개요

Daybreak 액세스는 OpenAI의 사이버 보안 신뢰 기반 액세스 프로그램입니다. Daybreak Blue와 Daybreak Red는 Daybreak 내의 액세스 등급입니다.

Daybreak는 자격을 갖춘 기업 고객과 사이버 보안 실무자가 허가된 사이버 보안 작업에 OpenAI 모델을 더 효과적으로 활용할 수 있도록 지원합니다. 더 정교한 안전장치로 불필요한 제약을 줄여 정당한 보안 워크플로를 지원하도록 설계되었습니다. 모든 Daybreak 사용에는 OpenAI의 사용 정책, 기타 안전장치 및 액세스 제어가 계속 적용됩니다.

Daybreak는 직접 소유하거나 운영하는 시스템, 애플리케이션, 계정, 네트워크 또는 데이터, 혹은 테스트나 분석에 대한 명시적 허가를 받은 대상을 상대로 허가된 방어 목적의 사이버 보안 작업을 수행하는 데 사용하도록 마련되었습니다. 고객 대상 애플리케이션, 다운스트림 제품 트래픽 또는 제3자 액세스를 위해 Daybreak를 활성화하지 마세요.

고객 워크플로는 일반적으로 다음 세 가지 범주로 나뉩니다.

• 보안 SDLC / 애플리케이션 보안(AppSec): 지속적인 코드 스캔, 테스트 환경 스캔, 보안 발견 사항 검증, 보안 패치 자동화, 보안 코드 검토 및 패치 적용.

• 방어 운영: 블루팀 활동, 위협 모델링, 위협 인텔리전스, 위협 헌팅, 악성코드 분석, 탐지 엔지니어링, 취약점 분류 및 우선순위 지정, 패치 검증.

• 허가된 공격형 테스트: 침투 테스트, 레드팀 테스트, 익스플로잇 검증 또는 개발, 악성코드 분석, 리버스 엔지니어링, 허가된 환경에서의 통제된 검증.

아래 표는 현재 제공되는 신뢰 기반 액세스 수준을 설명합니다.

대부분의 보안 팀에는 Daybreak Blue로 시작하는 것을 권장합니다. 보안 코드 검토, 취약점 분류 및 우선순위 지정, 탐지 엔지니어링, 사고 대응, 악성코드 분석, 패치 검증 등 승인된 방어 워크플로를 지원합니다. 대부분의 기존 보호 조치와 사용 정책은 계속 적용됩니다.

Daybreak Red는 개념 증명용 익스플로잇 개발, 익스플로잇 체인 검증, 침투 테스트, 레드팀 테스트 등 허가된 고급 워크플로를 위한 기능입니다. 

Daybreak Blue와 Red 액세스에는 추가 승인이 필요합니다.

모델별 응답 거부 완화 동작

이 표는 지원되는 모델에 적용되는 보호 조치를 설명합니다. 모델 사용 가능 여부는 계정, 요금제, 이용하는 제품 환경 및 승인된 액세스 권한에 따라 달라집니다.

승인만으로 응답 거부 완화가 활성화되지는 않습니다. 워크스페이스 또는 API 프로젝트 제어 설정에서 해당 요청에 대해 Daybreak를 활성화해야 합니다. 액세스 및 설정 확인 방법은 Daybreak 문제 해결을, API 요청 설정은 Responses API에서 Daybreak 사용하기를 참조하세요.

ChatGPT로 로그인한 Codex에서는 요청을 보내기 전에 Daybreak 토글을 켜세요. 토글이 꺼져 있으면 요청에 표준 보호 조치가 적용됩니다.

제한 사항

Daybreak에는 다음과 같은 제한이 있습니다.

• 모든 안전장치나 응답 거절을 없애지 않으며, 모든 모델에서 기본적으로 응답 거절을 완화하지도 않습니다.

• 모든 사이버 보안 특화 모델에 대한 액세스를 보장하지 않습니다.

• 데이터 비보관을 기본적으로 제공하지 않습니다.

• 제3자 고객이나 외부 사용자를 위한 재판매, 프록시 제공, 제품 내 통합 또는 다운스트림 액세스를 허용하지 않습니다.

• 직접 소유하거나 테스트에 대한 명시적 허가를 받은 시스템 밖에서의 활동을 허가하지 않습니다.

Daybreak 신청하기

Daybreak 신청 방법:

• 개인은 여기에서 신청할 수 있습니다.

• 조직은 여기에서 신청할 수 있습니다.

심사 과정에서 다음 정보를 요청받을 수 있습니다.

• 조직 및 사이버 보안 역량

• 지원을 받고자 하는 방어적 사이버 보안 워크플로

• 사용하려는 OpenAI 조직 또는 워크스페이스

• 자격 평가에 필요한 검증 또는 신뢰 관련 정보

OpenAI는 액세스를 활성화하기 전에 신청 내용을 심사합니다. 승인은 자동으로 이루어지지 않습니다.

