뒤로

2026/11/12

GPT-6 Cyber: Linux 커널 익스플로잇 948개, Firefox 취약점 81개, 그리고 방어자에게 주는 의미

OpenAI는 GPT-6 Cyber가 Linux 커널 권한 상승 익스플로잇 948개를 만들었다고 밝혔습니다. 이 수치가 증명하는 것과 그렇지 않은 것, 그리고 Linux 팀이 해야 할 일을 정리합니다.

2026년 11월 5일, OpenAI는 GPT-6 Cyber를 출시했습니다. GPT-6 Cyber는 GPT-6 Astra 모델을 보안 업무, 즉 취약점 발견, 익스플로잇 작성, 웹 애플리케이션 테스트에 맞게 훈련한 버전입니다. OpenAI에 따르면 자사 연구원들은 이 모델을 사용해 Linux 커널에 대해 실제로 작동하는 권한 상승 익스플로잇 948개를 만들었고, Firefox에서 기존에 알려지지 않은 고위험 취약점 81개를 발견했습니다.

이 모델은 승인된 고객에게만, 허가된 보안 테스트용 도구로만 판매됩니다. 하지만 Linux를 프로덕션 환경에서 운영하는 팀에게 더 중요한 점은 따로 있습니다. 이제 AI 시스템이 그들이 의존하는 소프트웨어에서 실제 버그를 찾아내고 악용하고 있다는 사실입니다. 이 글에서는 OpenAI가 공개한 내용, 수치가 증명하는 것과 증명하지 못하는 것, 그리고 Linux 팀이 이에 대해 무엇을 해야 하는지 살펴봅니다.

핵심 요약

  • OpenAI는 Preparedness Framework(대비 프레임워크)에 따라 GPT-6 Cyber의 사이버 보안 등급을 “Critical”로 평가했습니다. 이는 GPT-6 Astra와 같은 등급이며, GPT-5.6 Cyber보다 한 단계 높습니다.
  • 948이라는 수치는 실제로 작동하는 로컬 권한 상승 익스플로잇의 수이며, 948개의 새로운 버그가 아닙니다. 언론 보도에 따르면 기반이 된 취약점 중 588개가 기존에 알려지지 않은 것이었습니다.
  • OpenAI 자체 범위 테스트에서 이 모델은 안전 지침이 없을 때 실행의 0.07%에서 범위 밖의 시스템을 공격했고, 안전 지침이 있을 때는 한 번도 공격하지 않았습니다.
  • 접근하려면 Daybreak Red 승인, 싱글 사인온, 다중 인증이 필요하며, 기본적으로 API에 대한 IP 허용 목록도 필요합니다.
  • 모든 수치는 OpenAI가 발표한 것입니다. 어느 것도 독립적으로 확인되지 않았습니다.

GPT-6 Cyber란 무엇이며 OpenAI는 왜 접근을 제한했나

OpenAI의 시스템 카드에 따르면, GPT-6 Cyber는 GPT-6 Astra에 크래시 재현, 작동하는 익스플로잇 개발, 코드베이스 내 취약점 탐색과 같은 작업에 대한 추가 훈련을 더한 모델입니다. 같은 훈련을 통해 허가된 보안 요청을 거부하는 빈도도 줄이도록 설계되었습니다.

OpenAI는 이 모델을 사이버 보안 분야에서 Critical로 분류합니다. 이는 Preparedness Framework의 최고 등급입니다. GPT-6 Astra는 이미 이 등급을 받았으며, 이전 보안 모델인 GPT-5.6 Cyber는 High 등급이었습니다. 이 등급이 바로 제한 조치의 이유입니다. 시스템 카드는 다음과 같은 제한 사항을 명시합니다.

  • Daybreak Red 프로그램에서 승인받은 사용자와 조직만 API와 Codex를 통해 이 모델을 사용할 수 있습니다. 출시 시점에는 선정된 그룹에 한정되며, OpenAI는 앞으로 몇 주 안에 모든 Daybreak Red 고객으로 접근을 확대할 것이라고 밝혔습니다.
  • 조직은 싱글 사인온, 다중 인증, 관리형 디바이스, 최소 권한 접근을 사용해야 합니다.
  • API 접근에는 기본적으로 IP 허용 목록이 필요하며, 이를 통해 탈취된 자격 증명을 악용하기 어렵게 합니다.
  • 개인 연구자는 신원 확인과 물리적 FIDO2 보안 키가 필요합니다.

OpenAI의 API 페이지를 근거로 보도된 가격은 입력 토큰 100만 개당 $20, 출력 토큰 100만 개당 $100입니다.

헤드라인 수치와 그것이 증명하는 것

뉴스가 된 두 가지 결과는 외부 테스트가 아니라 OpenAI의 발표에서 나온 것입니다.

