오픈AI, 앤스로픽 미소스와의 경쟁에 대응해 AI 사이버 보안 방어에 10억 달러 투입하는 '프로젝트 데이브레이크' 출범

TradingKey - 미 동부시간 9월 3일, OpenAI는 미국 및 전 세계의 주요 기반 시설을 보호하는 데 기여하기 위해 현장 사이버 보안 방어자들에게 최첨단 AI 기술 지원을 제공하는 글로벌 이니셔티브인 'Daybreak for Frontline Defenders'의 출범을 발표했다.

[출처: OpenAI]

OpenAI는 성명을 통해 AI 모델의 성능이 급격히 향상됨에 따라 AI 기반 사이버 공격이 보다 보편화되고 한층 정교해질 수 있다고 지적했다. 방어자는 공격자보다 먼저 취약점을 식별하고 시스템을 강화해야 하며, 첨단 AI 기술은 방어자가 이러한 작업을 더욱 빠르게 수행하도록 도울 수 있다.

AI 사이버 보안 분야에서 OpenAI와 앤트로픽(Anthropic)은 경쟁 구도에 진입했다. 2026년 4월 7일, 앤트로픽은 클로드 미소스 프리뷰(Claude Mythos Preview) 모델을 공개함과 동시에 프로젝트 글래스윙(Project Glasswing)을 출범시켰다. 해당 모델은 프로젝트 글래스윙 파트너에게만 독점 제공되며, 초기 약 50개 기관이 접근 권한을 획득했다. 여기에는 AWS, 애플(AAPL), 마이크로소프트(MSFT), 구글(GOOGL), 엔비디아(NVDA) 등의 기술 기업이 포함된다.

프로젝트 출범 후 불과 수 주 만에 파트너들은 1만 개 이상의 고위험 또는 핵심 보안 취약점을 식별했다. 영국 AI 안전 연구소(UK AI Safety Institute)의 평가에 따르면 미소스는 전문가 수준의 CTF 과제에서 73%의 성공률을 기록했으며, 32단계로 구성된 기업 사이버 공격 시뮬레이션을 처음부터 끝까지 완료한 최초의 AI 모델이 되었다. 2026년 6월, 이 프로젝트는 다수의 주요 기반 시설 분야를 아우르며 15개국 이상, 약 150개 신규 기관으로 더욱 확대되었다.

OpenAI는 2026년 6월 22일 Daybreak 관련 사이버 보안 도구를 공식 출시했으며, 8월 10일 GPT-5.6-Cyber를 출시하며 Daybreak를 더욱 확장했다.

9월에 출범한 'Daybreak for Frontline Defenders' 이니셔티브는 기존 플랫폼을 기반으로 현장 사이버 보안 방어자에 대한 지원을 한층 더 확대한다.

현재 Daybreak는 블루(Blue)와 레드(Red) 두 가지 접근 경로를 제공한다. 블루는 GPT-5.6 Sol을 활용해 대부분의 방어적 사이버 보안 작업을 위해 설계되었으며, 레드는 GPT-5.6-Cyber를 제공하고 추가 승인이 필요한 보다 민감하고 고도화된 승인된 보안 테스트를 대상으로 한다.

이 이니셔티브는 세 가지 핵심 조치를 포함한다:

1. 향후 6개월간 10억 달러 규모의 Daybreak 보조금을 지원하여 자원이 부족한 사이버 보안 방어자에게 접근 권한, 교육 및 기술 지원을 제공하겠다는 공약;

2. 상하수도 시스템, 전력망 운영자, 주 및 지방 정부, 지역 및 커뮤니티 은행 등 핵심 시스템 지원에 중점을 두고 미국 내 OpenAI의 역량을 결집하는 'Daybreak for America' 프로그램 출범 및 다중주 정보공유·분석센터(MS-ISAC)와의 시범 프로그램 개시;

3. Daybreak Defense Network를 통해 35개 이상의 기업용 제품 및 파트너 운영 서비스로 Daybreak 기능을 확장.

OpenAI는 단일 기업이 사람들이 의존하는 핵심 시스템을 독자적으로 보호할 수는 없다고 밝혔다. 이번 이니셔티브는 상하수도 시스템, 전력망 운영자, 주 및 지방 정부, 지역 및 커뮤니티 은행, 비영리 단체, 오픈소스 유지관리자 등 보안 자원이 제한된 기관을 우선 지원한다. 이들 팀은 대기업이 누리는 예산과 전문성이 부족한 상황에서 복잡한 레거시 시스템을 보호해야 하는 경우가 많다.

도입 진행 상황 측면에서 사이버 보안 기업, 방위 기관, 사법경찰 및 수사기관을 아우르는 2,000개 승인 기관 및 작업 공간의 수천 명의 방어자가 현재 Daybreak를 사용하고 있다.

앞서 미국 상하수도 시스템에 대한 공격이 발생한 이후, OpenAI는 영향을 받은 주 및 유틸리티 기업에 최대 100만 달러 규모의 무상 API 크레디트, Daybreak 접근 권한 및 기술 지원을 제공했다.

한편 OpenAI는 MS-ISAC와 파트너십을 맺고 시범 프로그램을 출범시켜 초기 공공 부문 및 상하수도 시스템 방어자 그룹에 Daybreak 접근 권한, 교육 및 실습 지원을 제공하고 있다. MS-ISAC는 수천 개의 공공 부문 기관에 사이버 위협 정보 및 침해 사고 대응 지원을 제공한다.

OpenAI는 취약점을 발견하는 것은 첫 걸음에 불과하며, 취약점 발견부터 보완까지 걸리는 시간을 단축하는 것이 더 중요하다고 강조했다. 자격을 갖춘 주 및 지방 정부, 주요 기반 시설 운영자, 비영리 단체 및 오픈소스 유지관리자는 Daybreak 웹사이트를 방문해 접근 권한, 기술 지원 및 교육 관련 사항을 확인할 수 있다.