안트로픽, 보안 결함 발견으로 신형 AI 모델 출시 보류

# Nvidia # Google # Microsoft # Anthropic # agentic ai # AI cybersecurity # ai security # amazon web services # Claude Mythos # CrowdStrike # cybersecurity # open source security # Palo Alto Networks # Project Glasswing # vulnerability # zero-day

앤트로픽(Anthropic)의 최첨단 AI 모델은 이미 모든 주요 운영 체제와 웹 브라우저에서 수천 건의 사이버 보안 취약점을 식별해 냈습니다. 이 회사는 해당 모델을 공개하지 않고, 대신 중요한 인터넷 인프라를 관리하는 기관들에만 비밀리에 제공하기로 결정했습니다.

이 모델은 '클로드 미토스 프리뷰(Claude Mythos Preview)'이며, 이 프로젝트는 '프로젝트 글래스윙(Project Glasswing)'으로 알려져 있습니다.

출시 파트너로는 아마존 웹 서비스(AWS), 애플, 브로드컴, 시스코, 크라우드스트라이크, 구글, JP모건 체이스, 리눅스 재단, 마이크로소프트, 엔비디아, 팔로알토 네트웍스가 포함됩니다.

이 핵심 그룹 외에도, 앤트로픽은 필수 소프트웨어 인프라를 개발하거나 유지 관리하는 40개 이상의 추가 기관에 접근 권한을 부여했습니다. 앤트로픽은 이러한 노력의 일환으로 '마이토스 프리뷰' 사용 크레딧으로 최대 1억 달러를 지원하며, 오픈소스 보안 단체에 400만 달러를 직접 기부할 계획입니다.

자체 벤치마크를 뛰어넘은 모델

Mythos Preview는 사이버 보안 작업을 위해 특별히 훈련된 모델이 아닙니다. Anthropic은 이 모델의 역량이 "코드, 추론, 자율성 전반의 개선에 따른 부수적 결과로 나타난 것"이라고 밝히며, 취약점을 패치하는 능력을 향상시키는 것과 동일한 발전이 취약점을 악용하는 능력 또한 강화한다고 지적했습니다.

이 마지막 점은 중요합니다. Mythos Preview는 기존 보안 벤치마크를 거의 포화시킬 정도로 발전하여, Anthropic이 새로운 실제 과제, 특히 제로데이 취약점으로 초점을 전환하도록 만들었습니다. 이는 소프트웨어 개발자들에게 이전에 알려지지 않았던 결함들입니다.

발견된 사례 중에는 강력한 보안으로 유명한 운영 체제인 OpenBSD의 27년 된 버그도 포함되어 있습니다. 또 다른 사례로, 이 모델은 FreeBSD의 17년 된 원격 코드 실행 취약점(CVE-2026-4747)을 자율적으로 식별하고 악용했습니다. 이 취약점은 인터넷상의 어느 곳에서든 인증되지 않은 사용자가 NFS를 실행 중인 서버를 완전히 제어할 수 있게 해줍니다. 버그를 찾으라는 초기 프롬프트 이후, 발견이나 악용 과정에는 사람의 개입이 전혀 없었습니다.

Anthropic 연구팀의 니콜라스 칼리니(Nicholas Carlini)는 이 모델이 취약점을 연쇄적으로 연결하는 능력에 대해 다음과 같이 설명했습니다. "이 모델은 세 개, 네 개, 때로는 다섯 개의 취약점을 순차적으로 결합하여 매우 정교한 결과를 도출하는 익스플로잇을 생성할 수 있습니다. 지난 몇 주 동안 제가 발견한 버그 수가 제 경력 전체를 통틀어 발견한 것보다 더 많습니다."

왜 공개되지 않는가?

Anthropic의 프론티어 레드팀 사이버 리더인 뉴턴 청(Newton Cheng)은 "Claude Mythos Preview는 사이버 보안 기능을 갖추고 있어 일반에 공개할 계획이 없습니다"라고 말했습니다. "AI 발전 속도가 매우 빠르기 때문에, 이러한 기능이 확산되어 안전하게 배포할 의지가 없는 주체들에게까지 도달하는 데는 그리 오래 걸리지 않을 것입니다. 경제, 공공 안전, 국가 안보에 미칠 파장은 심각할 수 있습니다."