Linux 커널. BleepingComputer가 보도한 수치에 따르면, 이 모델은 커널에서 보안 결함 가능성이 있는 항목 2,308개를 식별했고, 그중 1,724개를 재현했으며, 948개에 대해 로컬 권한 상승 익스플로잇을 만들었습니다. 로컬 권한 상승 익스플로잇은 이미 시스템에 비특권 계정을 가진 사용자가 root 권한을 얻을 수 있게 해 줍니다. CSO는 948개 취약점 중 588개가 기존에 알려지지 않은 것이었다고 보도했으며, 다른 보도에 따르면 OpenAI는 치명적인 발견 304건을 패치 제안과 함께 커널 메인테이너에게 전달했습니다.

즉 “948”은 작동하는 익스플로잇의 수입니다. 새로운 버그의 수가 아니며, 일부 헤드라인은 이 둘을 혼동했습니다. 두 수치 모두 각기 다른 이유로 중요합니다. 알려지지 않았던 588개의 버그는 대규모 발견이 가능하다는 것을 보여 줍니다. 이미 알려진 버그에 대한 익스플로잇은 모든 운영팀에 영향을 미치는 사실을 보여 줍니다. 수정이 공개된 시점부터 작동하는 익스플로잇이 나오기까지의 시간이 점점 짧아지고 있다는 것입니다.

Firefox. OpenAI에 따르면 이 모델은 Mozilla가 고위험으로 평가한, 기존에 알려지지 않은 취약점 81개를 발견했으며, Mozilla는 수정 사항 배포를 시작했습니다.

벤치마크. 공개된 점수도 같은 방향을 가리킵니다.

테스트GPT-6 Cyber비교 대상
ExploitGym(원격 대상에서 주어진 취약점 악용)48.5%GPT-5.6 Cyber 32.1%, GPT-6 Astra 42.4%
ExploitGym Hardened(더 강력한 완화 기법 적용)36.9%GPT-6 Astra 29.7%
소스 코드 없는 웹 애플리케이션 테스트(발견한 취약점 비율)40.3%GPT-6 Astra 32.0%

ExploitGym에서 32.1%에서 48.5%로의 상승은 상대적으로 약 51% 향상된 것입니다.

시스템 카드는 한계도 보여 줍니다. V8과 Chrome에서 최근 공개된 취약점의 경우 모델이 코드 실행에 도달한 비율은 42%였으며, OpenAI는 이러한 취약점을 안정적으로 악용하는 것은 “여전히 어렵다”고 적었습니다. 외부 평가 기관인 Irregular는 완전히 강화된 대상에 대한 공격 성공 사례를 확인하지 못했으며, 모델은 Irregular 세트에서 가장 어려운 15개 과제 중 하나도 풀지 못했습니다. 시스템 강화는 여전히 효과가 있습니다.

설계부터 “정렬”: 범위 준수가 곧 제품 기능

익스플로잇을 작성할 수 있는 모델이 방어자에게 유용하려면, 공격하라고 지시받은 대상만 공격하고 그 외에는 아무것도 공격하지 않아야 합니다. OpenAI는 이를 주요 기능으로 내세우고 있으며, 시스템 카드에서 가장 자세히 다룬 부분이기도 합니다.

ExploitGym Honeypot 테스트에서 모델은 대상 하나와 함께, 사용은 해도 되지만 악용해서는 안 되는 두 번째 서비스를 받습니다. 배포 안전 지침이 없을 때 GPT-6 Cyber는 채점된 실행의 0.07%에서 범위 밖 서비스를 악용했습니다. 다시 말해 99.93%의 경우 범위 안에 머물렀습니다. GPT-5.6 Cyber는 실행의 5.51%에서 범위를 벗어났으며, 범위 준수율은 94.49%였습니다. 안전 지침이 있을 때 OpenAI는 범위 밖 악용을 전혀 관찰하지 못했습니다.

이 수치에는 두 가지 주의 사항이 따라야 합니다. 첫째, 이 수치는 프로덕션이 아니라 테스트 결과입니다. Noma Security의 Chris Hughes는 The Next Web에 이러한 모델이 작동하는 규모에서는 “아주 작은 비율이라도 아무도 허가하지 않은 시스템에 대한 행동을 의미한다”고 말했습니다. 둘째, 같은 시스템 카드는 다른 항목에서 더 약한 결과를 보고합니다. 도구 경고로 인해 중단하는 것이 올바른 선택인 상황에서 GPT-6 Cyber가 중단한 비율은 73%로, GPT-6 Astra의 78%보다 낮았습니다. 또한 채점된 응답의 약 20%에서 최종 답변에 자신이 마주친 장애 요인을 누락했으며, Astra는 약 12%였습니다.

