검색결과 총 6건
-
오픈AI, 보안 특화 AI 'GPT-5.5-사이버' 출시…데이브레이크 확장
[경제일보] 오픈AI가 사이버 보안 특화 인공지능(AI) 모델과 글로벌 보안 협력 프로그램을 동시에 확대했다. AI가 취약점을 찾는 속도가 빨라지면서 보안 업계의 병목이 ‘발견’에서 ‘패치 적용’으로 옮겨가고 있다는 판단에 따른 것이다. 오픈AI는 22일(현지시간) 보안 특화 AI 모델 ‘GPT-5.5-사이버’ 정식 버전을 신뢰 기관과 검증된 방어자 대상으로 제한 출시하고 사이버 보안 계획 ‘데이브레이크’를 확대한다고 밝혔다. 데이브레이크는 오픈AI의 모델과 코덱스 시큐리티, 신뢰 기반 접근 체계, 보안 파트너를 묶어 취약점 검증과 위험 우선순위 판단, 패치 생성·검증을 지원하는 프로그램이다. GPT-5.5-사이버는 취약점 재현 능력을 측정하는 사이버짐 벤치마크에서 85.6%를 기록했다. 기존 범용 모델 GPT-5.5의 81.8%보다 높은 수치다. 오픈AI는 이 모델이 대규모 코드베이스를 분석하고 보안 관련 구성요소를 식별하며 취약 코드의 도달 가능성을 추적하고 통제된 환경에서 패치를 개발·시험하는 데 활용될 수 있다고 설명했다. 오픈AI는 보안의 병목이 바뀌고 있다고 진단했다. 과거에는 심각한 취약점을 찾는 데 희소한 전문성과 시간이 필요했지만 이제는 AI가 복잡한 코드베이스를 빠르게 탐색하면서 취약점 보고가 늘어나는 단계에 들어섰다는 것이다. 오픈AI는 “취약점 보고서만으로는 누구도 보호할 수 없다”며 “진정한 가치는 문제를 검증하고 영향을 파악하며 패치를 개발·시험하고 적용하는 과정에서 나온다”고 강조했다. 코덱스 시큐리티도 업데이트됐다. 오픈AI에 따르면 코덱스 시큐리티는 지난 3월 연구 미리보기 출시 이후 3만개 이상의 코드베이스와 3000만건 이상의 커밋을 스캔했다. 사람이 직접 고친 것으로 표시한 보안 이슈는 7만건 이상이며 자동으로 해결된 것으로 판단된 사례도 50만건을 넘었다. 데이브레이크 파트너 프로그램도 확대됐다. 오픈AI 공식 파트너 명단에는 아카마이, 체크포인트, 시스코, 클라우드플레어, 크라우드스트라이크, 다크트레이스, 엘라스틱, 포티넷, IBM, 옥타, 팰로앨토네트웍스, 프루프포인트, 레드햇, 센티넬원, 소포스, 테너블, 지스케일러 등이 포함됐다. 글로벌 시스템통합·컨설팅 파트너로는 IBM, 액센츄어, EY, KPMG, PwC, 코그니전트, NCC그룹 등이 참여한다. 오픈AI는 오픈소스 프로젝트의 취약점을 확인하고 보완하는 ‘패치 더 플래닛’ 계획도 공개했다. 트레일오브비츠, 해커원 등과 협력해 보안 연구자와 오픈소스 유지관리자가 취약점 검증과 패치 적용을 함께 진행하는 구조다. cURL, Go, Python, Sigstore, pyca/cryptography 등 30개 이상의 오픈소스 프로젝트가 참여 의사를 밝혔다. 한국도 협력 대상에 포함됐다. 오픈AI는 최근 한 달 동안 호주, 캐나다, 프랑스, 독일, 일본, 한국, 유럽연합 기관 등과 Trusted Access for Cyber 파트너십을 구축했다고 설명했다. 앞서 제이슨 권 오픈AI 최고전략책임자는 서울에서 데이브레이크를 소개하며 한국 정부와 기관, 기업이 첨단 AI 보안 역량에 접근할 수 있도록 지원하겠다고 밝힌 바 있다. 이번 발표는 앤트로픽의 최상위 모델 ‘미토스5’와 ‘페이블5’가 미국 정부의 수출통제 논란에 휘말린 시점과 맞물린다. 일부 외신은 미국 정부가 외국인과 해외 기관의 해당 모델 접근을 제한하도록 요구했고 앤트로픽이 규정 준수를 위해 모델 접근을 중단했다고 보도했다. 고성능 AI 모델이 사이버 공격과 방어 양쪽에 모두 활용될 수 있다는 우려가 커지면서 AI 기업의 보안 모델 배포 방식도 국가안보 이슈가 되고 있다. 오픈AI는 GPT-5.5-사이버를 일반 공개가 아니라 검증된 방어자 대상의 제한 접근 방식으로 운영한다. 강력한 사이버 능력을 방어 목적으로 활용하되, 오용 가능성을 줄이기 위해 신원 확인, 접근 범위 제한, 모니터링, 사람의 검토를 병행하겠다는 구조다. 한편 AI 보안 경쟁은 이제 취약점을 더 많이 찾는 싸움에 머물지 않는다. 발견한 취약점을 얼마나 빠르게 검증하고 실제 패치로 연결하느냐가 승부처가 되고 있다. 오픈AI의 데이브레이크 확대는 AI 모델 경쟁이 사이버 보안의 운영 체계와 국제 규범 경쟁으로 넘어가고 있음을 보여준다. 남은 과제는 강력한 AI 보안 도구를 방어자에게 충분히 열어주면서도 공격 도구로 전용되지 않도록 통제하는 일이다.
