오픈AI, Astra 일부 일정 늦춘 이유는 ‘출시 철회’가 아니라 사이버 보안 Critical 판정과 강화된 안전심사였다
오픈AI가 GPT-6 Astra의 개발·배포 일정을 일부 늦춘 확인된 이유는 모델이 자사 Preparedness Framework에서 처음으로 사이버 보안 ‘Critical’ 등급에 도달했다고 판단했기 때문이다. 오픈AI는 2026년 9월 1일 공개한 ‘Astra로 향하는 길: Critical 역량과 프런티어 보호 조치’에서 최근 몇 주 동안 Astra의 개발 및 출시 일부를 연기했다고 밝혔고, 그 이유를 사이버 오용과 무단 행동에 대한 보호조치를 강화하고 시험하는 과정이라고 설명했다. 이 조치는 2026년 9월 3일의 공식 출시와 별개다. 따라서 Astra가 철회됐다고 보기는 어렵고, 일부 일정 지연과 실제 출시를 구분해서 봐야 한다.
9월 1일 고지와 9월 3일 출시 발표는 함께 읽어야 한다
오픈AI는 2026년 9월 1일 글에서 Astra가 사이버 보안 역량의 Critical 기준을 충족한다고 판단했다고 밝혔다. 회사 설명에 따르면 이 기준은 적절한 도구와 접근권한이 있을 때 사람이 각 단계를 일일이 안내하지 않아도 보안이 강한 여러 시스템에서 알려지지 않은 취약점을 찾고 악용 방법을 개발할 수 있는 수준을 뜻한다. 오픈AI는 이 판단이 내려진 뒤 개발 중과 출시 전 모두 더 강한 보호조치가 필요하다고 적었다.
이틀 뒤인 2026년 9월 3일 오픈AI는 별도 발표와 안전 개요에서 GPT-6 Astra를 공식 출시했다. 이 문서들에서 회사는 Astra가 자사가 광범위하게 배포한 모델 가운데 가장 강력한 모델이며, 동시에 Preparedness Framework상 첫 사이버 Critical 모델이라고 다시 설명했다. 즉 9월 1일 문서는 연기 사유와 안전조치 강화를 예고한 자료이고, 9월 3일 문서는 그 안전장치를 갖춘 뒤 실제 배포를 시작했다는 자료다.
실제 지연은 훈련 중단, RL 보류, 제한적 내부배포로 이어졌다
오픈AI가 공개한 설명을 보면 일정 지연은 한 가지 조치가 아니라 단계별 강화조치의 묶음에 가깝다. 먼저 회사는 OpenAI-Hugging Face 사건 뒤 훈련 인프라를 강화하기 위해 Astra 일부 훈련을 포함한 특정 프런티어 훈련을 2주간 중단했다고 밝혔다. 이 기간에는 격리와 네트워크 통제, 모니터링 확대, 정렬 훈련과 기준 강화가 이뤄졌고, 이후 더 엄격한 통제 아래 소규모 작업을 재개했다.
여기서 끝나지 않았다. 오픈AI는 향후 Astra 버전을 위한 일부 대규모 강화학습 실행을 더 오랫동안 보류했다고 설명했다. 새 안전·보안 요건을 마련한 뒤에야 2026년 8월 28일 중단됐던 대규모 프런티어 강화학습을 재개했고, 일부 소규모 실험 훈련은 계속 일시 보류 상태라고 적었다. 일정 지연의 범위가 단순한 홍보 일정 조정이 아니라 훈련과 내부 배치 절차까지 포함했다는 뜻이다.
시스템 카드에서도 같은 흐름이 확인된다. 오픈AI는 Astra의 사이버 역량과 자율적 행동 가능성 때문에 내부 배포에도 별도 보호조치가 필요했다고 적었다. 이에 따라 체크포인트 암호화와 접근통제 강화, 전면적 모니터링, 내부 사용 전 차단형 정렬 평가를 도입했고, 코딩 에이전트로 넓게 쓰기 전 제한적 내부배포 기간도 운영했다. 이 안전장치에 맞지 않는 워크로드는 기준을 충족할 때까지 중단했다고 밝혔다.
핵심은 ‘능력 평가’와 ‘배포 승인’이 같은 절차가 아니라는 점
이번 사례의 기술적 핵심은 Astra의 능력 평가와 실제 배포 승인이 분리돼 있었다는 점이다. 오픈AI의 2025년 개정 Preparedness Framework는 High와 Critical 두 임계값을 두고, Critical에 도달한 시스템은 배포 전뿐 아니라 개발 단계에서도 위험을 충분히 낮추는 안전장치가 필요하다고 설명한다. Astra는 이 규정 아래 첫 사이버 Critical 모델로 분류됐다.
그러나 Critical 판정이 자동으로 출시 불가를 뜻한 것은 아니었다. GPT-6 Astra 시스템 카드는 내부 Safeguards Report가 Safety Advisory Group의 권고와 오픈AI 경영진의 판단에 반영돼 공적 출시를 위한 보호조치가 충분하다는 결론으로 이어졌다고 적고 있다. 다시 말해 능력 평가에서 임계값을 넘었다는 사실이 먼저 있었고, 그 뒤 그 수준에 맞는 보호조치를 설계·시험해 배포 승인 여부를 따로 판단한 구조다.
이 점은 2026년 10월에 공개된 GPT-6 Sol·Luna 관련 자료와 비교하면 더 분명해진다. 오픈AI는 Sol과 Luna는 사이버 영역에서 High 수준이지만 Critical 아래라고 평가했다. 같은 6세대 계열 안에서도 Astra만 더 강한 개발·배포 통제를 요구받았다는 의미다. 결국 일부 일정 지연의 공식 사유는 막연한 ‘안전 우려’가 아니라, Astra가 Critical 임계값에 도달했다는 자체 평가와 그에 맞춘 보안·정렬·모니터링 체계를 출시 전까지 끌어올리는 과정이었다고 정리할 수 있다.
자료: OpenAI, Astra로 향하는 길: Critical 역량과 프런티어 보호 조치(2026-09-01); OpenAI, GPT-6 Astra: A new generation of intelligence(2026-09-03); OpenAI, Safety overview: GPT-6 Astra(2026-09-03); OpenAI Deployment Safety Hub, GPT-6 Astra System Card(2026-09-03); OpenAI, Our updated Preparedness Framework(2025-04-15)