OpenAI, 사이버 방어를 위한 'Trusted Access' 확장 전략과 GPT-5.4 Cyber 공개

OpenAI가 Trusted Access for Cyber를 통해 강력한 사이버 보안 모델을 더 넓게 쓰게 하되, 신뢰 기반 접근 통제로 악용을 막는 방향을 제시했다.

핵심은 모델의 capability를 제한하는 대신, 누가 사용할 수 있는가를 기준으로 접근을 관리하는 것이다. 방어에 유용한 기능은 유지하면서도 고위험 작업은 검증된 사용자에게만 허용한다.

• 신원 기반 접근(KYC): 개인은 신원 인증 후, 기업은 조직 단위 승인 후, 연구자는 초대 기반 고급 접근을 받는다.
• 계층형 권한(Tiered Access): 낮은 단계에서는 제한된 기능만 제공하고, 높은 단계로 갈수록 더 강한 모델을 쓸 수 있다.
• 기본 안전장치와 실시간 모니터링: 악성 요청 거부 학습, 행동 기반 탐지(classifier), 의심 활동 모니터링을 적용한다.

금지되는 영역도 명확하다. 데이터 탈취, 악성코드 생성, 무단 테스트 같은 행위는 허용하지 않는다.

OpenAI는 이 접근이 단순한 제한 강화가 아니라, 방어 역량을 더 빠르게 확산시키는 방법이라고 본다. 더 많은 보안 전문가가 AI를 활용할수록 취약점 발견 속도, 대응 시간, 보안 자동화가 개선될 수 있다는 판단이다.

산업적으로는 AI 보안 배포 방식이 완전 공개도, 완전 제한도 아닌 ‘검증된 사용자에게 확장’ 모델로 이동할 수 있음을 보여준다. 동시에 모델 경쟁의 기준도 단순 성능에서 안전한 배포 능력으로 넓어진다.

함께 공개된 흐름으로는 GPT-5.3 Codex의 고급 사이버 보안 작업 지원, GPT-5.4 Cyber의 방어 특화 모델 제공, 그리고 $10M API credits 지원 프로그램이 언급됐다.