
GPT-5.5 및 GPT-5.5-Cyber로 사이버 보안 Trusted Access 확대
Scaling Trusted Access for Cyber with GPT-5.5 and GPT-5.5-Cyber
두줄요약
OpenAI가 방어 담당자용 GPT-5.5 Trusted Access와 GPT-5.5-Cyber 미리보기를 확대했습니다. 대부분의 보안 작업에는 GPT-5.5 with TAC를 권장하며, 전문 접근에는 강화된 통제를 적용합니다.
핵심 발표
- 검증된 방어 담당자를 위한 Trusted Access for Cyber에 GPT-5.5 제공
- 중요 인프라 보안 담당자를 대상으로 GPT-5.5-Cyber 제한 미리보기 출시
- 방어 생태계의 전문 워크플로 지원과 보안 플라이휠 가속 목표
주요 변화
- Trusted Access for Cyber 승인 사용자 대상 취약점 식별·분류, 악성코드 분석, 바이너리 리버스 엔지니어링, 탐지 엔지니어링, 패치 검증 관련 거부 축소
- 자격 증명 탈취, 은닉, 지속성 확보, 악성코드 배포, 제3자 시스템 익스플로잇 관련 요청 차단 유지
- GPT-5.5-Cyber에 승인된 레드팀, 침투 테스트, 통제된 검증을 위한 가장 관대한 동작 적용
사용 방법·가용성
- GPT-5.5 with Trusted Access for Cyber를 대부분 보안 워크플로의 권장 시작점으로 제시
- GPT-5.5-Cyber를 중요 인프라 보안 담당자 대상 제한 미리보기로 제공
- 2026년 6월 1일부터 가장 높은 사이버 권한 모델 접근 개인 사용자에게 Advanced Account Security 요구
- 조직 사용자는 SSO 워크플로에서 피싱 저항성 인증 보유 확인으로 대체 가능
한계·주의점
- GPT-5.5-Cyber 초기 미리보기의 목표는 GPT-5.5 대비 사이버 역량의 유의미한 증대보다 보안 관련 작업의 허용 범위 확대
- 더 강한 검증, 계정 수준 제어, 오용 모니터링, 승인 사용 범위 제한, 파트너 피드백 병행
- 전문 접근은 레드팀·침투 테스트처럼 통제된 환경에서 익스플로잇 가능성 검증이 필요한 고위험 승인 워크플로에 한정