이러한 우려는 가정이 아닙니다. 앤트로픽은 이전에 AI가 주도적으로 수행한 최초의 사이버 공격 사례라고 설명한 내용을 공개한 바 있습니다. 중국 정부 후원 그룹이 AI 에이전트를 이용해 전 세계 약 30개 표적을 자율적으로 침투했으며, AI가 전술 작전의 대부분을 독립적으로 처리한 사건이었습니다.

이 회사는 또한 미 정부 고위 관리들에게 '마이토스 프리뷰(Mythos Preview)'의 전체 기능에 대해 비공개 브리핑을 진행했다. 현재 정보 기관들은 이 모델이 공격 및 방어 해킹 작전을 어떻게 재편할 수 있을지 적극적으로 평가하고 있다.

오픈소스 문제

'프로젝트 글래스윙(Project Glasswing)'의 주요 연합체 범위를 넘어서는 한 가지 측면은 오픈소스 소프트웨어에 대한 집중이다. 리눅스 재단(Linux Foundation)의 CEO인 짐 젬린(Jim Zemlin)은 다음과 같이 분명히 밝혔다. "과거에는 보안 전문 지식이 대규모 보안 팀을 보유한 조직에게만 주어지는 사치품이었다. 전 세계 핵심 인프라의 상당 부분을 뒷받침하는 소프트웨어를 관리하는 오픈소스 유지보수자들은 역사적으로 보안 문제를 스스로 해결해야만 했다."

앤트로픽(Anthropic)은 리눅스 재단을 통해 알파-오메가(Alpha-Omega)와 오픈SSF(OpenSSF)에 250만 달러를, 아파치 소프트웨어 재단(Apache Software Foundation)에 150만 달러를 기부했다. 이를 통해 핵심 오픈소스 코드베이스의 유지보수자들은 이전에는 감당할 수 없었던 규모로 AI 기반 사이버 보안 취약점 스캐닝 서비스를 이용할 수 있게 되었다.

다음 단계

앤트로픽은 새로운 안전 장치가 확고히 마련된 후에야 미토스(Mythos)급 모델을 대규모로 배포하는 것이 장기적인 목표라고 밝혔습니다. 이 회사는 곧 출시될 클로드 오푸스(Claude Opus) 모델을 통해 이러한 새로운 안전 장치를 먼저 도입할 계획이며, 이를 통해 미토스 프리뷰(Mythos Preview)만큼의 위험 수준을 갖지 않는 모델로 안전 장치를 개선해 나갈 예정입니다.

이러한 개발 동향을 둘러싸고 경쟁 구도가 이미 변화하고 있습니다. 지난 2월 OpenAI가 GPT-5.3-Codex를 출시했을 때, 이 회사는 이를 자사의 '준비도 프레임워크(Preparedness Framework)' 하에서 사이버 보안 작업에 대해 '고성능(high-capability)'으로 분류한 첫 번째 모델이라고 밝혔습니다. Anthropic의 Glasswing 관련 움직임은 선도적인 AI 연구소들이 이 수준의 성능을 가진 모델에 대해 공개 출시가 아닌 통제된 배포를 새로운 표준으로 간주하고 있음을 시사합니다.

이러한 기능이 더욱 보편화됨에 따라 그 기준이 유지될지는, 현재로서는 어떤 단일 이니셔티브도 단정적으로 답할 수 없는 미해결 과제다.

관련 기사: 앤트로픽이 AI 무장화를 거부하는 이유, 바로 영국이 이를 원하는 이유

업계 리더들로부터 AI와 빅데이터에 대해 더 자세히 알아보고 싶으신가요? 암스테르담, 캘리포니아, 런던에서 열리는 AI & Big Data Expo를 확인해 보세요. 이 포괄적인 행사는 TechEx의 일환이며, Cyber Security & Cloud Expo를 비롯한 다른 주요 기술 행사와 함께 개최됩니다. 자세한 정보는 여기를 클릭하세요.

AI 뉴스는 TechForge Media에서 제공합니다. 다가오는 기업 기술 행사 및 웨비나를 여기서 확인해 보세요.

관련 기사

의견 (1)