GPT-5.5-Cyber란? OpenAI Trusted Access for Cyber 대상과 GPT-5.5와의 차이

OpenAI가 5월 7일 보안 전용 모델 GPT-5.5-Cyber를 핵심 인프라 방어 담당자에게 제한 공개했어요. 저는 이 모델의 핵심이 성능보다 "누구에게 어디까지 허용하느냐"에 있다고 봐요. 이 글에서는 Trusted Access for Cyber의 신청 대상과 접근 단계, GPT-5.5와의 차이를 OpenAI 원문 기준으로 정리해요.

정정 사항이 하나 있어요. 이 글의 첫 판에서는 GPT-5.5-Cyber를 보안 작업 성능을 높인 파인튜닝 모델이라고 설명했어요. 원문을 다시 확인해 보니 틀린 설명이라, 아래 내용으로 고쳤어요.

Trusted Access for Cyber는 누가 쓸 수 있나요?

Trusted Access for Cyber(TAC)는 신원과 신뢰를 기준으로 보안 기능을 여는 OpenAI의 접근 프로그램이에요. 목표는 검증된 방어자에게는 모델을 더 쓸모 있게 하고, 실제 피해로 이어질 요청은 계속 막는 거예요.

승인을 받으면 분류기 기반 거절이 줄어들어요. 분류기는 위험해 보이는 요청을 자동으로 걸러 내는 필터예요. 덕분에 아래 같은 방어 작업을 덜 막히고 할 수 있어요.

• 취약점 찾기와 우선순위 판단(트리아지)
• 악성코드 분석과 바이너리 리버스 엔지니어링
• 탐지 규칙 작성과 패치 검증

승인을 받아도 막히는 요청이 있어요. 계정 정보 탈취, 탐지 회피, 악성코드 배포, 남의 시스템 공격 같은 요청이에요.

신청 경로는 두 가지예요. 개인은 chatgpt.com/cyber에서 신원을 확인받아요. 기업은 OpenAI 담당자를 통해 팀 단위로 요청해요.

계정 보안 요건도 있어요. 가장 허용 범위가 넓은 모델을 쓰는 개인 회원은 2026년 6월 1일부터 고급 계정 보안(Advanced Account Security)을 켜야 해요. 조직은 대신 SSO 로그인에 피싱에 강한 인증을 쓴다고 확인하면 돼요.

OpenAI는 접근 단계를 세 가지로 나눠 설명해요.

GPT-5.5-Cyber는 이 중 맨 아래 단계예요. 핵심 인프라를 지키는 방어 담당자와 소수 파트너에게 제한 미리보기로만 열려 있어요.

GPT-5.5와 GPT-5.5-Cyber는 무엇이 다른가요?

가장 중요한 차이는 허용 범위예요. OpenAI는 GPT-5.5-Cyber가 GPT-5.5보다 보안 능력을 크게 높이려는 모델이 아니라고 밝혔어요. 보안 요청에 더 관대하게 반응하도록 학습한 모델이라는 설명이에요.

그래서 모든 보안 평가에서 GPT-5.5를 앞서지도 않는다고 적었어요. 대부분의 보안 업무에는 TAC 승인을 받은 GPT-5.5를 먼저 쓰라고 권해요.

원문의 예시를 보면 차이가 선명해요.

• 공개된 취약점(CVE)으로 개념 증명 코드를 만들라고 하면, 기본 GPT-5.5는 거절하고 TAC를 받은 GPT-5.5는 허가된 환경에서 만들어 줘요.
• 그 코드를 실제 서버에 돌려 보라고 하면, TAC를 받은 GPT-5.5도 방어용 점검으로 방향을 돌려요.
• GPT-5.5-Cyber는 이 실제 대상 검증까지 수행해요.

즉 GPT-5.5-Cyber가 필요한 건 허가된 작업인데도 계속 거절당할 때예요. 레드팀이나 침투 테스트처럼 분석을 넘어 실제 공격 가능성을 확인해야 하는 경우예요.

이 뒤로도 OpenAI의 보안 모델 제공은 이어지고 있어요 (2026년 9월 기준). OpenAI는 Daybreak라는 이름으로 보안 모델을 제공하고 있고, 이용하려면 TAC 승인이 필요해요. 또 GPT-5.5는 10월 14일 ChatGPT와 Codex에서 빠질 예정이에요. API는 영향이 없어요.

보안팀과 개인 연구자에게는 무엇이 달라지나요?

OpenAI는 보안 업계의 여러 층과 파트너십을 맺었다고 밝혔어요.

오픈소스 쪽 지원도 있어요. Codex for Open Source를 통해 선정된 핵심 프로젝트 관리자는 Codex Security를 조건부로 받을 수 있어요. Codex Security는 코드베이스별 위협 모델을 만들고, 격리된 환경에서 취약점을 검증한 뒤 패치를 제안하는 도구예요.

개인 연구자의 길도 막혀 있지는 않아요. 개인도 신원 확인으로 TAC를 신청할 수 있어요. 다만 GPT-5.5-Cyber 자체는 소수 파트너 대상이라, 국내 개인 연구자가 바로 쓰기는 어려워 보여요.

저는 이 구조가 방향은 맞다고 봐요. 공격 쪽 자동화 사례는 이미 나왔어요. Anthropic Mythos가 다단계 네트워크 공격을 자동화한 사례가 대표적이에요. 방어 쪽에 더 센 도구를 주되, 신원 검증과 오남용 감시를 붙이는 방식이 현실적인 절충이에요.

남은 질문은 효과예요. 모델을 주는 것과 보안팀 업무에 녹이는 것은 다른 문제예요. OpenAI는 파트너 피드백을 받아 검증과 안전장치를 조정하겠다고 했으니, 그 결과를 지켜볼 필요가 있어요.

자주 묻는 질문

GPT-5.5-Cyber는 누구나 쓸 수 있나요?

아니요. 핵심 인프라를 지키는 방어 담당자와 소수 파트너에게 제한 미리보기로만 공개됐어요.

Trusted Access for Cyber는 어떻게 신청하나요?

개인은 chatgpt.com/cyber에서 신원을 확인받아요. 기업은 OpenAI 담당자를 통해 팀 단위로 신청해요.

GPT-5.5-Cyber가 GPT-5.5보다 성능이 좋은가요?

OpenAI 원문은 그렇지 않다고 말해요. 보안 요청을 덜 거절하도록 조정한 모델이고, 모든 보안 평가에서 GPT-5.5를 앞서지는 않는다고 밝혔어요.

GPT-5.5는 무엇인가요?

OpenAI가 4월에 공개한 범용 모델이에요. 자세한 내용은 GPT-5.5 정리 글에서 볼 수 있어요.

---

원문: Scaling Trusted Access for Cyber with GPT-5.5 and GPT-5.5-Cyber (OpenAI, 5/7), Codex 요금 문서의 GPT-5.5 은퇴·Daybreak 안내