GPT-6 Cyber, 누가 쓸 수 있고 Daybreak Red 승인은 어떻게 받나
Cyber를 쓰려면 Red 승인과 모델에 대한 별도 승인이 필요합니다.
이 페이지 목차
GPT-6 Cyber는 2026년 11월 5일에 나왔습니다. 날짜는 OpenAI 시스템 카드에 있습니다. 쓰려면 Daybreak Red 승인을 받은 조직, 모델에 대한 별도 승인, 프로그램을 켠 project가 필요합니다. Daybreak Blue 승인만으로는 GPT-6 Cyber를 쓸 수 없습니다.
권한은 세 가지로 나뉩니다. 프로그램, 모델, 그리고 project와 key입니다. 요청의 access_programs.cyber 값은 그 범위 안에서 동작을 고르는 값이며, 권한 자체를 주지는 않습니다.
GPT-6 Cyber는 지금 쓸 수 있나요?
모델 카드에는 조직에 Daybreak Red 접근 권한과 GPT-6 Cyber 승인이 필요하다고 나옵니다. 두 가지 모두 계정 담당자에게 확인할 수 있습니다(2026년 11월 6일 확인). OpenAI는 신원, 보안 관행, 법적 확인서를 심사합니다. 검증을 마쳐도 승인이 자동으로 나오지는 않습니다.
일반적인 조직 승인은 조직 내부의 승인된 업무를 대상으로 합니다. 외부 사용자나 제3자 고객은 대상이 아닙니다. 임베디드 제품은 별도로 승인을 받아야 하며, 승인된 제품의 최종 사용자는 모델에 직접 접근하지 않고도 그 모델을 쓸 수 있습니다.
Daybreak Red와 Blue: 승인과 요청 값
Red와 Blue는 접근 프로그램입니다. 모델도 아니고 요금제 등급도 아닙니다. OpenAI의 신뢰 접근 페이지는 Blue를 승인된 방어 업무에 쓰는 플래그십 모델 접근으로 설명하며, 거부 응답이 줄어든다고 밝힙니다. Red는 더 깊은 보안 연구를 위해 전문 사이버 모델을 별도 승인 후 쓰는 접근입니다.
모델 승인과 프로그램 값은 별개입니다. 아래 표는 Daybreak 가이드(2026년 11월 6일 확인)에서 가져왔습니다.
| 모델 | Daybreak 승인 | 프로그램 값 |
|---|---|---|
| GPT-6 Cyber | Red + 모델 승인 | red |
| GPT-6 Astra | Red(거부 감소) | blue |
| GPT-6.1 Sol | Red(거부 감소) | blue |
| GPT-6 Sol | Blue 또는 Red | blue |
모델 세부 내용은 GPT-6 Astra와 GPT-6.1 Sol 모델 페이지에 있습니다.
이 필드에는 standard, daybreak_blue, daybreak_red 세 문자열만 들어갑니다. 오른쪽 열은 그 모델에 해당하는 값이며, 조직이 받은 가장 높은 승인과는 관계가 없습니다.
요청 값은 모델을 따라갑니다. Red 승인을 받은 조직도 GPT-6 Sol에는 daybreak_blue를 보냅니다. 이 모델에 daybreak_red를 보내면 invalid_access_program이 돌아옵니다.
GPT-6 Astra와 GPT-6.1 Sol은 직관과 다른 조합입니다. 거부 응답을 줄여 주는 것은 Red 승인이지만, 요청 값은 daybreak_blue로 남습니다. 두 모델 모두 daybreak_red를 거부하며, Blue 승인만으로는 두 모델의 거부 감소를 얻을 수 없습니다. Daybreak 없이도 두 모델은 표준 보호 장치에서 실행됩니다.
필드를 빼면 gpt-6-sol 같은 주력 모델은 조직과 project에 권한이 있을 때 Blue로 처리되고, 없으면 표준 보호가 적용됩니다. gpt-5.6-cyber 같은 Red 모델은 daybreak_red를 고르며, 권한이 없으면 실패합니다. gpt-6.1-terra부터는 필드를 빼면 표준 처리가 됩니다.
GPT-6 Cyber에서 무엇이 달라졌나요?
