차세대 사이버 방어를 위한 신뢰된 접근

OpenAI가 **Trusted Access for Cyber(TAC)**를 수천 명의 검증된 개인 방어자와 수백 개 팀까지 확장하고, 방어용으로 더 관대한 GPT-5.4-Cyber를 선보인다. 핵심은 사이버 방어 역량을 모델 성능 향상과 함께 단계적으로 키우는 것이다.

운영 원칙은 세 가지다.

• Democratized access: 강한 KYC와 신원 검증 같은 객관적 기준으로 정당한 사용자에게 더 넓게 접근권을 준다.
• Iterative deployment: 모델을 신중하게 배포하고, 실제 사용에서 얻은 신호로 안전장치와 거부 경계를 계속 조정한다.
• Ecosystem resilience: 보조금, 오픈소스 보안 지원, Codex Security 같은 도구로 방어 생태계를 강화한다.

사이버 전략의 전제는 분명하다. 사이버 리스크는 이미 존재하고 더 빨라지고 있으며, 모델은 취약점 탐지와 코드베이스 추론, 워크플로우 지원에 이미 활용되고 있다. 따라서 방어는 미래의 임계점까지 기다릴 수 없고, 사용자와 사용 맥락, 신뢰 신호에 따라 접근을 더 정교하게 나눠야 한다.

능력이 커질수록 방어도 함께 커져야 한다는 점도 강조한다. OpenAI는 GPT-5.2부터 사이버 특화 안전 훈련을 시작했고, GPT-5.3-Codex와 GPT-5.4에서 이를 확장했으며, GPT-5.4는 Preparedness Framework상 high 사이버 역량으로 분류했다. 동시에 $10M Cybersecurity Grant Program, Codex for Open Source의 1,000개 이상 프로젝트 지원, 그리고 Codex Security 개선을 병행했다. Codex Security는 최근까지 3,000건 이상의 critical 및 high 취약점 수정에 기여했다고 밝힌다.

새로운 TAC 확대에서는 추가 인증 단계를 거친 사용자에게 더 높은 접근권을 열고, 최상위 티어는 GPT-5.4-Cyber를 받는다. 이 모델은 거부 경계를 낮춰 정당한 보안 업무를 돕고, 소스코드 없이도 악성 가능성·취약성·강건성을 분석하는 binary reverse engineering까지 지원한다. 다만 더 관대한 모델인 만큼, Zero-Data Retention(ZDR) 같은 비가시성 사용이나 서드파티 플랫폼에서는 제한이 붙을 수 있으며, 초기 배포는 검증된 보안 벤더·조직·연구자를 대상으로 한다.

접근 방법도 제시한다. 개인은 chatgpt.com/cyber에서 신원 인증을 진행할 수 있고, 기업은 OpenAI 담당자를 통해 trusted access를 신청한다. 승인된 고객은 기존 모델의 안전장치 완화 버전을 사용하면서 보안 교육, 방어적 프로그래밍, 책임 있는 취약점 연구를 계속할 수 있으며, 이미 TAC에 있는 사용자는 추가 티어와 GPT-5.4-Cyber 접근을 요청할 수 있다.

마지막으로 OpenAI는 현재의 안전장치가 현재 모델의 광범위 배포에는 충분하다고 보지만, 더 강력하면서 방어적으로 설계된 미래 모델에는 더 제한적인 배포와 더 강한 통제가 필요하다고 본다. 장기적으로는 오늘의 최고 목적 특화 모델을 넘어서는 능력에 맞춰, 훨씬 더 확장된 방어 체계가 필요하다는 전망을 제시한다.