OpenAI, Daybreak 보안 확대…오픈소스 패치까지 겨냥

OpenAI 공식 발표에 따르면 회사는 22일(현지시간) Daybreak 사이버보안 구상을 확대하고, 취약점 발견을 넘어 패치 개발과 검증까지 자동화하는 보안 도구와 협력 프로그램을 공개했다. 이번 발표에는 Codex Security 업데이트, GPT-5.5-Cyber 정식 제한 공개, 보안 파트너 프로그램, 오픈소스 지원 프로그램 Patch the Planet이 포함됐다.

OpenAI는 AI가 취약점 발견 속도를 높이면서 보안 현장의 병목이 ‘찾기’에서 ‘고치기’로 이동하고 있다고 설명했다. 회사는 Daybreak를 통해 승인된 방어자들이 취약점을 검증하고, 위험도를 판단하며, 패치를 만들고 테스트하는 과정을 기존 개발·보안 워크플로 안에서 수행하도록 하겠다는 방향을 제시했다.

Codex Security는 이 흐름의 개발자 접점이다. OpenAI는 지난 3월 연구 프리뷰 이후 Codex Security cloud가 3만 개 이상 코드베이스와 3천만 개 이상 커밋을 스캔했다고 밝혔다. 회사에 따르면 인간 검토자가 수동으로 수정 완료 표시한 findings는 7만 건을 넘었고, 50만 건 이상은 자동으로 수정 완료 상태로 판정됐다.

이번 업데이트는 단순 경고 생성보다 검증 가능한 수정 흐름에 초점을 둔다. OpenAI는 Codex Security가 코드베이스와 위협 모델을 이해하고, 취약 코드의 도달 가능성을 판단하며, 검증 증거와 수정 지침, 코드베이스별 패치를 생성할 수 있다고 설명했다. 다만 어떤 findings를 조사하고 어떤 변경을 적용할지는 사람이 통제한다는 점도 함께 강조했다.

모델 측면에서는 GPT-5.5-Cyber가 초기 프리뷰를 넘어 제한 공개 형태로 제공된다. OpenAI는 이 모델이 CyberGym 단일 모델 평가에서 85.6%를 기록해 GPT-5.5의 81.8%를 넘었다고 밝혔다. ExploitGym과 SEC-bench Pro에서도 GPT-5.5보다 높은 점수를 냈다는 설명이 붙었다. 회사는 이 모델을 고급 사이버 역량이 필요한 검증된 방어자에게만 제공하고, 검증·모니터링·범위 통제와 결합하겠다고 했다.

오픈소스 영역에서는 Patch the Planet이 핵심이다. 이 프로그램은 Trail of Bits와 함께 시작됐고 HackerOne, Calif 등이 협력한다. OpenAI는 cURL, Go, Python, Sigstore, pyca/cryptography 등 30개 이상 오픈소스 프로젝트가 참여 의사를 밝혔다고 설명했다. 참여 프로젝트는 ChatGPT Pro, 조건부 Codex Security 접근, API 크레딧을 받으며, 보안 연구자는 유지관리자와 협의해 취약점 검증, 패치 개발, 테스트, 공개 조율을 지원한다.

Trail of Bits는 별도 원문에서 첫 주 작업 결과를 공개했다. 회사는 19개 프로젝트를 대상으로 수백 건의 보안 이슈를 발견했고, 공개 기준 64개 pull request와 51개 issue를 제출했으며, 37개 패치가 이미 병합됐다고 밝혔다. 이 수치는 아직 비공개 조율 중인 취약점과 사설 채널 보고를 제외한 공개 집계다.

이번 발표는 AI 보안 도구 경쟁이 취약점 탐지 성능 경쟁에서 실제 수정 책임과 공개 조율 문제로 확장되고 있음을 보여준다. 특히 오픈소스 유지관리자는 AI가 만들어내는 보고량 증가의 영향을 직접 받는 주체다. OpenAI와 Trail of Bits가 내세운 인간 검토와 유지관리자 통제 원칙은 이 문제를 줄이려는 장치지만, 모델 성능 수치와 실제 운영 효과는 향후 공개되는 기술 보고와 프로젝트별 결과를 통해 추가 검증될 필요가 있다.

출처: OpenAI https://openai.com/index/daybreak-securing-the-world/ · OpenAI Patch the Planet https://openai.com/index/patch-the-planet/ · Trail of Bits https://blog.trailofbits.com/2026/06/22/introducing-patch-the-planet/