GPT-6 Cyber는 GPT-6 Astra의 사이버 전용 버전으로, 취약점 발견, 익스플로잇 개발, 웹 모의 침투 테스트처럼 승인된 보안 업무를 위해 만들어졌습니다. 시스템 카드는 Astra와 같은 내부 Preparedness 등급을 부여하며, 사이버 보안 항목의 Critical도 포함됩니다. OpenAI는 GPT-5.6 Cyber보다 정렬이 잘 되어 있다고 밝힙니다.
OpenAI가 시스템 카드에 보고한 평가는 시험한 가장 높은 추론 예산에서 실행되었습니다. SEC-Bench Pro에서 Cyber는 대형 JavaScript 엔진 취약점 발견에서 pass@1 87.02%, GPT-6 Astra는 85.38%입니다(시스템 카드, 2026년 11월 6일 확인).
모델 카드에서 gpt-6-cyber는 텍스트와 이미지를 입력으로 받고 텍스트를 돌려줍니다. 오디오와 비디오는 지원하지 않으며 파인튜닝도 지원하지 않습니다. 스트리밍, 함수 호출, 구조화 출력, Responses API의 호스팅 도구는 지원으로 표시되어 있습니다.
승인된 project를 준비하고 요청 보내기
Daybreak 가이드(2026년 11월 6일 확인)를 따라 승인된 조직과 project를 이렇게 준비합니다.
- 조직에 Daybreak Red와 GPT-6 Cyber 승인이 있는지 계정 담당자에게 확인합니다.
- 요청을 보낼 project에서 Daybreak Red를 켜 달라고 조직 소유자에게 요청합니다. project 단위 제어를 쓴다면 기본이 아닌 project와 그 key를 사용합니다.
- 애플리케이션이 나가는 공인 주소에 IP 허용 목록을 설정합니다.
- Cyber 접근 권한이 있는 API 조직에 SSO를 요구하고, ID 공급자에서 MFA를 강제합니다. Cyber 전용 조직을 따로 쓴다면 그 도메인을 먼저 검증하고 SSO를 시험합니다.
- project가 Zero Data Retention을 쓴다면 Private Safety Processing을 설정하고 보존 정책을 확인합니다.
- 요청은 model을
gpt-6-cyber, access program을daybreak_red로 보냅니다.
아래는 OpenAI 설정 예시의 요청 형태이고, 프롬프트도 그 패치 검증 예시입니다. 예시의 안전 식별자는 최종 사용자의 안정된 가명 ID로 바꾸십시오. 이 예시는 OpenAI 문서를 따라 작성했고 shell과 JSON 문법 검사는 통과했지만, API에 실제로 실행한 것은 아닙니다.
curl https://api.openai.com/v1/responses \
-H "Authorization: Bearer $OPENAI_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "gpt-6-cyber",
"access_programs": {"cyber": "daybreak_red"},
"safety_identifier": "user_a17f",
"input": "Suggest a regression test for a path traversal fix."
}'
프롬프트가 요구하는 것은 회귀 테스트이므로, 작업은 승인된 테스트 환경에서 수정을 검증하는 데서 끝납니다.
프로그램이 적용되면 응답은 access_programs.cyber 필드에 이를 기록합니다. 표준 보호가 실행되면 access_programs는 null입니다. latest 별칭을 쓰면 응답의 model 필드를 보십시오. 이 필드에 해석된 모델 이름이 들어 있습니다. 별칭 해석은 승인된 접근에 따라 달라집니다.
요청이 실패하면 상태 코드와 오류 코드로 구분합니다.
400 invalid_access_program: 모델에 다른 프로그램 값이 필요하다는 뜻입니다. access program 값을 오류에 적힌 값으로 바꾸고 다시 시도합니다.400 unsupported_access_program: 그 모델은 이 프로그램을 받지 않습니다. Daybreak를 지원하는 모델로 바꾸거나 standard를 보냅니다.403 access_program_not_enabled: 조직에 필요한 승인이 없거나, key의 project에 프로그램이 꺼져 있다는 뜻입니다. project와 key를 먼저 확인하고, project 권한이 없으면 조직 관리자에게 켜 달라고 요청합니다. 조직 승인이 없으면 오류에 적힌 등급을 신청합니다.