개인으로 Daybreak 액세스를 신청하려면 만 18세 이상이어야 합니다.

Daybreak를 통해 이용할 수 있는 혜택은 신청에 대해 승인된 액세스 범위에 따라 달라집니다. OpenAI는 신원 및 신뢰성 검증, 위험 요소, 사용 목적, 더 넓은 사이버 보안 생태계를 강화할 수 있는 신청자의 역량 등을 바탕으로 이를 평가합니다.

개인 사용자로 Daybreak 설정하기

다음 단계에 따라 개인용 Daybreak Blue 액세스를 신청하세요. 이미 고급 계정 보안을 사용 중이고 설정이 요구 사항을 충족한다면, 내 자격 요건에서 완료하지 않은 항목을 진행하세요.

1. 설정 체크리스트를 여세요. chatgpt.com/cyber로 이동해 사용하려는 계정에 로그인한 후 Daybreak 설정을 선택하세요.

2. 계정 보안 설정을 완료하세요. 고급 계정 보안 안내에 따라 안전한 로그인 수단을 두 개 이상 등록하세요. 이 중 하나는 여러 기기에서 사용할 수 있어야 합니다. Daybreak를 사용하려면 호환되는 실물 FIDO2 하드웨어 키를 하나 이상 포함해야 합니다. 두 번째 수단으로는 요건에 맞는 다른 패스키나 하드웨어 키를 사용할 수 있습니다. 다른 패스키도 그대로 유지할 수 있습니다.

3. 복구 키를 저장하고 다시 로그인하세요. 복구 키를 다른 사람이 볼 수 없는 곳에 보관하고 저장 여부를 확인하세요. 고급 계정 보안을 처음 등록하면 모든 기기에서 로그아웃됩니다. 등록한 패스키 또는 보안 키로 다시 로그인하세요. 고급 계정 보안이 활성화된 동안에는 비밀번호 로그인, 이메일 및 SMS 로그인 코드, 일반 이메일 복구를 사용할 수 없습니다. 로그인 수단이나 복구 키를 모두 사용할 수 없다면 계정을 복구하지 못할 수 있습니다.

4. Daybreak로 돌아가 신원을 인증하세요. chatgpt.com/cyber로 돌아가세요. 아직 충족하지 못한 요금제 또는 계정 보안 요구 사항을 완료한 후, 안내에 따라 신원 인증 단계를 끝까지 진행하세요.

5. Daybreak 키를 설정하세요. Daybreak 키 설정으로 이동한 후, 안내에 따라 요건을 충족하는 하드웨어 키 중 Daybreak에 사용할 키를 하나 이상 선택하세요. 이는 로그인 수단 등록과는 별개의 체크리스트 항목입니다. 호환되는 실물 하드웨어 키 하나는 필수이며, 두 번째 키는 선택 사항입니다.

6. 액세스 상태를 확인하세요. 결과를 확인하고 계정에 표시되는 나머지 안내를 따르세요. 보안 설정과 신원 인증을 완료해도 Daybreak 승인이 보장되지는 않습니다.

진행 중 문제가 생기면 Daybreak 문제 해결에서 표시되지 않는 설정 옵션, 키 호환성, 인증 및 액세스 관련 도움말을 확인하세요.

개인 계정 보안 요구 사항

개인용 Daybreak 액세스에는 요건에 맞는 유료 요금제, 고급 계정 보안, 호환되는 FIDO2 하드웨어 보안 키 하나 이상이 필요합니다. 소프트웨어 패스키나 동기화된 패스키로는 하드웨어 키 요구 사항을 충족할 수 없습니다. 요건에 맞는 실물 하드웨어 키와 함께 계정의 다른 패스키도 유지할 수 있습니다. 개인 신청 절차에서는 신원 인증 전에 이러한 요구 사항의 충족 여부를 확인합니다.

기존 개인 사용자는 액세스를 유지하려면 2026년 10월 1일까지 이러한 요구 사항을 충족해야 합니다. chatgpt.com/cyber를 열고 내 자격 요건의 안내에 따라 설정을 확인하세요. 예비 하드웨어 키와 복구 키를 안전한 곳에 보관하세요. 등록 전에 고급 계정 보안을 읽고 로그인 및 복구 요구 사항을 숙지하세요.

이 요구 사항은 개인 신청 절차에 적용됩니다. 조직 단위 액세스와 별도로 승인된 Daybreak Red 액세스에는 각각 별도의 온보딩 요구 사항이 적용됩니다.

Daybreak 액세스하기

Daybreak 액세스 권한을 받고, 필요한 경우 관리자가 사용자 프로필 또는 API 프로젝트에 Daybreak를 활성화하면 여러 제품 환경에서 Daybreak 기능을 사용할 수 있습니다. 

