오픈AI GPT-6 아스트라 공개 — 사이버보안 'Critical' 등급에 도달한 첫 모델

한 줄 요약

오픈AI가 9월 3일(현지시간) 차세대 플래그십 GPT-6 아스트라(Astra) 를 공개했다. 컴퓨터 제어·소프트웨어 엔지니어링·사이버보안·과학 연구 전반에서 프론티어급 성능을 냈다고 발표했지만, 정작 헤드라인을 가져간 건 벤치마크가 아니었다. 오픈AI는 아스트라가 자사 Preparedness Framework에서 정의한 사이버보안 능력 'Critical' 임계치에 도달한 최초의 모델이라고 밝혔고, 모델 공개와 함께 별도의 안전성 조치를 나란히 내놨다.

무엇이 바뀌었나

• 벤치마크 전반에서 자리를 바꿨다 — 프론티어매스 티어 4 97.6%, ARC-AGI-3 98.6%, 익스플로잇벤치 100%, GPQA 다이아몬드 96.0%, '에이전트의 마지막 시험' 59.3%, 터미널벤치 4.0 57.9%. 아티피셜 애널리시스 종합 지능 지수(AAII)는 61.2점, 코딩 에이전트 지수는 67.0점이다. OS월드 2.0에서는 기존 모델 대비 작업 시간이 약 47% 줄었다.
• 사이버보안 'Critical' 등급이 처음 나왔다 — 오픈AI가 밝힌 해당 능력은 (1) 이전에 알려지지 않은 보안 취약점 발견, (2) 고도로 보호된 시스템에 대한 새로운 공격 방법 개발, (3) 인간의 단계별 지시 없이 이를 자율 수행하는 것이다. 실제로 6~8월 사이 제로데이 취약점 2건을 자체 발견해 해당 기업에 제보했다.
• 등급에 따라붙은 안전조치가 함께 공개됐다 — 체크포인트 암호화 및 접근 통제 강화, 모델 격리 수준 향상, 도구 사용 추론의 전체 실행 궤적과 연쇄적 사고 과정(CoT) 모니터링, 내부 사용 전 차단형 정렬 평가.
• 자율 행동 이탈률을 0%로 발표했다 — 목표 범위를 벗어나는 자율 행동 오류율이 0%로, 이전 세대인 GPT-5.6 솔의 48.2%와 대비된다. 데이터 필터링, 합성 데이터와 정형화된 강화학습 기법, 데이브레이크(Daybreak) 프레임워크 기반 안전장치, 원격 강화 모니터링이 함께 적용됐다.
• 가격은 오히려 내려갔다 — 입력 100만 토큰당 $10, 출력 100만 토큰당 $50. 성능 대비 비용은 이전 세대보다 최대 30% 이상 저렴하다는 설명이다. 표준 대비 최대 2.5배 빠른 '패스트 모드'도 함께 제공된다.

왜 중요한가

1. 프론티어 모델의 마케팅 언어가 바뀌었다. 지금까지 신모델 발표의 중심은 벤치마크 표였다. 아스트라 발표는 벤치마크를 깔되, 그 위에 "우리 모델은 위험 등급 Critical이고 그래서 이런 통제를 걸었다"를 얹었다. 앞으로 모델 도입 검토서에는 성능 비교표 옆에 리스크 등급과 그에 따른 사업자 통제 항목이 나란히 놓이게 된다.
2. 비용이 성능만큼 전면에 나왔다. 그렉 브록먼 사장은 "중요한 것은 작업당 비용이다. 적절한 가격과 적절한 속도로 일을 완수할 수 있는지가 핵심"이라고 말했다. 터미널벤치 4.0 기준 과제당 추정 비용은 GPT-5.6 솔 대비 약 9%, 클로드 페이블 5.1 대비 약 63% 절감된다는 수치가 함께 제시됐다. 모델 선택 기준이 토큰 단가가 아니라 '과제 완수 단가'로 이동하고 있다는 신호다.
3. 보안 역량이 곧 보안 리스크라는 게 공식화됐다. 취약점을 스스로 찾는 능력은 방어에도 공격에도 쓰인다. 오픈AI가 격리·암호화·CoT 모니터링을 함께 발표한 건 그 양면성을 인정한 것이다. 사내에서 에이전트에 코드 실행 권한을 주는 조직이라면, 모델 성능이 오를수록 권한 설계를 더 좁혀야 한다는 뜻이 된다.

