GPT-5.5와 GPT-5.5-Cyber로 Trusted Access for Cyber 확대

OpenAI가 GPT-5.5-Cyber를 중요 인프라 방어자에게 제한 공개하고, 검증된 방어자에게 더 넓은 권한을 주는 Trusted Access for Cyber(TAC) 체계를 확대했다. TAC는 신원과 신뢰 기반 접근 방식으로, 승인된 보안 업무에서 분류기 기반 거절을 줄이되 자격 증명 탈취, 은닉, 지속성 확보, malware 배포, 제3자 시스템 침해는 계속 막는다.

TAC를 받은 방어자는 취약점 식별·분류, malware analysis, binary reverse engineering, detection engineering, patch validation 같은 워크플로를 더 원활하게 수행할 수 있다. 개인 사용자는 2026년 6월 1일부터 가장 사이버 능력이 높은 모델을 쓸 때 Advanced Account Security를 활성화해야 하며, 조직은 SSO에서 피싱 저항성 인증을 갖췄다고 대체 증명할 수 있다.

접근 수준은 세 단계로 나뉜다.

• GPT-5.5 기본값: 일반 목적, 개발, 지식 업무용
• GPT-5.5 with TAC: 인증된 방어 환경의 대부분 보안 워크플로용
• GPT-5.5-Cyber: 강화된 검증과 계정 통제 아래, 승인된 red teaming, penetration testing, controlled validation용

OpenAI는 GPT-5.5-Cyber가 GPT-5.5보다 본질적으로 더 강력해지는 모델이라기보다, 보안 관련 요청에서 더 관대하게 반응하도록 조정된 반복 배포 단계라고 설명했다. 동시에 Cisco, Intel, SentinelOne, Snyk, Gen Digital, Semgrep, Socket 등과 함께 취약점 발견, 패치, 탐지, 대응, 네트워크 차단까지 이어지는 보안 플라이휠을 키우겠다는 구상을 내놨고, 대부분의 방어팀에는 여전히 GPT-5.5 with TAC가 출발점으로 제시됐다.