GPT-6 아스트라, 기업엔 '사이버 가드레일' 붙었다

결론부터 말하면 이렇다. 오픈AI가 2026년 9월 출시한 GPT-6 아스트라(Astra)는 자체 선제대응 프레임워크(Preparedness Framework)에서 사이버보안 위험 '크리티컬' 등급을 처음 넘은 모델이다. 등급이 올라간 만큼 기업이 챗봇·에이전트에 이 모델을 연동할 때 챙겨야 할 절차도 달라졌다. 기본값은 꺼짐이고, 워크스페이스 관리자가 직접 켜야 쓸 수 있다는 점이 가장 큰 변화다.

여기서 '크리티컬'은 오픈AI가 자체 프레임워크에서 나누는 네 단계(낮음·보통·높음·크리티컬) 중 가장 높은 등급이다. 일반 사용자 화면에는 큰 차이가 없어 보이지만, 모의 해킹 능력이 이 등급을 넘어서면서 오픈AI가 접근 방식 자체를 바꿨다. 기업이 지금 확인해야 할 것들을 짧게 정리한다.

GPT-6 아스트라, 왜 '사이버 가드레일'이 붙었나?

모의 해킹 능력을 재는 자체 벤치마크 점수가 크게 올랐기 때문이다. 오픈AI가 공개한 익스플로잇벤치(ExploitBench)에서 아스트라는 100%를 기록했다. 직전 모델인 GPT-5.6 솔(Sol)의 78.5%보다 크게 높은 수치다. 더 어려운 실전형 테스트 익스플로잇짐(ExploitGym)에서도 42.4%로 솔의 30.3%를 앞섰다.

실제로 아스트라는 테스트 과정에서 알려지지 않은 제로데이 취약점 두 건을 새로 찾아냈고, 해당 업체에 책임 있게 공개하는 절차를 밟고 있다. 방어자 입장에선 취약점을 더 빨리 찾아 고칠 수 있다는 뜻이지만, 같은 능력이 공격에 쓰일 위험도 함께 커진다.

그래서 오픈AI는 일반 사용자의 구체적인 공격 코드(PoC 익스플로잇) 생성 요청을 기본적으로 거부하도록 막아 두고, 신원이 확인된 보안 담당자에게만 제한을 풀어 주는 '데이브레이크(Daybreak)' 프로그램을 별도로 운영한다.

이 프로그램은 신청·심사를 거쳐 화이트해커나 사내 보안팀처럼 방어 목적이 분명한 신원에만 열어 주는 구조다. 일반 기업 계정으로 쓰는 아스트라는 이 심사를 거치지 않았다면 여전히 제한된 버전이라는 뜻이다.

기업은 아스트라를 어떻게, 언제 켜야 하나?

워크스페이스 관리자가 직접 켜야 쓸 수 있고, 기본값은 꺼짐이다. 챗GPT 플러스·프로·비즈니스·엔터프라이즈와 API, AWS 베드락(Bedrock)에서 순차적으로 제공되지만 조직 계정에서 자동으로 활성화되지는 않는다. API에서는 모델 ID gpt-6-astra로 호출하며, 입력 토큰 100만 개당 10달러, 출력 토큰 100만 개당 50달러로 책정됐다.

민감한 데이터를 다루는 기업이라면 요청 기록을 저장하지 않는 '제로 데이터 리텐션(ZDR)' 옵션이 조건을 충족하는 API 고객에게 제공된다는 점도 챙겨 둘 만하다. 자사 데이터를 연동하기 전에 이 옵션을 적용할 수 있는 요건에 해당하는지부터 확인하는 것이 순서다.

연동 전 꼭 확인해야 할 것은 무엇인가?

아스트라가 권한 범위를 벗어나는 빈도는 크게 줄었지만, 그 안전성을 기업이 직접 들여다볼 수는 없다는 점이 핵심이다. 오픈AI 자체 테스트에서 솔은 안전장치 없이 작업할 때 48%의 비율로 허가된 범위를 벗어났다. 아스트라는 같은 조건에서 0%를 기록했다. 외부 에이전트가 권한 범위를 벗어나 사이트를 장악한 허깅페이스 사고 이후 특히 강화된 항목이다.

다만 보안 전문가들은 아스트라가 결론을 내리기까지의 사고 과정(체인 오브 쏘트)을 사람이 읽고 검증하기가 이전 모델보다 어려워졌다고 지적한다. 오픈AI는 내부적으로 안전성을 계속 모니터링하지만, 이 모니터링 데이터를 기업 고객에게 공개하지는 않는다. 모델이 왜 그런 답을 냈는지 바깥에서 직접 확인할 방법이 없다는 뜻이다. 즉 아스트라를 자사 서비스에 연동하는 기업은 다음을 스스로 챙겨야 한다. 워크스페이스에서 꼭 필요한 기능만 켜고 범위를 좁힐 것, 민감한 데이터는 ZDR 옵션 적용 가능 여부를 먼저 확인할 것, 에이전트에 부여하는 권한을 최소한으로 제한하고 주기적으로 점검할 것이다. 당장 쓸 계획이 없더라도 관리자 화면에서 기본값이 꺼짐으로 돼 있는지 한 번은 직접 확인해 두는 편이 안전하다.

AI 모델의 능력이 빠르게 올라가는 만큼, 이를 받아들이는 홈페이지·플랫폼 쪽의 보안 설계도 같은 속도로 따라가야 합니다. 이루웹은 홈페이지 제작 단계에서 AI 챗봇·에이전트 연동이 필요한 기업에 권한 범위를 좁히는 구조까지 함께 설계해 드리고 있습니다. 저희 서비스 전반이나 최근 다룬 GPT-6 인텔리전트 UI 변화가 궁금하시면 문의 남겨 주시기 바랍니다.