GPT-5.6 사이버, 미 정부 클라우드로 제공 확대
대본
- 상현오픈AI의 보안 특화 모델 GPT-5.6 Cyber가 미국 정부용 클라우드 AWS GovCloud 동부 리전에서 승인된 고객에게 제공된다고 해요. 이번 소식의 핵심이 뭔지 먼저 짚어볼까요?
- 지민네, 기사에 따르면 이 모델은 아마존 베드록을 통해 승인된 고객에게만 열려 있어요. 그리고 이용하려면 오픈AI의 승인과 AWS의 별도 활성화 절차를 둘 다 거쳐야 해요.
- 상현승인 절차가 두 단계라는 얘기네요. 오픈AI에서 승인을 받으면 바로 쓸 수 있는 건가요?
- 지민그렇지는 않아요. 기사에서는 오픈AI 승인을 받더라도 베드록의 모델 접근 권한이 자동으로 열리지 않는다고 명시하고 있어요. AWS가 고객의 계정 담당자와 함께 모델 활성화를 진행하도록 안내한다고 해요.
- 상현그럼 이 모델은 어떤 업무에 쓰이는 건가요?
- 지민오픈AI가 밝힌 용도는 승인된 취약점 연구, 취약점 악용 가능성 검증, 통제된 환경에서의 재현, 그리고 완화책 개발이에요. 데이브레이크 프로그램 안에서 제공되는데, 이 프로그램은 보안 업무를 방어와 연구로 나눠서 운영하는 구조예요.
- 상현방어와 연구를 나눈다는 게 구체적으로 어떤 차이인가요?
- 지민기사에서는 Blue는 취약점 분류와 탐지 체계 개발, 사고 대응 같은 방어 업무를 주로 다룬다고 설명해요. Red는 별도 허가가 필요한 취약점 연구와 검증을 대상으로 한다고 하고요.
- 상현보안 모델이라서 이용자 관리도 꽤 엄격할 것 같아요. 그 부분은 어떻게 되나요?
- 지민오픈AI는 이용자 신원 확인과 사용 모니터링, 접근 통제를 강화한다고 밝혔어요. 또 분석 결과와 제안된 수정안은 적용 전에 자격을 갖춘 보안 담당자가 검토하도록 권고했다고 해요.
- 상현데이터 처리에 대해서도 설명이 있었죠. 입력한 내용이 모델 훈련에 쓰이는지가 궁금해요.
- 지민오픈AI와 AWS는 베드록에서 처리한 추론 데이터를 모델 훈련에 사용하지 않는다고 밝혔어요. AWS는 추론 과정에서 운영자가 입력과 출력에 접근할 수 없도록 설계했다고도 설명했고요. 다만 이는 양사가 설명한 방침이라는 점을 기억해야 해요.
- 상현기사에서 한 가지 더 짚은 부분이 있었는데, 공개 문서끼리 내용이 조금 다르다고 하더라고요.
- 지민맞아요. AWS의 지역별 모델 표는 GovCloud 동부에서 리전 내 추론을 지원한다고 표시하는데, 모델 표에서는 호출 경로를 bedrock-runtime으로 적고 있어요. 반면 별도 모델 카드는 bedrock-runtime을 지원하지 않고 bedrock-mantle만 지원한다고 적어서, 두 문서가 서로 다른 엔드포인트를 표시하고 있어요.
- 상현그러면 실제로 어떤 경로로 호출해야 하는지는 공개 문서만으로는 확실하지 않다는 말이네요.
- 지민그래요. 기사도 공개 문서만으로는 GovCloud 동부에서 실제로 사용할 호출 경로를 확정하기 어렵다고 정리했어요. 그리고 GovCloud에 제공된다는 사실만으로 GPT-5.6 Cyber 자체의 FedRAMP나 미 국방부 보안 인가 범위가 확인되는 것은 아니라고 덧붙였어요.
- 상현정리하면, 이 모델은 승인받은 기관과 기업 중심으로, 두 단계 절차를 거쳐서 쓸 수 있는 보안 전용 도구라는 거죠. 청취자분들께서도 공식 안내와 최신 문서를 함께 확인해 보시면 좋겠어요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.