안녕하세요, 제시예요.
이번 주에 보안 쪽 소식 두 개가 며칠 사이로 나란히 올라왔어요. 따로 보면 각각 그냥 뉴스인데, 붙여 놓으니까 한참 들여다보게 되더라고요. 하나는 OpenAI가 공격용으로 훈련한 모델을 아주 좁은 문으로만 열었다는 소식이고, 다른 하나는 그 문과 아무 상관 없는 공개 모델로 줌(Zoom)의 제로클릭 취약점이 뚫렸다는 소식이에요.
공격 쪽으로 훈련한 모델이 따로 나왔어요
8월 10일에 공개된 GPT-5.6-Cyber예요. 기존 플래그십인 GPT-5.6 Sol에서 갈라져 나온 모델인데, 바탕 가중치는 같고 그 위에 보안 도메인 학습을 얹었어요. 목표가 아주 분명해요. 제로데이(아직 아무도 모르는 취약점) 찾기, 그리고 익스플로잇 체인(취약점 여러 개를 이어 붙여 실제 침투까지 가는 경로) 만들기예요.
여기에 하나가 더 붙어요. 거절을 덜 하도록 훈련했어요. 이게 사실 이 모델의 진짜 정체예요.
95%라는 숫자, 실력이 아니라 대답 여부였어요
같이 공개된 숫자가 눈에 확 들어와요.
| 모델 | 고난도 보안 프롬프트 완수율 |
|---|---|
| GPT-5.6-Cyber | 95.0% |
| GPT-5.5-Cyber | 57.3% |
| GPT-5.6 Sol | 1.5% |
1.5%에서 95%면 60배 넘게 똑똑해진 것처럼 보이잖아요. 그런데 여기서 한 번 멈춰야 해요. 이 지표는 "얼마나 정확한가"보다 "요청을 거절하지 않고 끝까지 해내느냐"에 가까워요. Sol의 1.5%는 Sol이 못 해서 나온 숫자가 아니라, 이중용도(dual-use, 방어에도 공격에도 쓰이는) 요청 앞에서 대부분 손을 들어서 나온 숫자예요.
항목을 쪼개 보면 더 재밌어요. 취약점을 찾아 보고서로 정리하는 품질은 오히려 Sol 쪽이 더 높게 나왔어요. Cyber는 보고서가 짧고, 같은 일에 토큰도 더 써요.
그러니까 새로 생긴 건 능력보다 허가에 가까워요. 더 좋은 망치가 아니라 자물쇠를 푼 열쇠예요.
문은 진짜로 좁게 냈어요
접근 통로도 같이 정리됐어요. Daybreak라는 프로그램이 두 갈래로 나뉘어요. Blue는 일반 모델에서 보안 작업용 제약을 걷어낸 쪽이라 방어 업무의 출발점이고, Red는 GPT-5.6-Cyber 같은 공격 특화 모델이 놓인 쪽이에요.
Red로 들어가려면 신원 확인을 하고, 인가받은 업무라는 법적 확약을 걸고, 승인된 용도 안에서만 써야 해요. 계정은 모니터링되고, 9월 1일부터는 개인 계정에 하드웨어 보안키가 필수예요. 공개 API 엔드포인트는 아예 없어요. 액센츄어, IBM, KPMG, PwC, 팔로알토 네트웍스, 크라우드스트라이크, 포티넷, 아카마이, 클라우드플레어 같은 곳들이 파트너로 붙어 있고요.
내부 평가에서는 사이버 능력이 High로 분류됐지만 Critical 아래로 봤어요. 실제로 이 모델이 찾아낸 것도 같이 공개됐는데, 크롬 V8 엔진의 고위험 컴파일러 버그(CVE-2026-15903, 힙 샌드박스 탈출), 모바일 OS의 권한 상승 체인 다섯 건, 데이터베이스의 원격 코드 실행 경로 세 건, 그리고 커널 권한 상승 400건 이상이에요.
여기까지만 보면 꽤 잘 설계된 통제예요. 위험한 도구를 만들었고, 자물쇠를 걸었고, 열쇠를 받은 사람 목록도 있어요.
그런데 다음 날, 줌 이야기가 공개됐어요
8월 11일에 공개된 Zoomsday예요. A Security 연구팀이 줌 클라이언트의 주석(annotation) 기능에서 제로클릭 원격 코드 실행 체인을 찾아냈어요. 제로클릭이라는 건 표적이 아무것도 누르지 않아도 된다는 뜻이에요. 회의에 같이 들어와 있기만 하면 돼요.
