[AI픽] GPT-5.5, 사이버 보안평가서 미토스 제쳤다 작성일 05-17 43 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">영국 AI안전연구소 평가서 전문가급 과제 71.4% 통과<br>기업망 침투 시뮬레이션 완수…AI 보안경쟁 격화</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PRGlQ3u5Yh"> <p contents-hash="8ae015f1321d75c9e4ed347e166ab76c7a880c4ea4b57e598dd5e9275df9c805" dmcf-pid="QeHSx071tC" dmcf-ptype="general">(서울=연합뉴스) 한상용 기자 = 오픈AI의 최신 생성형 AI 모델 GPT-5.5가 영국 정부 산하 AI 안전연구소(AISI)의 사이버 보안 역량 평가에서 최상위권 성능을 보였다는 분석 결과가 나왔다.</p> <figure class="figure_frm origin_fig" contents-hash="b4ad8ad628d6bfb9bba27c7634b33fcbc9f993fc1a32bee54d834b55d893f323" dmcf-pid="xdXvMpztYI" dmcf-ptype="figure"> <p class="link_figure"><img alt="[영국 AI 안전연구소(AISI) 화면 캡처]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/17/yonhap/20260517074711029yaun.jpg" data-org-width="1200" dmcf-mid="8KpZoKfztS" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/17/yonhap/20260517074711029yaun.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [영국 AI 안전연구소(AISI) 화면 캡처] </figcaption> </figure> <p contents-hash="32c7d91dd8e49dad0560bbfcc3238dd313f7924191e736a8c2047dcc3bf09c09" dmcf-pid="yrKUEPRf5O" dmcf-ptype="general">17일 AISI 홈페이지에 공개된 평가 보고서에 따르면 GPT-5.5는 사이버 보안 관련 전문가급 과제 평가에서 평균 71.4%의 통과율을 기록했다.</p> <p contents-hash="e85dad3a6c4dcae5d82b587e258d7e7f5760959b98fc3c85537dfa66280c4e16" dmcf-pid="Wm9uDQe4Zs" dmcf-ptype="general">이는 오픈AI의 이전 모델인 GPT-5.4(52.4%)는 물론 앤트로픽의 클로드 미토스 프리뷰(68.6%), 클로드 오퍼스 4.7(48.6%)보다 높은 수준이다.</p> <p contents-hash="deb124d12bc4475b6872a2541ca952325b920003f46e99415b24feca1d33de84" dmcf-pid="Ys27wxd8Ym" dmcf-ptype="general">AISI는 GPT-5.5에 대해 "이번 사이버 과제에서 시험한 모델 중 가장 강력한 모델일 수 있다"고 밝혔다.</p> <p contents-hash="a576547d40406738e21fbce2a599608f35354721f64c614985c1405d7503a9d6" dmcf-pid="GOVzrMJ6Xr" dmcf-ptype="general">이번 평가는 취약점 연구와 익스플로잇, 리버스 엔지니어링, 웹 공격, 암호 분석 등 사이버 보안 역량을 측정하는 95개 과제로 구성됐다.</p> <p contents-hash="2638a3f6fd280e907ca582013510333e9c760a05ffaeef6109d69271e5e2fa16" dmcf-pid="HIfqmRiPGw" dmcf-ptype="general">특히 GPT-5.5는 AISI가 설계한 기업 네트워크 침투 시뮬레이션 '더 라스트 원스'(The Last Ones)를 처음부터 끝까지 마친 두 번째 모델이 됐다. 처음으로 이 시뮬레이션을 통과한 모델은 클로드 미토스 프리뷰다.</p> <p contents-hash="f2789080f032263f652ad7beef096ac58edfe5c470af116c66b489af56dd0968" dmcf-pid="XC4BsenQtD" dmcf-ptype="general">더 라스트 원스는 단순한 지식 측정이 아니라 AI가 자율적인 공격 에이전트로서 얼마나 위협적인지를 평가하는 핵심 지표로 꼽힌다.</p> <p contents-hash="ac0ee88494450ad541625a7c1795cdafb00a0148efb74c70b292aee65a6f2045" dmcf-pid="Zh8bOdLxZE" dmcf-ptype="general">이 시뮬레이션은 32단계로 구성된 기업망 공격 모의실험이다.