서론: 버그바운티가 무너지던 날 등장한 모델

2026년 봄, 오픈소스 보안 생태계는 AI가 쏟아낸 ‘가짜 버그 리포트’에 질식하고 있었다. HackerOne Internet Bug Bounty(IBB)는 3월 27일 신규 제출을 일시 중단했고, curl의 Daniel Stenberg는 2월부터 HackerOne 제출 자체를 거부했다. 메인테이너가 보낸 하루의 절반이 “AI slop” 트리아지로 소모됐기 때문이다.

바로 이 시점, OpenAI는 2026년 3월 5일 GPT-5.4를 ChatGPT·API·Codex에 동시 투입하고, 4월 14일에는 방어자 전용 파생 모델 GPT-5.4-Cyber까지 공개했다. 그리고 이 모델은 OpenAI Preparedness Framework에서 “Cybersecurity = High” 등급을 받은 최초의 범용 모델로 기록됐다.

High 등급은 정확히 무엇을 의미하며, 방어자에게는 어떤 무기가 새로 열렸는가?

TL;DR
– GPT-5.4 Thinking: CTF 88.23%, CVE-Bench 86.27%, Irregular Network Attack 88%
– Preparedness Framework Cybersecurity High 등급 (범용 모델 최초)
– 파생 모델 GPT-5.4-Cyber: 바이너리 리버싱·취약점 분석·악성코드 분석 특화, TAC 프로그램 KYC 필수
– Anthropic Claude Mythos와 직접 경쟁, 한국은 과기정통부·KISA N2SF 대응 중

GPT-5.4 사이버 벤치마크 한눈에 보기

아래 수치는 모두 OpenAI가 공개한 GPT-5.4 Thinking 시스템 카드(deploymentsafety.openai.com/gpt-5-4-thinking)와 외부 레드팀 Irregular(구 Pattern Labs)의 평가 결과다.

모든 수치의 1차 출처는 OpenAI의 공식 시스템 카드다. 별도 표기가 없는 한 기관 내부 측정이나 3자 벤치가 아니다.

표가 보여주는 핵심은 하나다 — 7개월 만에 CTF 통과율이 세 배 가까이 뛰었다.

시리즈 궤적이 말해주는 것

CTF 기준으로만 봐도 그래프는 가파르다.

• GPT-5 (2025-08): 27%
• GPT-5.1-Codex-Max (2025-11): 76%
• GPT-5.4 Thinking (2026-03): 88.23%

불과 7개월 만에 “대회 풀이 가능 수준”에 근접했다. 동일한 15개 시나리오 세트 기준 Cyber Range E2E는 GPT-5.3-Codex 80%(12/15) → GPT-5.4 Thinking 73.33%(11/15)로 시나리오 1개 차이만큼 하락했다. OpenAI 시스템 카드는 이를 “Thinking 변형이 Codex 특화 튜닝 없이 범용 용도로 학습됐기 때문”이라고 설명한다. Preparedness High 등급은 Cyber Range 하나가 아니라 CTF/CVE-Bench/네트워크 공격/취약점 연구를 합친 종합 판정이므로 단일 시나리오 세트의 역전과 모순되지 않는다.

Preparedness Framework “High” 등급이란 무엇인가

OpenAI의 Preparedness Framework는 프론티어 모델의 위험을 Low / Medium / High / Critical 4단계로 구분한다. GPT-5.4 Thinking은 사이버 축에서 High를 받았는데, OpenAI가 공개한 판정 근거는 두 가지다.

1. 하드닝된 타깃에 대한 공격 자동화가 병목 제거 수준에 도달
2. 작전 수준(operationally relevant) 취약점 발견 능력이 전문가 수준에 근접

이는 GPT-5.4가 제로데이 원격 익스플로잇 개발을 보조할 “가능성”이 공식적으로 인정됐다는 뜻이다. Fortune은 이미 2026년 2월 GPT-5.3-Codex 단계에서 OpenAI 내부가 “unprecedented cybersecurity risks”를 경고했다고 보도했는데, GPT-5.4는 이를 공식 문서에 등급으로 확정한 첫 모델이 됐다.