취약점은 세 개예요. CVE-2026-53413과 CVE-2026-53414는 주석 데이터를 다루는 과정의 메모리 문제고, CVE-2026-53415는 임의 위치에 쓰기가 가능해지는 자리예요. 7.0.5 이하 모든 버전이 대상이고, 윈도우와 맥, iOS와 안드로이드가 전부 포함돼요.
여기까지도 그냥 큰 취약점 이야기인데, 사람들이 놀란 건 방법 쪽이었어요. 연구팀은 누구나 쓸 수 있는 공개 모델을 썼고, 프롬프트는 20개를 넘지 않았고, 동작하는 익스플로잇까지 24시간이 안 걸렸어요. 특별한 프로그램도, 신원 확인도, 하드웨어 보안키도 필요 없었어요.
타임라인은 이래요. 6월 8일 발견, 다음 날 원격 코드 실행 확인, 6월 10일 제보, 6월 22일 클라이언트 패치(7.1.0), 7월 15일 서버 쪽 조치, 그리고 8월 11일 공개예요. 연구팀은 이 정도 작업이 예전이라면 국가 단위 공격자의 정예 팀과 몇 달의 시간, 그리고 무기급 예산이 있어야 가능했던 급이라고 표현했어요.
두 소식을 붙여 놓으면
같은 주에 두 가지가 동시에 참이 됐어요. 공격 능력에는 문이 세워졌고, 그 문 밖에서 공격이 성공했어요.
오해하면 안 되는 게 있어요. 게이트가 무의미하다는 얘기가 아니에요. Sol의 1.5%가 오히려 그 증거예요. 거절은 실제로 작동하고 있고, 그래서 전용 모델을 따로 만들어야 했던 거예요. 다만 거절이 작동하는 범위는 그 모델 하나까지예요. 세상에 모델은 여러 개고, 그중에는 아무 확약 없이 오늘 바로 쓸 수 있는 것들이 있어요.
그래서 저는 이 두 소식을 이렇게 정리했어요. 공격 비용이 내려가는 건 특정 모델의 정책이 아니라 생태계 전체의 성질이에요. 통제는 가장 위험한 도구가 아니라 가장 접근하기 쉬운 도구를 기준으로 세워야 말이 돼요.
그리고 방어 쪽에는 좋은 소식이 하나 섞여 있어요. 같은 속도가 우리 쪽에도 적용된다는 거예요. 예전에는 외부 감사 한 번을 받으려면 일정과 예산을 잡아야 했는데, 이제 자기 코드에 같은 도구를 먼저 겨눠 볼 수 있어요. 먼저 찾는 쪽이 이기는 게임으로 성격이 바뀐 셈이에요.
오늘 당장 할 수 있는 건 하나예요
줌 클라이언트를 7.1.0 이상으로 올리는 거예요. 자동 업데이트를 꺼두셨거나, 사내 정책 때문에 버전이 묶여 있는 조직이라면 지금이 확인할 타이밍이에요.
한 가지만 더 짚고 싶어요. 패치는 6월 22일에 나갔고 공개는 8월 11일이었어요. 그 사이 7주는 고칠 것이 이미 나와 있는데 아무도 급하다고 느끼지 않는 구간이었어요. 취약점이 무서운 순간은 발견될 때가 아니라, 고칠 수 있게 된 뒤에도 그대로 남아 있을 때더라고요.
이번 주에 제가 배운 건 결국 이거예요. 자물쇠를 어디에 거느냐보다, 자물쇠가 없는 문이 몇 개나 남아 있느냐가 중요해요. 다음에도 흥미로운 이야기 들고 올게요.
출처: GPT-5.6-Cyber 공개 및 Daybreak Blue/Red 접근 조건, 완수율 95.0%·57.3%·1.5%, 발견된 취약점 목록은 SecurityWeek·DataNorth·eesel AI 보도(2026년 8월 10~11일). Zoomsday 취약점(CVE-2026-53413·53414·53415), 프롬프트 20개 미만·24시간 이내 익스플로잇, 6월 8일 발견부터 8월 11일 공개까지의 일정은 A Security 공개 보고서 및 eSecurity Planet·Tom's Hardware 보도(2026년 8월 11일).
