오르카라우터, 100만 토큰 컨텍스트 지원 사이버 보안 모델 공개

AI타임스 박찬 기자의 기사예요. 한국어 원문이라 핵심을 해설 형식으로 정리했어요.

무엇이 나왔나

LLM 게이트웨이 플랫폼 오르카라우터(OrcaRouter)가 10일(현지시간) 취약점 탐지와 익스플로잇 개발 등 보안 연구에 특화된 모델 오르카사이버 제로 1.5(OrcaCyber Zero 1.5)를 공개했어요. 앞선 1.0을 바탕으로 취약점 재현, 익스플로잇 개발, 침투 테스트, 보안 감사를 지원하도록 사후 학습했어요. 취약점 후보를 찾는 데서 그치지 않고 공격 경로를 추론하고 실제 악용 가능성을 검증해, 보안팀이 대응 우선순위를 정하게 돕는 게 목표예요.

특징

• 100만 토큰 컨텍스트: 대규모 코드베이스와 복잡한 공격 표면을 한 세션에서 분석할 수 있어, 여러 구성 요소에 걸친 취약점이나 복합 공격 경로 추적에 유리해요.
• 에이전트 통합: 네이티브 함수 호출과 구조화된 출력을 지원해 자율형 보안 에이전트에 넣을 수 있게 설계했어요.
• 탐지 범위: 원격 코드 실행(RCE), 샌드박스 탈출, 인증 우회, 권한 상승은 물론 여러 취약점이 이어진 공격 경로도 찾을 수 있다고 해요. 모델이 스스로 세운 가설을 재검토하고, 실제 악용 가능성과 현실적 영향 기준으로 우선순위를 매기는 데 초점을 뒀어요.

성능(자체 평가)

• Cybench: 39개 과제 모두 해결, 100%
• CVE-Bench: 평가 가능한 24개 중 23개 통과, 95.8%
• HumanEval+: 93.9%

기사는 이 수치가 자체 평가이고, 특히 CVE-Bench는 평가 가능한 24개 과제 기준이라, 점수만으로 실제 운영 환경의 탐지 능력이나 다른 모델 대비 우위를 단정하긴 어렵다고 짚어요.

가격과 접근

100만 토큰당 입력 3달러, 출력 7.50달러, 캐시 입력 0.75달러예요. OpenAI 호환 API로 제공되며, 가중치를 내려받는 방식이 아니라 오르카라우터 호스팅 API로만 써야 해요. 접근은 제한적이라, 보안 연구 티어를 통해 승인된 보안 연구원·레드팀·인가된 보안 테스트 담당자만 쓸 수 있고 별도 심사와 약관 동의가 필요해요.