High 등급 완화책

High 등급을 단순 차단이 아닌 배포 가능한 상태로 끌어올리기 위해, OpenAI는 여러 겹의 완화책을 적용했다.

• 주제별 분류기 + 안전 추론자(safety reasoner) 비동기 모니터링
• 프로덕션 데이터 거부율 97.8%, 합성 데이터 거부율 98.7%
• 고위험 요청 비동기 차단 + 사용자 수준 조사·제한
• 신원 기반 접근제어 게이트 (GPT-5.4-Cyber 한정)

중요: 이 완화 스택이 실제로 배포된 최초의 범용 모델이라는 점이 Preparedness Framework의 “이론 → 실전” 전환을 의미한다.

GPT-5.4-Cyber: 방어자 전용 파생 모델

OpenAI는 GPT-5.4 출시 약 6주 뒤인 2026년 4월 14일, GPT-5.4-Cyber를 공개했다. 이는 GPT-5.4를 방어 작업에 맞춰 파인튜닝한 “cyber-permissive” 변형으로, 다음 3가지에 특화돼 있다.

1. 바이너리 리버스 엔지니어링 — 소스 없이 컴파일된 소프트웨어 분석
2. 취약점 탐지 및 분석 — CVE 재현, 패치 검증, 루트 코즈 추적
3. 악성코드 분석 — 패킹/난독화 해제, IoC 추출, 행위 분류

Trusted Access for Cyber (TAC) 프로그램

GPT-5.4-Cyber는 일반 공개가 아니라 Trusted Access for Cyber (TAC) 프로그램을 통해서만 배포된다.

• 2026년 2월 TAC 출범 + 사이버보안 그랜트 $10M
• 4월 확장: 수천 명의 개별 검증 방어자 + 수백 개 팀으로 스케일
• 접근 경로: 개별 연구자는 chatgpt.com/cyber, 조직은 엔터프라이즈 채널
• KYC(신원 검증) 필수 + 최상위 티어 제한

패러다임의 핵심은 “기능 일괄 제한”에서 “신원 기반 접근제어“로의 전환이다. 방어자 유틸리티를 극대화하면서 악용 경로는 게이트로 차단하는 전략.

그렇다면 같은 시기 경쟁자는 어떤 카드를 꺼냈는가?

경쟁 구도: Anthropic Claude Mythos vs GPT-5.4-Cyber

2026년 사이버보안 AI의 양강 구도는 명확하다.

Mythos 관련 수치(CyberGym 83.1%, Firefox 자율 익스플로잇 2회 → 181회)는 Anthropic Red Team의 2026-04 사전 보고서와 Simon Willison의 2026-04-07 해설 글에서 공개된 수치다. OpenAI 시스템 카드가 사용한 CTF/CVE-Bench와는 측정 방식·난이도·가중치가 달라 직접 비교는 주의해야 한다. 둘 다 “방어자 우대(defender-favoring)” 프레임을 내걸었지만, 접근제어 방식은 대조적이다.

AI타임스는 GPT-5.4-Cyber를 “Anthropic Mythos에 맞선 직접 맞대응”으로 해석했다.

업계 충격: 버그바운티 생태계 균열

GPT-5.4급 모델의 등장은 양날의 검이다.

방어 측 효과

• SOC 자동화 가속: 루틴 알림 트리아지부터 자율 오케스트레이션으로 업무 경계가 이동 중
• OpenAI Codex 계열은 이미 오픈소스 생태계에서 크리티컬·하이 취약점 3,000건 이상 패치에 기여
• 보안 연구자들의 공통된 증언: “지난 몇 주간 평생보다 더 많은 버그를 발견”

공격 측 우려와 “AI slop”의 장기 파장

서론에서 언급한 HackerOne IBB 중단과 curl의 거부 선언은 단발적 해프닝이 아니라, 버그바운티 경제의 신뢰 기반이 흔들리는 신호다. Greg Kroah-Hartman(Linux 커널)은 “AI 보안 리포트가 slop에서 진짜 위협으로 넘어갔다”고 진단했고, 메인테이너들은 AI-생성 리포트 한 건을 트리아지하는 데 드는 시간이 인간 제보의 수 배로 늘었다고 증언한다.

