GPT-6 아스트라 (2026) — 보안 Critical 등급의 첫 모델

 

OpenAI가 9월 3일 GPT-6 아스트라(Astra)를 공개했다.

 

성능 수치도 화제지만, 이번 발표에서 더 눈에 띄는 건 다른 대목이다.

OpenAI 자체 안전 기준에서 사이버보안 능력이 처음으로 'Critical' 등급에 도달했다고 회사가 직접 밝혔다.

 

모델이 좋아졌다는 발표에 안전 등급이 함께 붙는 건 흔한 일이 아니다.

 

빠른 판단

 

• 공개일은 2026년 9월 3일. 제한된 조직에 먼저 열리고 며칠에 걸쳐 확대된다.
• API 이름은 gpt-6-astra, 가격은 입력 100만 토큰당 $10, 출력 $50이다.
• ChatGPT Plus·Pro·Business·Enterprise에서 쓸 수 있고, 기존 구독 사용량 안에 포함된다.
• Preparedness Framework의 사이버보안 Critical 등급에 도달한 첫 모델이라고 OpenAI가 밝혔다.
• 벤치마크는 FrontierMath Tier 4 98%, ARC-AGI-3 99.9%, ExploitBench 100%로 발표됐다.

 

무엇이 발표됐나

 

 

OpenAI는 아스트라를 가장 지능적이고 정렬된 모델로 소개했다.

컴퓨터 사용, 웹 브라우징, 소프트웨어 엔지니어링, 사이버보안, 과학, 전문 업무에서 최고 수준이라는 설명이다.

 

개선 항목으로 제시된 건 코딩, 리서치, 컴퓨터 사용, 그리고 여러 단계로 이어지는 복잡한 작업이다.

마지막 항목이 실질적인 변화에 가깝다.

한 번의 질문과 답변이 아니라 긴 작업을 끝까지 끌고 가는 능력을 말한다.

 

배포는 단계적이다.

승인된 테스터가 참여하는 Daybreak 프로그램의 기업 사용자에게 먼저 열렸고, 유료 ChatGPT 사용자에게는 사이버보안 안전장치가 추가된 버전이 제공된다.

 

개발자는 OpenAI API에서 gpt-6-astra로 호출하고, Amazon Bedrock에서도 쓸 수 있다.

 

Critical 등급이 무슨 뜻인가

 

여기가 이번 발표의 핵심이다.

 

OpenAI는 모델의 위험 능력을 자체 기준(Preparedness Framework)으로 등급화한다.

아스트라는 사이버보안 항목에서 Critical에 도달한 첫 모델로 분류됐다.

 

무슨 능력이냐면 이렇다.

적절한 도구와 접근 권한이 주어지면 알려지지 않은 보안 결함을 스스로 찾아내고, 잘 방어된 시스템에서도 새로운 공격 방법을 만들어낼 수 있다는 것이다.

사람이 매 단계를 지시하지 않아도 그 과정이 진행된다고 설명됐다.

 

ExploitBench에서 100%를 기록했다는 수치가 이 맥락에 있다.

알려진 취약점으로부터 실제 동작하는 익스플로잇을 만들어내는 능력을 재는 자체 벤치마크다.

 

그래서 두 버전으로 나뉘었다.

일반 사용자에게 가는 쪽에는 가장 앞선 사이버보안 능력에 접근하지 못하도록 안전장치가 걸린다.

양쪽 버전 모두 제한이 있다는 것이 회사 설명이다.

 

가격을 보면 위치가 보인다

 

$10/$50이라는 값은 낯익다.

 

모델	입력	출력
GPT-6 아스트라	$10	*$50
Claude Fable 5	$10	$50
Claude Opus 5	$5	$25
Claude Sonnet 5	$2	$10

 

 

Anthropic의 최상위 모델인 Fable 5와 동일한 가격표다.

최상위 모델의 값이 100만 토큰당 $10/$50 언저리에서 형성되고 있다는 뜻으로 읽힌다.

 

실무에서 의미는 분명하다.

이 급의 모델은 모든 작업에 기본으로 쓰는 값이 아니다.

Sonnet 5와 비교하면 입력 기준 5배, 출력 기준 5배다.

대량 처리에 쓰면 청구서가 자릿수를 바꾼다.

 

모델별 값과 선택 기준은 Claude API 모델 비교에 정리해뒀다.

 

내 구독으로 쓸 수 있나요

 

유료 사용자라면 별도 결제 없이 쓰게 된다.

