오픈AI, 보안 플랫폼 '데이브레이크'에 레드팀·디펜스 팩토리 공개

오픈AI가 2026년 11월 13일 'Cyber at the Frontier' 행사에서 보안 제품 2종인 데이브레이크 레드팀(Daybreak Red Team)과 데이브레이크 디펜스 팩토리(Daybreak Defense Factory)를 공개했다. 두 제품은 오픈AI의 보안 플랫폼 '데이브레이크'의 일부로, 기업 보안팀의 취약점 탐색·수정 업무 상당 부분을 자동화하는 것을 목표로 한다.

데이브레이크 레드팀은 여러 AI 에이전트를 활용해 애플리케이션 코드를 분석하고, 의심되는 취약점이 실제로 악용 가능한지 검증한다. 또 버그 바운티 보고서와 취약점 공개 정보, 코드 스캐너 경고를 검토하고 수정 사항을 재검증한다. 레드팀 에이전트는 격리된 환경에서 구동되며, '가디언(Guardian)'이라는 검토 메커니즘을 통해 승인된 앱과 접근 지점으로만 활동이 제한된다.

오픈AI는 레드팀에 대한 얼리 액세스 신청을 받고 있다. 디펜스 팩토리는 발견된 취약점을 보안 패치로 전환하는 제품으로, 오픈AI의 'GPT-6 사이버(GPT-6 Cyber)' 모델 기반 에이전트가 코드 저장소를 살펴보고 수정안을 제안한다. 깃허브 저장소에 연결해 새 코드를 모니터링하고 정기 점검을 예약할 수 있으며, 스닉(Snyk)·엔도르랩스(Endor Labs)·위즈(Wiz) 등 기존 보안 업체의 취약점 데이터를 불러올 수 있다.

개발자는 최종 변경 권한을 유지하며, 오픈AI의 코딩 도구 '코덱스(Codex)'로 수정 사항이 담긴 깃허브 풀 리퀘스트 초안을 만들 수 있다. 패치도 사람의 검토와 승인을 거쳐야 배포된다. 디펜스 팩토리는 ChatGPT의 추가 기능 형태로 제공되며, 데이브레이크를 사용하는 기업이 먼저 시험해 볼 수 있다.