시장 반응

• 빅3 격차가 항목별로 갈렸다 — '에이전트의 마지막 시험'에서 아스트라 59.3%, 클로드 오퍼스 5 55.5%, GPT-5.6 솔 53.6%. 터미널벤치 4.0에서는 아스트라 57.9%, 클로드 페이블 5.1 55.8%, GPT-5.6 솔 37.3%로 나타났다.
• AAII 지표에서는 메타가 언급됐다 — 기사는 메타 뮤즈 스파크 1.3이 AAII에서 아스트라의 61.2점을 웃도는 것으로 전했다. 다만 정확한 수치와 비교 조건은 명시되지 않았다.
• 롤아웃은 단계적이다 — 현재 일부 기업 대상 우선 공개 상태이며, 며칠 내로 ChatGPT Plus·Pro·Business·Enterprise 사용자에게 제공될 예정이다. API는 오픈AI API와 AWS 베드록(Bedrock)을 통해 차례로 열린다.

실무자가 얻어갈 것

1. 비교는 토큰 단가가 아니라 과제당 비용으로 하라. 입력 $10 / 출력 $50이라는 숫자만 보면 비싸 보이지만, 오픈AI가 내세운 근거는 같은 과제를 더 적은 시도로 끝낸다는 것이다. PoC 견적을 쓸 때 '1만 토큰 × 단가'가 아니라 '과제 1건 완주에 실제로 든 토큰 × 재시도 횟수'로 계산해야 실제 청구서에 가까워진다.
2. 에이전트에 실행 권한을 주는 시나리오는 권한 설계부터 다시 보라. Critical 등급의 근거가 "인간의 단계별 지시 없이 취약점을 찾고 공격 방법을 만든다"는 것이다. 사내 자동화에 셸·네트워크·자격증명 접근을 붙일 계획이라면, 모델 교체 시점이 곧 권한 재검토 시점이다.
3. AWS 베드록 경로를 확인해 두라. API가 오픈AI 직접 경로와 베드록으로 나뉘어 열린다. 이미 AWS에 데이터가 있는 고객이라면 데이터 반출 없이 붙일 수 있는지가 도입 속도를 가른다.

우리 회사 관점

• AX 컨설팅 — 모델 도입 검토서 템플릿에 'Preparedness 리스크 등급 + 사업자 통제 항목' 행을 추가한다. 고객사 보안팀이 가장 먼저 묻는 질문이 여기로 옮겨간다.
• AX 교육 — "벤치마크 읽는 법" 모듈에 과제당 비용 계산 실습을 넣는다. 점수표를 읽는 것보다 단가를 환산하는 게 실무에서 훨씬 자주 필요하다.
• 요즘AI 미디어 — 'Critical 등급'은 일반 독자에게 설명이 필요한 개념이다. Preparedness Framework가 무엇이고 등급이 어떻게 매겨지는지 풀어주는 후속 글의 수요가 있다.
• 내부 운영 — 우리 자동화 파이프라인에서 모델에 부여한 도구 권한 목록을 한 번 훑는다. 성능이 오른 만큼 사고 반경도 넓어진다.

출처

• 오픈AI, 차세대 플래그십 'GPT-6 아스트라' 공개 — AI타임스
• GPT-6 아스트라, 사이버보안 'Critical' 임계치 도달 — 인공지능신문
• Safety overview: GPT-6 Astra — OpenAI