Plus·Pro·Business·Enterprise에 순차 제공되고, 기존 구독 사용량 안에서 처리된다는 게 발표 내용이다.

 

다만 순서가 있다.

제한된 조직에 먼저 열고 며칠에 걸쳐 넓히는 방식이라, 발표 당일에 계정에 안 보이는 게 정상이다.

 

무료 사용자 제공 여부는 이번 발표에서 명확히 확인되지 않는다.

구독별 제공 범위와 한도는 계정 화면에서 직접 확인하는 편이 정확하다.

 

어떤 구독이 나은지 비교는 ChatGPT Plus와 Claude Pro 쪽에 있다.

 

무엇을 조심해야 하나

 

보안 능력은 방향이 없다.

취약점을 찾아내는 능력은 방어에도 쓰이고 공격에도 쓰인다.

 

기업이라면 도입 전에 정책을 손봐야 한다.

사내 코드나 인프라 정보를 어느 모델에 넘길 수 있는지, 자동화된 도구가 외부 시스템에 접근할 수 있는지가 이전보다 무거운 질문이 됐다.

 

개인 사용자 입장에서 당장 달라지는 건 크지 않다.

안전장치가 걸린 버전이 제공되고, 발표된 제한도 그 지점을 겨냥한다.

 

다만 흐름은 짚어둘 만하다.

모델 발표에 능력 등급과 접근 제한이 함께 붙는 방식이 자리 잡는 중이다.

성능 수치만 보고 도구를 고르던 방식이 바뀐다는 신호로 읽힌다.

 

개인적으로는 이번 발표에서 벤치마크 숫자보다 이 부분이 더 중요하다고 본다.

98%니 100%니 하는 수치는 다음 모델에서 또 갱신된다.

반면 "이 능력은 일부에게만 연다"는 결정은 앞으로의 배포 방식을 정하는 기준이 된다.

 

실제로 이번 배포는 같은 모델을 두 갈래로 나눠 내보냈다.

기업 테스터용과 일반 유료 사용자용의 접근 범위가 다르다는 뜻인데, 이런 구분이 표준이 되면 "어떤 모델을 쓰느냐"만큼 "어떤 등급으로 쓰느냐"가 중요해진다.

 

자주 묻는 질문 (FAQ)

 

GPT-6 아스트라를 지금 쓸 수 있나요?

제한된 조직에 먼저 열렸고 며칠에 걸쳐 확대된다.

계정에 아직 안 보여도 정상이다.

 

추가 요금을 내야 하나요?

유료 구독자는 기존 사용량 안에서 쓰게 된다는 게 발표 내용이다.

API는 별도로 입력 $10, 출력 $50이 부과된다.

 

GPT-5.6과 뭐가 다른가요?

코딩·리서치·컴퓨터 사용과 다단계 작업에서 개선됐다고 발표됐다.

가장 큰 차이는 사이버보안 능력 등급이 올라갔다는 점이다.

 

AGI라고 봐도 되나요?

회사 관계자가 그 가능성을 언급했다는 보도가 있지만, 합의된 정의가 없는 개념이다.

발표 문구와 실제 성능은 따로 봐야 한다.

 

API 이름이 뭔가요?

gpt-6-astra다.

Amazon Bedrock에서도 제공된다.

 

오늘 바로 할 것

 

1. 계정에 아직 안 보여도 기다린다. 단계적 롤아웃이라 며칠 걸린다.
2. API를 쓴다면 $10/$50 단가를 먼저 계산한다. 대량 처리에는 맞지 않는 급이다.
3. 회사에서 쓸 계획이면 보안 정책부터 확인한다. 코드·인프라 정보 반출 기준이 핵심이다.
4. 벤치마크 수치는 발표 기준이라는 점을 감안한다. 실제 워크로드로 재보는 게 순서다.

 

모델을 고르는 단계라면 Claude API 모델 비교에 현행 라인업과 가격을 정리해뒀다.

 

---

 

출처

• OpenAI 발표에 관한 보도: Axios · CNBC · Bloomberg · Fox Business — 공개일, Critical 등급, 롤아웃 순서
• Unite.AI · 9to5Mac — API 이름과 가격, 벤치마크 수치
• OpenAI 공식 발표문(openai.com/index/gpt-6-astra)은 접근이 제한돼 원문을 직접 확인하지 못했다. 위 수치는 매체 보도 기준이며, 세부는 공식 문서에서 다시 확인하는 편이 정확하다.