Cyber 보호 장치는 cyber_policy 오류 코드를 돌려주며 접근을 일시적으로 제한할 수도 있습니다. 사이버 보안 점검 가이드에는 복구를 요청할 수 있는 7일 창이 있다고 나옵니다.
공식 API 가격과 한도
GPT-6 Cyber는 OpenAI의 짧은 컨텍스트 기준 표준 요금으로 입력 100만 token당 20달러, 출력 100만 token당 100달러입니다. 캐시 입력은 100만 token당 2달러이고, 캐시 쓰기는 30분에 100만 token당 25달러, 12시간에 50달러입니다(모델 카드, 2026년 11월 6일 확인).
이 요금이면 입력 50,000 token, 출력 10,000 token 요청 한 번은 2.00달러입니다. 입력 1.00달러, 출력 1.00달러입니다. 같은 요청을 GPT-6 Astra로 보내면 1.00달러, GPT-6.1 Sol이면 0.20달러입니다.
| 모델 | 입력 | 출력 | 캐시 |
|---|---|---|---|
| GPT-6 Cyber | $20 | $100 | $2 |
| GPT-6 Astra | $10 | $50 | $1 |
| GPT-6.1 Sol | $2 | $10 | $0.10 |
모든 금액은 100만 token당 미국 달러 기준 OpenAI 정가이며, 모델 카드와 가격 페이지에서 가져왔습니다. OmniaKey 가격이 아닙니다.
모델 카드에는 컨텍스트 창 1,050,000 token, 최대 출력 128,000 token이 적혀 있습니다. OpenAI는 이 모델에 표준 짧은 컨텍스트 요금을 공개합니다.
일반 코딩에는 무엇을 쓸까요?
GPT-6 Cyber는 승인된 전문 보안 업무를 위해 설계되었고 그 범위에서만 열립니다. 일상적인 제품 개발에서는 범용 모델을 비교하십시오. OmniaKey 카탈로그에는 GPT-6.1 Sol과 GPT-6 Astra가 있지만, OmniaKey key에는 Daybreak 승인이 포함되지 않습니다.
GPT-6 Astra 리뷰는 범용 모델을 자세히 다루고, Astra 설정 가이드는 표준 API 호출을 설명합니다.
모델군 선택은 GPT-6 Sol과 Astra 비교에서 확인할 수 있습니다.
자주 묻는 질문
Daybreak Blue 승인으로 GPT-6 Cyber를 쓸 수 있나요?
아니요. Blue와 Red는 별개의 심사이며, OpenAI의 신뢰 접근 페이지는 Blue를 신청하거나 받아도 Red가 주어지지 않는다고 밝힙니다. GPT-6 Cyber는 Red에 더해 모델 자체 승인도 필요합니다.
GPT-6 Astra나 GPT-6.1 Sol에는 어떤 프로그램 값을 보내나요?
daybreak_blue를 보냅니다. 두 모델 모두 거부 감소에 Red 승인이 필요하지만 daybreak_red는 거부합니다.
400 invalid_access_program 오류는 무슨 뜻인가요?
모델에 다른 프로그램 값이 필요하다는 뜻입니다. access program 값을 오류에 적힌 값으로 바꾸고 다시 시도하십시오.
GPT-6 Cyber 요청 한 번에 얼마인가요?
표준 짧은 컨텍스트 요금으로 입력 50,000 token과 출력 10,000 token이 2.00달러입니다. 캐시 입력은 100만 token당 2달러로 훨씬 쌉니다.
확인한 출처
- OpenAI: GPT-6 Cyber 모델 카드
- OpenAI: Responses API에서 Daybreak 사용하기
- OpenAI: GPT-6 Cyber 시스템 카드
- OpenAI: API 가격
- OpenAI: 사이버 보안 점검
- OpenAI: 사이버 신뢰 접근
스냅샷: 2026년 11월 6일, 미국 동부 시간. 승인 규칙이나 가격이 바뀌면 OpenAI의 Daybreak 가이드와 GPT-6 Cyber 모델 카드 두 페이지를 먼저 확인하십시오.
