OpenAI GPT-6 'Astra' 정식 출시: 사이버보안 'Critical' 등급 받은 첫 모델

핵심 요약

OpenAI가 2026년 9월 3일 GPT-6를 "Astra"라는 이름으로 정식 출시했다. OpenAI는 이 모델을 "세계에서 가장 지능적이고 정렬된(aligned) 모델"이라고 소개했다. 이번 출시는 지난 8월 있었던 안전 목적의 훈련 일시중단 이후 나온 후속 조치로, 실제 정식 출시를 다룬다는 점에서 의미가 있다.

Critical 등급을 받은 첫 모델

OpenAI는 9월 1일 공개한 안전 업데이트에서 Astra를 자사 Preparedness Framework(대비 프레임워크) 기준 "Critical(치명적)" 사이버보안 능력 등급으로 지정했다고 밝혔다. 이 프레임워크에서 프론티어 모델이 Critical 등급을 받은 것은 Astra가 처음이다.

OpenAI에 따르면 이 등급은 적절한 도구와 접근 권한이 주어질 경우, 잘 방어된 다수의 시스템에서 사람의 단계별 개입 없이 알려지지 않은 보안 결함을 찾아내고 이를 악용하는 방법을 스스로 개발할 수 있다는 의미다. Preparedness Framework는 이 등급에 도달한 모델에 대해 개발·출시 전 더 강력한 안전장치를 갖추도록 요구한다.

이에 따라 OpenAI는 사이버 오남용과 승인되지 않은 모델 행동에 대한 방어를 강화하기 위해 Astra의 개발과 출시 일부를 수 주간 지연시켰다고 공식 밝혔다.

벤치마크와 에이전트 능력

OpenAI가 자체 개발한 취약점 익스플로잇 평가 지표 ExploitBench에서 Astra는 100% 점수를 기록했다. 다만 2026년 6~8월 사이 새로 발견된 미지의 취약점만을 대상으로 한 ExploitBench 신규 취약점 버전에서는 39%를 기록해, 알려지지 않은 신규 결함에 대한 대응력은 상대적으로 낮았다. 사전 출시 평가 과정에서는 실제 제로데이 취약점 2건을 발견하기도 했다.

OpenAI는 컴퓨터·브라우저 작업을 자율적으로 수행하는 에이전트 능력도 대폭 향상됐다고 설명했다. 사이버보안 영역의 자율성 강화와 맞물려, 방어와 공격 양쪽 모두에서 활용 가능성이 커졌다는 평가가 나온다.

가격과 롤아웃 전략

Astra의 API 가격은 입력 100만 토큰당 10달러, 출력 100만 토큰당 50달러로 책정됐다. 모델은 한 번에 모든 사용자에게 공개되지 않고, 사이버 방어자를 위한 "Daybreak" 프로그램 참여 기업에 먼저 제공된 뒤 ChatGPT Plus·Pro·Business·Enterprise 구독자, API, AWS 순으로 이후 며칠에 걸쳐 단계적으로 확대된다.

OpenAI는 이와 함께 프론트라인 사이버 방어자를 지원하는 "Daybreak for Frontline Defenders" 이니셔티브에 10억 달러를 투입한다고 발표했다. Critical 등급 모델의 출시와 방어 생태계 지원을 동시에 내놓은 셈이다.

사용성 분석

단계적 롤아웃 초기 단계라 일반 사용자의 체감 사용성을 평가하기는 이르다. 다만 공개된 정보를 종합하면, Astra는 보안 전문가와 엔터프라이즈 사이버 방어팀에게 가장 먼저, 가장 뚜렷한 가치를 제공하도록 설계됐다. Daybreak 프로그램 우선 제공이 이를 뒷받침한다. 일반 ChatGPT 사용자는 에이전트 기반 컴퓨터·브라우저 작업 능력 향상을 체감할 가능성이 크다.

장단점

장점

1. ExploitBench에서 100%를 기록하며 취약점 탐지·공략 능력을 공식 입증했다.
2. 자율 에이전트 능력이 대폭 향상돼 복잡한 컴퓨터 작업 자동화에 유리하다.
3. Daybreak for Frontline Defenders(10억 달러)로 방어 생태계 지원을 병행한다.
4. 사이버 방어 기업에 우선 제공해 위험 대비 체계를 먼저 갖추도록 했다.

단점

1. Critical 등급 자체가 오남용 시 심각한 위험을 내포한다는 뜻이기도 하다.
2. 신규 미지 취약점 대상 성능(39%)은 기존 취약점 대비 낮아 한계가 뚜렷하다.
3. 입력 $10, 출력 $50(100만 토큰당)의 API 가격은 고성능 모델치고도 부담이 될 수 있다.
4. 단계적 롤아웃으로 일반 사용자는 곧바로 접근하기 어렵다.

전망

Critical 사이버보안 등급을 받은 모델의 정식 출시는 AI 업계 전반에 새로운 안전 기준 논의를 촉발할 가능성이 크다. OpenAI가 개발·출시를 수 주간 지연시키면서까지 방어 체계를 강화했다는 점은, 향후 프론티어 모델 개발사들이 유사한 등급에 도달했을 때 어떤 절차를 밟을지에 대한 참고 사례가 될 수 있다. Daybreak 프로그램이 실제로 방어자와 공격자 간 격차를 얼마나 좁히는지도 지켜볼 대목이다.

결론

GPT-6 Astra는 압도적인 사이버보안 벤치마크와 강화된 에이전트 능력을 갖췄지만, 동시에 그만큼의 위험 관리 부담을 동반하는 모델이다. 보안 전문가와 엔터프라이즈 방어팀에게는 강력한 도구가 될 수 있으나, 일반 사용자는 단계적 롤아웃과 가격 정책을 감안해 접근할 필요가 있다.