 보안 워크플로를 바로 쓸 수 있게 됐습니다.

Daybreak는 OpenAI의 프런티어 모델, TAC, Codex Security 워크플로, 생태계 파트너를 묶어 승인된 방어자가 취약점 검증, 위험 우선순위화, 패치 생성·테스트, 증거 작성을 할 수 있게 하는 상위 이니셔티브입니다. 이번에 신설된 Daybreak Cyber Partner Program은 참여 보안 업체가 GPT-5.5 with TAC를 자사 제품·서비스에 넣어 고객에게 제공할 수 있게 합니다. 오픈소스 쪽에서는 Trail of Bits와 함께 세운 Patch the Planet에 cURL, Go, Python 등 30개 이상 프로젝트가 참여를 약속했습니다.

TAC(Trusted Access for Cyber) 는 이 전체 스택의 거버넌스 레이어입니다. GPT-5.5-Cyber는 일반 사용자에게 제공되지 않습니다. TAC는 신원과 신뢰를 기반으로 접근 자격을 심사하는 프레임워크이며, GPT-5.5-Cyber에는 여기에 더해 더 강한 검증, 모니터링, 범위 제한 통제가 붙습니다.

TAC: 누가 쓸 수 있나

OpenAI는 GPT-5.5-Cyber 정식 버전을 "신뢰할 수 있는 방어자를 대상으로 한 지속적인 제한 릴리스"를 통해 출시한다고 밝혔습니다. 승인된 업무에 가장 높은 수준의 사이버 역량과 더 허용적인 동작이 필요한 검증된 방어자용이라는 설명입니다. 이는 의도적인 설계입니다.

사이버보안 AI 모델이 공개 API로 풀리면 생기는 문제는 자명합니다. 공격자도 동일한 도구를 사용할 수 있습니다. TAC는 이 딜레마에 대한 OpenAI의 답입니다. 완전히 잠그면 방어자도 못 쓰고, 완전히 열면 공격자가 더 유리해집니다. 검증 게이트를 두는 방식으로 중간 지점을 잡았습니다.

GPT-5.5-Cyber에 접근할 수 있는 조직의 구체적인 선정 기준은 발표문에서 확인되지 않습니다. OpenAI는 대부분의 방어자에게는 GPT-5.5 with TAC와 Codex Security가 여전히 적절한 출발점이라고 밝혔습니다. TAC 자체는 개인이 chatgpt.com/cyber에서 신원을 인증하거나 기업이 OpenAI 담당자를 통해 신청하는 방식이며, 6월 1일부터는 가장 허용적인 모델을 쓰는 개인 회원에게 피싱 방지 계정 보안(Advanced Account Security)이 의무화됐습니다.

전망

GPT-5.5-Cyber의 정식 버전 출시는 AI 사이버보안 경쟁의 다음 라운드를 알리는 신호입니다. Anthropic이 6월 9일 발표한 Claude Mythos 5는 Project Glasswing 파트너 등 소수 조직에만 제공하는 방식이었고, 6월 12일 미국 정부의 수출통제 지시로 Fable 5와 함께 모든 고객의 접근이 중단된 뒤 6월 25일 현재까지 복구되지 않았습니다. OpenAI는 GPT-5.5-Cyber 자체는 좁게 묶어두는 대신, GPT-5.5 with TAC를 Daybreak Cyber Partner Program을 통해 보안 업체 제품에 실어 실질적인 채택 범위를 넓히려는 것으로 보입니다.

Codex Security의 3,000만 커밋 스캔 수치는 이미 실사용 데이터가 쌓이고 있다는 뜻입니다. 리서치 벤치마크가 아닌 실제 코드베이스에서의 성능 데이터가 다음 라운드 경쟁의 기준이 될 수 있습니다.

다만 이 모든 것이 방어 목적으로만 사용될 것이라는 보장은 없습니다. TAC 검증 프로세스의 엄격함과 모델의 실제 오용 가능성이 장기적으로 이 플랫폼의 가장 중요한 변수가 될 것입니다. 개인적으로는 검증 게이트가 확대와 보안 사이의 현실적인 균형점이라고 봅니다. 완벽하지 않지만 완전히 닫는 것보다 낫고, 완전히 여는 것보다 책임 있는 접근입니다.

참고

• OpenAI: Scaling Trusted Access for Cyber with GPT-5.5 and GPT-5.5-Cyber
• Axios: OpenAI rolls out more capable version of cyber model
• CybersecurityNews: OpenAI Releases GPT-5.5-Cyber With Full Automation for Vulnerability Detection and Patching
• OpenAI: Daybreak: Tools for securing every organization in the world
• The Next Web: OpenAI launches Daybreak to take on Anthropic’s Mythos in cyber defence
• The Decoder: OpenAI says new GPT-5.5-Cyber outperforms Anthropic's Mythos on cybersecurity benchmark
• Anthropic: Statement on the US government directive to suspend access to Fable 5 and Mythos 5
• Decrypt: Anthropic Rolls Out Claude Mythos 5 AI Model, Along With the Safer Fable 5 for the Public