</p> <p contents-hash="95d27b7e8c32350202f978670714f5ab170f6fe85f5d02ef7a0c56e8a86c8595" dmcf-pid="5l6KIJoM5k" dmcf-ptype="general">AI 에이전트가 별도 권한이 없는 공격 환경에서 정찰과 자격증명 탈취, 내부망 이동, 공급망 우회, 내부 데이터베이스 유출까지 이어지는 공격 경로를 자율적으로 찾아 수행하도록 설계됐다.</p> <p contents-hash="76c8ae8736ba47328405d2a9bbfbe9cdadc1509e967e13bd84e489b1299bfc6e" dmcf-pid="1uko0ISrHc" dmcf-ptype="general">AISI는 인간 전문가가 이 과제를 모두 수행하는 데 약 20시간이 걸릴 것으로 추정했다.</p> <p contents-hash="7e7b6718adfd9eb4fb69562240bcfac0d96b1c92be1650c8400e373af995ac92" dmcf-pid="t7EgpCvmZA" dmcf-ptype="general">GPT-5.5는 10차례 시도 중 2차례 전체 과정을 완료했다.</p> <p contents-hash="5dd18b4ed195f7f5b56faa229930598b12c475ce2b6258187ba1a95e9aa6b69b" dmcf-pid="FzDaUhTsZj" dmcf-ptype="general">앞서 클로드 미토스 프리뷰는 같은 과제를 10차례 중 3차례 마쳤다.</p> <figure class="figure_frm origin_fig" contents-hash="4eed98e7df66553c42d13b2fbfd6441e04ed12a3ac5ebbe9413c23d5a6af1859" dmcf-pid="3qwNulyOHN" dmcf-ptype="figure"> <p class="link_figure"><img alt="챗GPT [노드VPN 제공. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/17/yonhap/20260517074711223ngee.jpg" data-org-width="500" dmcf-mid="6xHSx071Zl" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/17/yonhap/20260517074711223ngee.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 챗GPT [노드VPN 제공. 재판매 및 DB 금지] </figcaption> </figure> <p contents-hash="b81821b7f8c7c01228eff0183da563cc738bb365326edf0494c18bc0d8f5797b" dmcf-pid="0Brj7SWI1a" dmcf-ptype="general">다만 GPT-5.5는 산업제어시스템(ICS) 공격 시뮬레이션인 '쿨링 타워'를 해결하지 못했는데, AISI는 아직 어떤 모델도 이 과제를 완료하지 못했다고 전했다.</p> <p contents-hash="351e57eeb2a88e1acbdcc549818c6e89162f85e89fa59c42b59c6d645750a461" dmcf-pid="pbmAzvYCXg" dmcf-ptype="general">AISI는 또 이번 평가가 통제된 연구 환경에서 이뤄진 것으로, 실제 공개 서비스에서 일반 사용자가 접근할 수 있는 기능을 그대로 반영하는 것은 아니라고 설명했다.</p> <p contents-hash="56ee184771a408a60ec1616d7a251a80380b3427e4273adaa9b80ebf128f6ff3" dmcf-pid="UKscqTGh1o" dmcf-ptype="general">이어 실제 배포 모델에는 추가 안전장치와 모니터링, 접근 통제가 적용되며, 이번 테스트 환경도 실제 기업 보안망처럼 방어자와 탐지 도구, 경보 대응 체계를 충분히 반영한 것은 아니라고 부연했다.</p> <p contents-hash="25d46a55bd931aa774118e300418a20b2ca7edcfe7a184490a0ab37a3c3d5d32" dmcf-pid="u9OkByHltL" dmcf-ptype="general">이와 함께 AISI는 AI 모델의 사이버 공격 역량이 장기 자율성과 추론, 코딩 능력 향상과 함께 빠르게 높아지고 있다며 가까운 시일 내 추가적인 성능 향상이 잇따를 수 있다고 지적했다.</p> <p contents-hash="7597e90f84f17ad7e32f572fa321f1673431ab815e1cc7b41f022f7ab8bac2db" dmcf-pid="72IEbWXSGn" dmcf-ptype="general">gogo213@yna.co.kr</p> <p contents-hash="cd958ee83760e93c1dbf0ce46eba2dd9f9512f6f722716d6acbd88898af60cfc" dmcf-pid="qqwNulyOGJ" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 “결제 완료” 네이버 멤버십 피싱 메일 기승…클릭 순간 계정 털린다 05-17 다음 한영애, 연극 배우→가수 복귀 심경 “아 노래 어떻게 하는 거지” 눈물(불후)[결정적장면] 05-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
