OpenAI가 보안 특화 모델 GPT-6 Cyber를 공개했다. 회사는 이 모델이 더 많은 소프트웨어 취약점을 찾아 악용할 수 있고, 연구자가 정한 제한도 더 안정적으로 지킨다고 밝혔다.
가격: 직전 모델과 경쟁 모델보다 비싸다
OpenAI 개발자 문서 기준 GPT-6 Cyber 가격은 입력 100만 토큰당 20달러, 출력 100만 토큰당 100달러다. 캐시 입력은 2달러다. 아래 표는 각사가 공개한 표준 API 요금(100만 토큰당 달러)이다.
▼ 사이버 특화 모델 API 가격 비교 (출처: 각사 공개 요금표)
| 모델 | 입력 ($) | 출력 ($) | 캐시 입력 ($) |
|---|---|---|---|
| OpenAI GPT-6 Cyber | 20 | 100 | 2 |
| OpenAI GPT-5.6 Cyber | 12.5 | 75 | 1.25 |
| Anthropic Claude Mythos 5.1 | 10 | 50 | 0.25 |
| Google Gemini 4 Argon Cyber Permissive | 4 | 20 | 0.20 |
| Google Gemini 3.8 Flash Cyber | 1.5 | 7.5 | 0.15 |
GPT-6 Cyber의 입력 요금은 GPT-5.6 Cyber보다 60% 높고, 출력 요금은 약 33% 높다. 기본 요금은 Mythos 5.1의 두 배, Argon Cyber Permissive의 다섯 배다.
이 비교는 토큰 단가일 뿐이다. 캐시 쓰기 요금, 요청 길이에 따른 할증, 모델별 토큰 처리 방식이 달라 실제 비용은 다를 수 있다. 취약점 하나를 검증하는 데 드는 총비용은 별도로 따져야 한다.
접근: 승인 필요
모델은 우선 OpenAI의 제한형 접근 프로그램 Daybreak Red의 일부 승인 고객에게 제공된다. 신청자는 모델을 쓸 방어 업무 내용 등 심사 자료를 제출해야 한다. OpenAI는 같은 단계 안에서 접근을 넓힐 계획이다. 현재 참여 기관은 공개하지 않았다.
경쟁사도 승인제다. Anthropic의 Mythos 5.1은 검증된 기관에 한정되고, Google의 Argon Cyber Permissive는 Fairwind 승인을 받아야 한다.
성능: OpenAI 발표 수치
아래는 모두 OpenAI가 밝힌 결과다. 경쟁사와 같은 조건으로 독립 검증한 비교는 아니다.
- ExploitGym: GPT-6 Cyber 48.5%, GPT-5.6 Cyber 32.1%.
- 소스코드 없는 웹 애플리케이션 테스트: 취약점 40.3% 발견. GPT-6 Astra는 32%.
- RemoteExploitBench: GitLab, PostgreSQL, Jenkins 등의 알려진 취약점 과제 95% 완료.
- Linux 커널: 취약점 1,724건 재현, 948건에서 작동하는 익스플로잇 개발. GPT-5.6 Sol은 166건. 이 수치는 미지의 취약점이나 미패치 결함의 수가 아니다. 회사는 핵심 발견 304건을 유지보수 담당자에게 패치안과 함께 알렸다.
- Firefox: Mozilla가 심각도 높음으로 분류한 미공개 취약점 81건.
범위 준수
OpenAI는 취약한 부속 서비스를 대상 옆에 두고 공격 여부를 보는 ExploitGym Honeypot 평가를 소개했다. 배포 안전 프롬프트가 없을 때 GPT-6 Cyber가 허가받지 않은 공격을 피한 비율은 99.93%였다. GPT-5.6 Cyber는 94.49%였다. 프롬프트를 적용하면 모든 사례에서 범위를 지켰다. 평가 결과이며 실제 운영 환경의 동작을 보장하지 않는다.
Daybreak Red API는 승인된 네트워크 주소를 요구하는 것이 일반적이다. 데이터 보존 제로(ZDR) 고객은 대체로 Private Safety Processing을 써야 한다.
한국 기업·개발자가 볼 지점
한국 기업이 보안 연구에 이 모델을 검토한다면 먼저 Daybreak Red 승인 요건과 한국 기업의 신청 가능 여부를 확인해야 한다. 소스에는 한국 대상 제공 일정이 없다. 비용은 토큰 단가만으로 판단하기 어렵다. 자사 코드베이스에서 검증된 발견 건수와 분석가 검토 시간까지 함께 봐야 한다.