Daybreak 사용 방법은 이용하는 제품 환경에 따라 달라집니다. 

• Responses API에서는 예측 가능한 동작을 원할 때 access_programs.cyber를 명시적으로 설정할 수 있습니다. 주력 모델의 응답 거부를 완화하려면 daybreak_blue를, 사이버 모델에 액세스하려면 daybreak_red를, 표준 응답 거부 기준을 유지하려면 standard를 사용하세요. 자세한 내용은 Responses API에서 Daybreak 사용하기를 참조하세요. 

• Codex 앱에서는 고급 모델 선택기의 Daybreak 토글을 사용해 요청에 대한 응답 거부 완화를 켤 수 있습니다. 토글은 기본적으로 꺼져 있으므로, 켜기 전까지는 요청에 표준 응답 거부 기준이 적용됩니다. 

  • Daybreak 토글을 사용하려면 ChatGPT로 로그인하는 경우 버전 26.908.40834 이상으로, API 키로 로그인하는 경우 버전 26.1013.0 이상으로 업데이트하세요. Daybreak 토글이 없는 제품 환경에서는 지원되는 모든 요청에 대해 Daybreak가 기본적으로 켜져 있습니다.

• Codex CLI에서는 대화형 세션에서 /daybreak를 입력하거나 헤드리스 명령 또는 설정에 daybreak=true를 지정하여 Daybreak를 활성화하세요. 자세한 내용은 Codex CLI에서 Daybreak 사용하기를 참조하세요.

• 이 기능을 사용하려면 CLI를 0.163.0으로 업그레이드하세요. 이전 CLI 버전으로 고정된 워크플로에서는 지원되는 모든 요청에 대해 Daybreak가 기본적으로 켜져 있습니다.

책임감 있는 Daybreak 사용

사용자는 승인된 범위 내에서 OpenAI의 약관과 사용 정책을 준수하며 사용할 책임이 있습니다.

승인을 받았다면 합법적이고 허가된 사이버 보안 업무에만 Daybreak를 사용해야 하며, OpenAI의 사이버 악용 정책에 동의해야 합니다. OpenAI는 정보 시스템의 무결성, 기밀성 또는 가용성을 침해하는 사이버 악용을 돕기 위해 서비스를 사용하는 것을 금지합니다. 여기에는 악의적인 의도로, 적절한 허가 없이, 또는 부여된 권한을 초과하여 수행하는 ‘이중 용도’ 사이버 활동도 포함됩니다.

승인 내역에 명시된 조직, 워크스페이스 및 API 프로젝트를 사용하세요. 기존 조직에서 고객 대상 트래픽을 처리하는 경우, 승인된 설정에 따라 Daybreak가 내부 보안 업무에만 사용되도록 제한하세요. Daybreak의 사용 범위를 제3자 고객, 외부 사용자, 고객 대상 워크플로 또는 다운스트림 제품 트래픽으로 확대해서는 안 됩니다.

문제 해결

참고: Daybreak 문제 해결

자주 묻는 질문

승인 후에는 무엇이 달라지나요?

Daybreak 승인을 받으면 API 조직 또는 ChatGPT/Codex 워크스페이스에서 주력 모델에 더 정밀한 보호 조치(Daybreak Blue)를 적용하고 사이버 특화 모델(Daybreak Red)에 액세스할 수 있습니다. 기본적으로 꺼진 상태로 제공되므로 사용자에게 즉시 보이는 변화는 없습니다. 이후 조직 또는 워크스페이스 소유자가 승인된 사용자와 그룹의 액세스를 활성화하거나, API 조직 소유자가 승인된 프로젝트의 액세스를 활성화합니다. 다른 보호 조치, 사용 정책 및 액세스 제한은 계속 적용됩니다.

Astra에서 Daybreak Blue를 사용할 수 있나요?

현재 Astra의 응답 거절 완화는 Daybreak Red 고객에게만 제공됩니다. Astra의 응답 거절 완화를 Daybreak Blue 고객에게도 확대 제공하기 위해 준비하고 있습니다. Daybreak Blue 액세스 권한이 있다면 계정의 모델 액세스 권한에 따라 표준 안전장치가 적용된 Astra를 사용하거나, GPT-6 Sol 또는 GPT-6 Luna처럼 Daybreak Blue의 응답 거절 완화를 지원하는 모델로 전환할 수 있습니다.

개인도 Daybreak Red를 이용할 수 있나요?

현재 Daybreak Red는 승인된 비즈니스 및 엔터프라이즈 조직에만 제공됩니다. 개인 신청 절차를 통해서는 이용할 수 없습니다.

개인은 Daybreak Blue를 신청할 수 있지만, Blue 승인에 Daybreak Red가 포함되지는 않습니다.