즉, GPT-5.4-Cyber 같은 고성능 모델이 방어자에게만 무기를 쥐여주는 구조가 아니다. 같은 기술이 “가짜 버그”로 메인테이너를 마비시키면서 동시에 진짜 제로데이 발견 능력도 같이 올리고 있다.

한국 보안 산업 시사점

정부/공공

• 과기정통부: 2026년 4월 14일 Anthropic Mythos 관련 민관 대응 회의 개최, 통신사·네이버 참여
• KISA N2SF(신 국가망보안체계): 45억 원 규모 공모 착수, 정보를 C(기밀)/S(민감)/O(공개) 3등급으로 분류해 공공기관에서 ChatGPT·Gemini·클라우드 AI 활용 범위 차등화
• KISA는 별도로 2026년까지 사이버보안 인재 10만 명 양성 목표

국내 벤더 입장에서

GPT-5.4-Cyber 접근 자체가 TAC 티어 + KYC를 요구한다. 안랩·SK쉴더스·이글루 같은 국내 보안 벤더는 다음 질문에 답해야 한다.

1. TAC 등록 및 KYC 인증 준비가 돼 있는가
2. 자사 SOC·위협 인텔 파이프라인에 GPT-5.4-Cyber를 결합할 때, 민감 정보 반출 정책과 어떻게 충돌하지 않는가
3. 국내 규제(개인정보보호법, N2SF 등급)에 맞춘 프록시/게이트웨이 설계가 가능한가

누가 주목해야 하나

• 보안 엔지니어·레드팀: CTF 88%, CVE-Bench 86%를 자신의 실무 흐름에 어떻게 결합할지 지금 실험을 시작해야 한다. 아직 SWE-bench Security 등 일부 리더보드에는 GPT-5.4 수치가 등재되지 않았으므로, 자체 벤치를 돌려보는 것도 가치 있다.
• 오픈소스 메인테이너: “AI slop” 대응 프로세스를 AI-제보 차단이 아닌 AI-트리아지로 전환할 시점이다. curl 같은 강수 이전에 중간 단계가 필요하다.
• CISO·보안 의사결정자: Preparedness “High” 등급은 단순 마케팅 문구가 아니다. 파트너·벤더 리스크 평가에 AI 역량 등급을 포함시켜야 한다.
• 정책·규제 담당자: EU AI Act가 2026년 8월 2일 Annex III 고위험 요건 전면 발효를 앞두고 있다. 이중용도(공격/방어) AI 모델의 심사 기준이 이제 실제 정책 이슈다.

참고 링크

• Introducing GPT-5.4 (OpenAI)
• GPT-5.4 Thinking System Card (Deployment Safety Hub)
• Trusted access for the next era of cyber defense (OpenAI)
• OpenAI launches GPT-5.4-Cyber (SiliconANGLE, 2026-04-14)
• AI-Led Remediation Crisis Prompts HackerOne to Pause Bug Bounties (Dark Reading)
• 공공기관 업무PC에서도 챗GPT 쓴다: N2SF 공모 (뉴시스)

다음 글 추천: Anthropic Project Glasswing과 Claude Mythos — 사이버보안 AI의 ‘제한 공개’ 전략이 어떻게 작동하는지 해부한다.

관련 글

• 사이버보안이 Proof of Work가 된 이유: AI 시대의 보안 비용 경제학 (2026)
• Ollama를 멈춰야 할 이유와 2026년 로컬 LLM 대안 가이드
• GPT-5.5 vs Claude Opus 4.7 — 7일 간격으로 붙은 두 프론티어 모델 정면 비교