오픈AI GPT-6 아스트라 출시, 사이버보안 '치명적(Critical)' 등급 첫 돌파

오픈AI가 2026년 9월 4일 새로운 대형언어모델 GPT-6 아스트라(GPT-6 Astra)를 공개하면서, 자체 대비 프레임워크(Preparedness Framework)에서 사이버보안 항목 '치명적(Critical)' 등급을 넘어선 첫 모델이 됐다고 밝혔습니다. 이는 단순한 성능 발표가 아니라 AI 모델이 실제 해킹·공격 도구로 오용될 수 있는 위험 수준에 도달했다는 회사 스스로의 공식 경고에 가깝습니다. 그만큼 이번 출시는 AI 업계와 보안 업계 모두에서 즉각적인 논쟁을 불러일으키고 있습니다.

GPT-6 아스트라, 무엇이 다른가

GPT-6 아스트라는 소프트웨어 공학, 웹 브라우징, 과학 연구 등 전문 업무를 수행할 수 있는 능력을 갖춘 모델로 소개됐습니다. API 가격은 입력 토큰 100만 개당 10달러, 출력 토큰 100만 개당 50달러로 책정됐으며, ChatGPT 플러스·프로·비즈니스·엔터프라이즈 이용자에게도 순차적으로 제공됩니다. 오픈AI는 출시 초기에는 제한된 조직들만 접근할 수 있도록 하고, 이후 단계적으로 대상을 넓혀가는 방식을 택했습니다. 이는 이전 모델들과 달리 처음부터 접근 범위를 통제하며 배포하는 이례적인 방식입니다.

'치명적' 등급이 의미하는 것과 안전장치

오픈AI의 대비 프레임워크에서 사이버보안 항목이 '치명적' 등급에 도달했다는 것은, 이론적으로 정교한 사이버 공격 작업을 자동화하는 데 이 모델이 악용될 수 있다는 뜻입니다. 이 때문에 오픈AI는 개념 증명 익스플로잇 코드 생성과 같은 고급 공격 작업 요청을 모델이 거부하도록 설계했고, 접근 권한도 기업 관리자가 수동으로 활성화해야만 열리도록 기본값을 비활성화 상태로 두었습니다. 또한 검증된 방어 전문가들에게만 제한을 완화해 제공하는 '데이브레이크(Daybreak)' 프로그램을 별도로 운영하고, 적격 API 고객에게는 데이터를 저장하지 않는 제로 데이터 리텐션 옵션도 제공하기로 했습니다. 그레이하운드 리서치의 산치트 비르 고기아 수석 분석가는 이번 공시가 모델 능력 자체의 변화라기보다 "공개적인 위험 테스트 방식의 변화"에 가깝다고 평가하면서, 그동안 다른 모델들의 위험성이 제대로 측정되지 않았을 가능성을 드러낸 것이라고 지적했습니다.

기업 보안 현장에 미칠 영향과 전망

카네리카의 AI 개발 책임자 아미트 쿠마르 제나는 에이전트형 AI의 행동이 개인 사용자 활동으로만 기록되면서 감사 추적성이 떨어지는 문제를 새로운 과제로 꼽았습니다. 기업 보안팀 입장에서는 강력한 업무 자동화 도구를 얻는 동시에, 누가 어떤 목적으로 모델을 사용했는지 추적하기 어려워지는 딜레마에 놓이게 된 셈입니다. 앞으로 GPT-6 아스트라와 같은 고위험 등급 모델이 늘어날수록, 기업들은 접근 권한 관리와 사용 로그 감사 체계를 함께 정비해야 할 필요성이 커질 것으로 보입니다. 오픈AI 외에 구글, 메타 등 경쟁사들도 유사한 안전성 등급 체계를 도입할지 여부가 다음 관전 포인트입니다.

참고 자료

• OpenAI launches GPT-6 Astra, its first model to cross a critical cybersecurity threshold
• Safety overview: GPT-6 Astra
• OpenAI announces rollout of GPT-6 Astra model

마무리

오픈AI의 GPT-6 아스트라는 뛰어난 업무 자동화 능력과 함께, 스스로 '치명적' 사이버보안 위험 등급을 인정한 첫 모델이라는 점에서 이중적인 의미를 지닙니다. 강력해진 만큼 접근 통제와 감사 체계도 함께 강화되어야 한다는 목소리가 커지고 있습니다. 관련 안전성 논의와 기업 대응 사례는 앞으로도 계속 살펴보겠습니다.