지역 차단에 막혔다가, Daybreak Blue 신청했습니다

신청 버튼을 누르려고 페이지를 열었는데, 버튼이 없었습니다.

정확히는 "이 지역에서는 이용할 수 없다"는 안내가 대신 있었어요. OpenAI가 사이버 보안용 모델을 푼다길래 구경이라도 하려고 들어간 참이었는데, 시작도 못 하고 닫은 거죠.

며칠 뒤 무심코 다시 들어갔더니 열려 있었습니다. 공지는 없었어요. 막힌다는 공지도, 열렸다는 공지도요. 그냥 어느 날 되더라고요.

신청은 마쳤고, 지금은 기다리는 중입니다. 기다리는 김에 이게 대체 뭔지 정리해봤어요.

문은 닫혀 있고, 옆에는 인증 장치가 켜져 있다. Daybreak을 신청하고 나서 든 기분이 딱 이랬어요.

Daybreak — AI가 공격에 쓰이기 시작하니까

OpenAI가 8월 10일에 Daybreak을 확장한다고 발표했습니다. 원래 5월에 파트너사용으로 시작한 사이버 보안 프로그램인데, 이걸 두 갈래로 나누고 문을 좀 더 열었어요.

배경은 단순합니다. AI 에이전트가 실제로 공격에 쓰이기 시작했거든요. Hugging Face 침해, 소셜 엔지니어링을 통한 침입 같은 사례가 쌓였고, OpenAI는 이렇게 말합니다.

"위협 행위자들이 전례 없는 속도와 규모로, 심지어 완전 자율적인 방식으로 AI를 써서 사이버 공격을 수행하게 될 것이다."

공격 쪽이 AI를 쓰기 시작했으면 방어 쪽에도 같은 걸 줘야 한다 — 그게 Daybreak의 논리예요.

Blue와 Red

헷갈리기 쉬운데 이 둘은 "같은 것의 크고 작은 버전"이 아니에요. Blue는 우리가 쓰는 모델에서 사이버 관련 가드레일만 조정한 것이고, Red는 그 목적으로 따로 훈련한 별개 모델입니다.

Red 쪽 파트너 명단에는 IBM·Accenture·CrowdStrike·Cloudflare·Cisco·Palo Alto Networks 같은 이름이 있어요. 개인이 문 두드릴 수 있는 건 Blue입니다.

진짜 달라진 건 성능이 아니라 안전 설계예요

이 프로그램에서 제일 흥미로운 부분이 여기였습니다. 숫자 하나로 설명이 돼요.

이건 정확도가 아니라 "거절하지 않고 답한 비율"이에요. 기본 모델은 100번 물어보면 98번 넘게 거절한다는 뜻이고요.

보통 안전은 모델이 요청을 거부하는 방식으로 작동해왔죠. Daybreak는 그걸 바꿉니다. 모델이 판단해서 거절하는 대신, 신원을 확인하고 승인된 사람에게만 열어주고, 그다음은 모니터링과 법적 서약으로 관리해요.

판단 지점이 모델에서 사람으로 옮겨간 겁니다. "이 요청이 위험한가"를 묻는 대신 "이 사람이 그 일을 해도 되는 사람인가"를 묻는 거죠.

그런데 Cyber가 더 똑똑한 건 아닙니다

재미있는 건 OpenAI 자체 평가예요. 취약점 발견과 보고서 작성은 오히려 일반 Sol이 더 낫다고 나옵니다. Cyber 쪽이 보고서가 더 짧고 덜 상세한 경향이 있고, ExploitBench에서는 Sol이 토큰도 덜 쓰면서 더 효율적이었대요.

그러니까 Cyber는 "더 잘하는 모델"이 아니라 "덜 거절하는 모델"에 가깝습니다. 능력의 차이가 아니라 권한의 차이예요.

성과가 없는 건 아닙니다. Chrome V8 엔진에서 메모리 손상과 힙 샌드박스 탈출로 이어지는 취약점 연쇄를 찾아 CVE-2026-15903이 할당됐고, OS 커널 권한 상승 후보는 400건 넘게 쌓여 있다고 해요. 다만 그건 "심사할 백로그"지 검증된 400건이 아니고요.

그래서 가입은 어떻게 하냐면

개인은 chatgpt.com/cyber에서 신원 확인을 하고 신청합니다. 조직은 엔터프라이즈 양식, 보안 업체는 파트너 프로그램으로 가고요.

개인 경로
  1. chatgpt.com/cyber 접속
  2. 신원 확인 (identity verification)
  3. 신청서 제출 — 어떤 방어 업무를 하는지
  4. 심사 → 승인되면 프로비저닝

주의: 신청서 제출과 신원 확인을 마쳐도
      승인이 보장되지 않는다 (공식 문서 명시)

공식 문서에 "신청서 제출이나 신원 확인만으로는 승인이 보장되지 않는다"가 대놓고 적혀 있어요. 허용 범위도 명확합니다 — 본인이 소유했거나 명시적으로 승인받은 시스템에만 쓸 수 있고, 제3자 고객이나 승인 안 된 시스템으로 확대하는 건 금지예요.

호기심만으로는 안 된다는 뜻입니다. 저도 그건 알고 신청했어요.

그리고 어제부터 하드웨어 키가 필수입니다

타이밍이 묘한데, 개인 Daybreak 계정은 9월 1일부터 FIDO 하드웨어 보안 키가 의무예요. 어제부터죠.

TOTP(앱 인증)로는 안 되고 물리적인 키가 있어야 합니다. OpenAI가 Yubico랑 가격 협상까지 해뒀다고 하니, 승인을 기다리는 동안 키부터 사두는 게 순서겠더라고요.

생각해보면 이것도 같은 맥락이에요. 모델의 거절에 기대지 않기로 했으면, 계정이 진짜 그 사람인지가 훨씬 중요해지니까요. 안전장치가 모델에서 계정으로 옮겨간 겁니다.

기다리면서 드는 생각

처음 지역 차단을 봤을 때는 그냥 순차 배포겠거니 했어요. 그런데 며칠 지나고 나니 다르게 보이더라고요.

프런티어 모델의 능력이 강해질수록, 접근은 국경과 신원을 타기 시작합니다. 예전에는 "이 모델이 이걸 할 수 있나"가 질문이었는데, 이제는 "내가 이걸 쓸 수 있는 사람인가"가 질문이에요. 앞의 질문은 기술이 답하지만, 뒤의 질문은 심사가 답하고요.

그게 나쁘다는 얘기는 아닙니다. 95%를 답해주는 모델을 아무에게나 열 수는 없으니까요. 다만 AI를 쓴다는 게 앞으로는 계정과 서류의 문제가 되기도 하겠다는 것 — 그게 이번에 문 앞에서 한 번 막혀보고 든 생각이었어요.

아무튼 지금은 기다리는 중입니다. 승인이 나면 그때 써보고 다시 적을게요. 안 나면 그것대로 쓸 이야기가 있겠고요.

(이 글에서 지역 차단 이야기는 제가 직접 겪은 것이고, 공식 발표는 없었습니다. OpenAI는 Daybreak의 국가별 가용성을 공개하지 않아요. 나머지 사실과 수치는 OpenAI 발표와 공식 문서, 모델 문서를 근거로 했습니다.)