AWS는 OpenAI의 Daybreak Red를 AWS GovCloud (US-East)의 Amazon Bedrock에서 승인 대상 고객에게 제공한다고 밝혔습니다. Daybreak Red: GPT-5.6 Cyber라는 이름의 이 모델은 승인된 취약점 연구, 익스플로잇 재현, 완화책 개발을 위해 설계됐습니다. AWS는 이 모델을 통해 검증된 방어 담당자가 복잡한 보안 문제를 더 폭넓게 조사하고, 이러한 작업에서 거부 응답을 덜 받게 된다고 설명했습니다.
그렇다고 모든 AWS 고객이 이용할 수 있는 것은 아닙니다. 신청자는 OpenAI의 Daybreak 액세스 프로그램에 등록하고 승인을 받아야 합니다. AWS는 자격 요건을 확인하려면 OpenAI 또는 담당 AWS 계정 팀에 문의하라고 안내했습니다. 승인을 받은 뒤에도 담당 AWS 계정 팀과 협의해 액세스를 활성화해야 합니다.
AWS가 설명한 보호 조치는 무엇인가?
AWS는 Daybreak Red가 Amazon Bedrock의 차세대 추론 엔진에서 실행되며, “운영자 접근 제로”가 칩 수준에서 적용된다고 밝혔습니다. 또 추론 데이터는 모델 학습에 사용되지 않으며, 고객이 Daybreak Red 데이터를 OpenAI와 공유할 필요도 없다고 설명했습니다. 발표문은 칩 수준 제어의 기술적 세부 사항이나 데이터 보관 기간을 밝히지 않았으므로, 이 설명을 모든 데이터 처리 관행에 대한 완전한 안내로 받아들여서는 안 됩니다.
발표문은 승인된 사이버 보안 작업에 대한 거부 응답을 줄이는 한편, 신원 확인과 모니터링, 액세스 제어를 강화한다고 설명합니다. 이 모델은 취약점 연구와 익스플로잇 재현을 돕도록 설계됐으며, 이런 작업은 악용될 수도 있으므로 해당 보호 조치는 중요합니다. AWS는 구체적인 성능 결과나 독립적인 평가를 제시하지 않았고, 명시된 연구·방어 용도 외에 지원하는 작업 목록도 공개하지 않았습니다.
고객은 어디에서 사용할 수 있나?
AWS는 Daybreak Red를 이용할 수 있는 지역으로 US East (Ohio)와 AWS GovCloud (US-East) 두 곳을 안내했습니다. 이번에 새로 제공되는 곳은 GovCloud 리전의 Bedrock이며, 발표문에는 가격이나 승인된 고객이 얼마나 빨리 액세스할 수 있는지는 나와 있지 않습니다.
이미 AWS를 사용하는 보안팀은 Bedrock에서 이 모델을 신청할 수 있게 됐습니다. 다만 OpenAI의 자격 심사와 AWS의 활성화 절차를 거쳐야 합니다. 따라서 AWS 계정만 있으면 누구나 직접 이용할 수 있는 도구는 아닙니다. 또한 이 모델이 다른 도구보다 더 많은 취약점을 찾아내거나 더 안전한 수정 방안을 제시한다는 점도 발표문에서 확인되지 않았으며, 관련 성과는 아직 공개되지 않았습니다.
왜 중요한가
AWS GovCloud를 사용하는 보안팀은 승인된 취약점 연구와 완화 작업을 위한 모델 액세스를 신청할 수 있지만, 승인이 필요하며 발표문에는 가격이나 성능 결과가 제시되지 않았습니다. 다른 AWS 고객도 계정이 있다는 이유만으로 액세스가 보장되지는 않습니다.
