OpenAI, 사이버 방어를 위한 'Trusted Access' 확장 전략과 GPT-5.4 Cyber 공개

한 줄 요약

OpenAI가 사이버 방어 역량 확산을 위해 신원·조직 단위로 접근을 통제하는 'Trusted Access for Cyber' 프로그램과 방어 특화 모델 GPT-5.4 Cyber를 공개했다.

핵심 내용

• 프로그램 명칭: 'Trusted Access for Cyber' (TAC)

• 접근 통제 방식: (1) 개인 신원 인증(KYC) (2) 기업 조직 단위 승인 (3) 초대 기반 연구자 고급 접근의 3층 구조

• 패러다임 전환: 기존 '모델 기능 자체를 제한'에서 '검증된 사용자에게만 고위험 기능을 개방'하는 방향으로 이동

• 안전 장치: 악성 요청 거부 학습, 행동 기반 분류기(classifier), 실시간 이상 행동 모니터링

• 함께 공개된 모델: GPT-5.3 Codex(고급 사이버보안용), GPT-5.4 Cyber(방어 특화, 확장된 TAC 내 제공)

• 지원 프로그램: 사이버보안 관련 이용자에게 총 1,000만 달러(약 $10M) 상당 API 크레딧 제공

• 금지 사용: 데이터 탈취, 악성코드 생성, 무단 침투 테스트 등

왜 중요한가

AI 보안의 기본 접근이 '기능을 막는다'에서 '누가 쓰느냐를 통제한다'로 전환되고 있음을 보여주는 정책 신호다. OpenAI는 방어 역량을 빠르게 확산시키는 것이 전체 생태계 보안 수준을 끌어올리는 데 더 효과적이라고 판단했으며, 고위험 AI가 향후 '라이선스·신뢰 기반' 배포 모델로 이동할 가능성을 시사한다. 단 TAC는 신원 인증 절차를 요구하므로, 국내 사용자는 여권·운전면허 등 본인 확인 서류 제출을 전제로 한다는 점이 실무적 제약이다.

참조한 것 · 가져온 것

• 원문: https://openai.com/index/scaling-trusted-access-for-cyber-defense/

• GeekNews: https://news.hada.io/topic?id=28554