일부 개인은 예외적으로 액세스 권한을 가지고 있을 수 있으나, 현재 Daybreak Red를 직접 신청하는 것은 불가능합니다.

Daybreak Red 승인을 받으면 모든 Cyber 모델을 사용할 수 있나요?

자동으로 모든 모델을 사용할 수 있는 것은 아닙니다. 일부 프런티어 사이버 모델은 조직이 이미 Daybreak Red 승인을 받았더라도 추가 승인이 필요할 수 있습니다.

고객이나 외부 사용자를 위해 Daybreak를 사용할 수 있나요?

아니요. Daybreak는 승인된 내부 용도로만 사용할 수 있습니다. 사용 범위를 제3자 고객, 외부 사용자, 고객 대상 워크플로 또는 다운스트림 제품 트래픽으로 확대해서는 안 됩니다. 외부 대상 워크플로에 대해서는 Daybreak 파트너 프로그램을 살펴보세요. 

Daybreak 승인에 데이터 비보관이 포함되나요?

아니요. 신뢰 기반 액세스와 데이터 비보관은 별개입니다. 데이터 보관 또는 조직 설정에 관한 안내가 필요하면 OpenAI 담당자에게 문의하세요.

제가 소유하지 않은 시스템에 Daybreak를 사용할 수 있나요?

해당 시스템을 테스트하거나 분석하도록 명시적으로 허가받은 경우에만 가능합니다. Daybreak 액세스를 제3자에게 공유하거나 판매해서는 안 됩니다. 또한 직접 소유하지 않거나 테스트 또는 분석에 대한 명시적 허가가 없는 시스템을 테스트하는 데 Daybreak를 사용해서는 안 됩니다.

Codex 외부에서도 Daybreak를 사용할 수 있나요?

네, Responses API와 ChatGPT에서도 Daybreak를 사용할 수 있습니다. ChatGPT에도 ChatGPT로 로그인한 Codex와 동일한 관리자 기반 액세스 제어가 적용됩니다. 다만 더 나은 사용자 경험을 위해 Codex에서 Daybreak를 사용하는 것이 좋습니다. 

AWS Bedrock을 통해 Daybreak에 액세스할 때 어떤 API 식별자를 사용해야 하나요?

Amazon Bedrock에서 Daybreak Blue는 openai.gpt-daybreak-blue-5.6-sol을, Daybreak Red는 openai.gpt-5.6-cyber를 사용합니다.

현재 OpenAI 조직에서 고객 대상 API 트래픽을 처리하는 경우 Daybreak를 어떻게 설정해야 하나요?

내부 전용 API 프로젝트와 내부 ChatGPT 및 Codex 사용자에게만 Daybreak 액세스를 활성화하세요. 고객 대상 또는 제3자 워크플로에는 Daybreak를 활성화하지 마세요.

계약이나 구매를 통해 Daybreak 액세스를 보장받을 수 있나요?

아니요. Daybreak 액세스는 제한적으로 제공되며 승인이 필요합니다. 상업적 계약이나 구매만으로 액세스가 보장되지는 않습니다. 신청이 승인되면 OpenAI가 이용 가능한 액세스 경로를 안내합니다.

승인 후에도 사이버 안전 메시지가 계속 표시되면 무엇을 확인해야 하나요?

승인된 조직 또는 워크스페이스, 승인된 모델 또는 액세스 경로, 사용하려던 제품 환경을 이용하고 있는지 확인하세요. 승인 후에도 일부 보호 조치는 계속 적용될 수 있으며, Daybreak Red도 예외는 아닙니다. 명백히 방어 목적의 요청이 예상치 못하게 차단된 것으로 보이면, 정확한 메시지, 모델, 사용한 제품 환경, 타임스탬프, 요청 ID(있는 경우), 민감한 정보를 삭제한 간략한 작업 설명을 첨부해 지원팀에 문의하세요. 자세히 알아보기: Daybreak 문제 해결

조직에서 신뢰 기반 액세스를 적절한 직원에게만 허용하려면 어떻게 해야 하나요?

Daybreak 액세스 제어가 활성화된 경우, 워크스페이스 소유자는 사용자 지정 역할과 그룹 할당을 통해 ChatGPT로 로그인하는 Codex의 액세스를 승인된 내부 사용자로 제한할 수 있습니다. API에는 프로젝트 기반 제어를 사용할 수 있습니다. 워크스페이스 기본값에서는 Daybreak를 꺼 두고, 허용하려는 역할에 대해서만 켜세요. API 조직 소유자는 승인된 각 프로젝트에 대해 Daybreak를 별도로 설정해야 하며, 기본 프로젝트는 제외됩니다. ChatGPT에서 역할 기반 액세스 제어로 기능 액세스 관리하기 및 Enterprise Daybreak 온보딩을 참조하세요.