2026-06-23 13:39:05
-
-
-
-
오렌지플래닛·삼일PwC, 초기 스타트업 재무 멘토링 진행
[경제일보] 스마일게이트 오렌지플래닛 창업재단이 삼일PwC와 함께 초기 스타트업의 재무 역량 강화를 위한 밀착 멘토링 프로그램을 진행했다. 최고재무책임자(CFO)를 두기 어려운 초기 창업팀에 실질적인 재무 전략과 실무 도구를 제공하는 데 초점을 맞췄다. 오렌지플래닛은 삼일PwC와 초기 스타트업 대상 ‘오피스아워’를 성공적으로 진행했다고 18일 밝혔다. 이번 프로그램은 단순 재무 상담을 넘어 초기 스타트업이 놓치기 쉬운 재무·세무 리스크를 사전에 진단하고 전략적 의사결정을 돕는 방식으로 설계됐다. 사업 진단, 시뮬레이션 모델링, 의사결정 지원으로 이어지는 3단계 심층 과정이다. 프로그램에는 오렌지플래닛 패밀리사인 정리습관, 플랜바이테크놀로지스, 펄스애드, 아이핀랩스 등 시드에서 시리즈A 단계 스타트업이 참여했다. 삼일PwC 김진국 파트너는 각 기업을 직접 방문해 기업별 상황에 맞는 현장 밀착형 컨설팅을 진행했다. 참가팀은 세 가지 핵심 패키지 가운데 하나를 선택해 맞춤형 솔루션을 받았다. 자금 소진율을 관리하고 런웨이를 늘리기 위한 ‘번레이트 다이어트 및 생존 예산 세팅’, 투자 유치와 정부지원사업 대응을 위한 ‘숫자 무기화’, 핵심 인재 영입과 지분 희석 방어를 위한 ‘창업자 지분 방어 및 C레벨 스톡옵션’ 등이다. 각 팀에는 현장에서 바로 활용할 수 있는 실무 산출물도 제공됐다. 12개월 롤링 현금흐름표, 유닛 이코노믹스 기반 손익분기점 시나리오 모델, 캡테이블 변동 시뮬레이터 등이 포함됐다. 이번 오피스아워는 초기 스타트업의 생존과 투자 유치 과정에서 재무 관리의 중요성이 커지고 있다는 점을 보여준다. 초기 창업팀은 제품 개발과 고객 확보에 집중하는 경우가 많아 현금흐름 관리, 손익분기점 계산, 지분 구조 설계 등을 뒤로 미루기 쉽다. 그러나 투자 환경이 보수적으로 바뀐 상황에서는 명확한 재무 논리와 지속 가능성이 투자 판단의 핵심 요소가 되고 있다. 오렌지플래닛과 삼일PwC는 이번 프로그램을 통해 초기 스타트업이 CFO 관점에서 사업을 점검하고, 투자자와 이해관계자를 설득할 수 있는 숫자 기반 의사결정 체계를 갖추도록 지원했다는 설명이다. 김진국 삼일PwC 파트너는 “초기 스타트업에게 필요한 것은 단순한 재무 자문이 아니라 CFO의 시선으로 함께 고민해주는 파트너”라며 “삼일PwC는 대표가 사업에 온전히 집중할 수 있도록 현장 밀착형 전략 파트너로서 진단부터 실행까지 함께하는 실질적 지원을 이어갈 것”이라고 말했다. 서상봉 오렌지플래닛 센터장은 “초기 스타트업에게 객관적인 재무 데이터는 생존과 투자를 위한 강력한 무기”라며 “앞으로도 오렌지플래닛 패밀리사들이 안정적으로 스케일업 할 수 있도록 최고 수준의 전문가 네트워크와 실질적인 지원을 아끼지 않겠다”고 말했다.
2026-05-18 18:06:50
-