최신 인공지능 모델 GPT-5.5가 사이버 보안 분야에서 매우 높은 수준의 능력을 보였다는 평가가 나왔다. 연구 내용을 보면, 이 모델은 특정 경쟁 모델과 비슷한 수준에 도달했고, 일부 항목에서는 더 좋은 결과도 냈다.
핵심은 특정 모델 하나만 특별히 뛰어났다는 점이 아니라, 인공지능 전체가 빠르게 발전하고 있다는 데 있다. 연구진은 추론 능력, 자율성, 코딩 실력이 함께 좋아지면서 사이버 보안 관련 성능도 전반적으로 올라가고 있다고 설명했다.
이번 평가는 영국의 인공지능 안전 연구 기관이 진행했다. 연구진은 보안 능력을 살펴보기 위해 난도가 서로 다른 95개의 세부 과제를 준비했고, 그 결과 GPT-5.5는 어려운 문제에서도 강한 모습을 보였다. 특히 전문가 수준 과제에서 높은 통과율을 기록하며, 이전 세대 모델보다 뚜렷하게 나아진 성능을 보여줬다.
복잡한 분석 작업을 빠르게 끝낸 점도 눈에 띄었다. 사람이 오랜 시간 들여야 할 가상 환경 분석 문제를 짧은 시간 안에 마무리했고, 비용도 비교적 낮았다. 단순히 정답을 외워서 내놓는 방식이 아니라, 상황을 살펴보고 필요한 방법을 스스로 골라 문제를 푸는 모습이 확인됐다는 설명도 나왔다.
실제와 비슷한 기업 네트워크 침투 시험에서도 GPT-5.5는 여러 단계를 스스로 이어 가며 과정을 완수했다. 여기에는 처음 시스템 안으로 들어가는 단계부터, 계정 정보 확보, 내부 이동, 개발 환경을 노린 공격, 데이터베이스 접근까지 이어지는 복합적인 흐름이 포함됐다.
연구진은 이 모델이 단순 복사 수준을 넘어 문제를 분석하고 전략을 바꾸는 판단력도 보였다고 전했다. 예를 들어 프로그램 구조를 살피는 과정에서 예상과 다른 부분이 나오자, 이를 단순 오류로 넘기지 않고 다른 기록을 뒤져 실제 동작 위치를 찾아냈다. 또 시험용 도구를 직접 만들다가 문제가 생기면, 원인을 점검하고 수정하는 과정도 스스로 이어 갔다.
다만 모든 영역에서 완전한 수준에 도달한 것은 아니었다. 국가 기반 시설과 연결될 수 있는 일부 공격 실험에서는 마지막 단계까지 가지 못했다. 특히 실제 장비를 다루는 단계에 들어가기 전, 내부 정보 수집이나 계정 확보 같은 초기 침투 과정에서 멈춘 경우가 있었다. 이는 인공지능이 아직 현실 세계의 물리적 피해까지 자동으로 만들어낼 정도로 완벽하게 움직인다고 보기는 어렵다는 뜻으로 해석된다.
연구진은 앞으로가 더 중요하다고 봤다. 지금 나타나는 변화는 갑작스러운 예외가 아니라, 여러 인공지능 모델이 비슷한 방향으로 빠르게 발전하는 흐름의 일부라는 것이다. 다시 말해, 가까운 미래에는 다른 모델들도 비슷한 수준의 사이버 보안 능력에 도달할 가능성이 크며, 발전 속도 역시 예상보다 더 빨라질 수 있다는 의미다.
정리하면, GPT-5.5의 등장은 한 모델의 성과를 넘어 인공지능 전반의 보안 능력이 빠르게 높아지고 있다는 신호로 볼 수 있다. 편리함과 생산성이 커지는 만큼, 보안 위험을 미리 살피고 대응 기준을 더 촘촘하게 마련해야 한다는 목소리도 함께 커질 것으로 보인다.