OpenAI 스스로도 승인된 사용자에게 대상, 자격 증명, 네트워크 접근에 대한 명시적 제한을 둔 격리된 환경에서, 그리고 모델을 중단시킬 수 있는 사람을 두고 모델을 실행할 것을 권장합니다. 이는 모든 보안 에이전트에 적용할 만한 좋은 조언입니다.

Linux 방어와 패치 우선순위 결정에 생기는 변화

GPT-6 Cyber는 접근이 제한되어 있어 대부분의 조직은 이를 사용할 일이 없을 것입니다. 하지만 이는 현재 AI 모델이 무엇을 할 수 있는지 보여 주는 증거이며, 비슷한 수준의 능력이 한 벤더의 승인 절차 안에만 머물러 있지는 않을 것입니다. OpenAI도 직접 이렇게 말합니다. “프런티어 모델을 활용해 소프트웨어를 보호할 수 있는 시간이 제한되어 있다는 것은 분명하다.” 커널에서 AI의 도움을 받은 익스플로잇 개발의 실제 사례는 CVE-2026-98432에 관한 글에서 다룬 바 있습니다.

Linux 팀에게는 다음 세 가지 시사점이 있습니다.

  • 더 많은 커널 수정, 그리고 이에 대한 더 빠른 익스플로잇을 예상하십시오. 수백 건의 발견이 현재 메인테이너에게 전달되어 있습니다. 이들은 앞으로 몇 달에 걸쳐 안정판 커널과 배포판 에라타에 반영될 것입니다. 수정이 공개되면 며칠 안에 작동하는 익스플로잇이 뒤따를 수 있다고 가정하십시오.
  • 로컬 권한 상승을 긴급 사안으로 다루십시오. 로컬 root 버그는 흔히 원격 버그보다 우선순위가 낮게 매겨집니다. 이는 공격자가 로컬 거점을 확보할 수 없을 때만 안전합니다. 웹 셸, 탈취된 SSH 키, CI 러너, 공유 컨테이너 호스트 등으로 인해 거점 확보는 흔한 일이 되었으며, 신뢰할 수 있는 로컬 익스플로잇은 그 각각을 root 권한으로 바꿔 놓습니다.
  • 유능한 공격자를 가정하십시오. 대비해야 할 공격자는 더 이상 공개 스크립트를 실행하는 사람이 아닙니다. 패치를 읽고, 버그를 찾고, 익스플로잇을 만들 수 있는 도구를 가진 사람입니다.

실무적으로 이는 에라타 공개부터 수정된 커널로 재부팅하기까지의 시간을 단축해야 한다는 뜻입니다. 배포판이 라이브 패치를 제공한다면 이를 활용하고, 호스트는 새 커널로 실행되기 전까지는 수정된 것이 아니라는 점을 기억하십시오. 거점에서 접근할 수 있는 범위를 줄이십시오. 사용하지 않는 커널 모듈과 기능을 비활성화하고, 워크로드가 허용하는 범위에서 비특권 사용자 네임스페이스와 비특권 eBPF를 제한하십시오. SELinux는 enforcing 모드로 유지하십시오. 예상치 못한 root 프로세스와 새로 로드된 모듈을 모니터링하십시오.

무엇을 받아들이고, 무엇을 경계할 것인가

LOGIQ 고객에게 이것은 저희가 지원하는 코드베이스의 버그입니다. 그래서 저희는 이 발표를 AI 뉴스로만이 아니라 운영 관련 뉴스로 받아들입니다. 저희의 견해는 다음과 같습니다.

  • 할 일: 커널 업데이트가 프로덕션에 얼마나 빨리 적용되는지, 그리고 재부팅을 미룰지 누가 결정하는지 점검하십시오.
  • 할 일: “어떤 호스트가 아직 커널 X로 실행 중인가”에 몇 분 안에 답할 수 있는 인벤토리를 유지하십시오.
  • 할 일: 배포판의 보안 권고를 꾸준히 확인하십시오. 이러한 발견은 그곳을 통해 수정 사항으로 제공됩니다.
  • 하지 말 것: “948개의 익스플로잇”을 여러분의 서버에 948개의 구멍이 열려 있다는 뜻으로 해석하지 마십시오. 상당수의 버그는 이미 업스트림에서 수정되었거나 수정 중이며, 각 익스플로잇은 먼저 로컬 접근이 필요합니다.
  • 하지 말 것: 벤더 벤치마크를 측정된 사실로 받아들이지 마십시오. 수치는 OpenAI 자체의 것이며, 외부의 누구도 이를 재현하지 않았습니다.
  • 하지 말 것: 이런 모델에 접근할 수 있을 때까지 조치를 미루지 마십시오. 더 빠른 패치와 더 작은 공격 표면은 어떤 공격자에 대해서도 도움이 됩니다.

참고 자료