최근 앤트로픽이 전 세계 주요 운영체제와 웹 브라우저에서 수천 개의 치명적인 취약점을 찾아낸 새 AI 모델 '클로드 미토스 프리뷰(Claude Mythos Preview)'를 공개했습니다.
단순히 코드를 잘 짜는 AI가 등장한 것을 넘어, 수십 년간 방치된 보안 구멍을 AI가 스스로 찾아내고 공격 코드까지 작성할 수 있다는 점에서 IT 업계 전체가 바짝 긴장하고 있습니다.
오늘은 클로드 미토스가 왜 사이버 보안의 판도를 바꿀 게임 체인저로 불리는지, 그리고 글로벌 빅테크들이 왜 이 AI를 중심으로 뭉치고 있는지 쉽게 정리해보겠습니다.
단순한 코딩 보조를 넘어선 '해커 AI'의 등장
최근까지 AI 코딩 에이전트는 개발자의 코딩 속도를 높여주는 '보조 도구' 역할에 머물렀습니다. 하지만 이번에 발표된 클로드 미토스는 그 궤를 완전히 달리합니다.
핵심은 여기입니다. 이 모델은 현존하는 모든 주요 운영체제(OS)와 웹 브라우저에서 제로데이 취약점(개발자도 아직 모르는, 패치가 나오지 않은 치명적 보안 결함)을 수천 개나 발견해 냈습니다. 심지어 수십 년 동안 아무도 발견하지 못했던 결함까지 찾아냈습니다.
단순히 버그를 찾는 데 그치지 않습니다. 앤트로픽연구진에 따르면, 이 AI는 4개의 서로 다른 취약점을 하나로 연결하여 복잡한 코드 실행 과정(JIT)을 무력화하는 웹 브라우저 해킹 코드를 스스로 작성하기까지 했습니다. 인간 해커 중에서도 최상위 전문가들만 할 수 있는 영역을 AI가 해낸 것입니다.
앤트로픽은 왜 이 모델을 바로 출시하지 않았을까?
보통 새로운 AI 모델이 나오면 성능을 과시하며 대중에게 바로 공개하는 것이 일반적입니다. 하지만 앤트로픽은 클로드 미토스의 일반 공개를 보류했습니다.
왜 중요하냐면, 이 기술이 악의적인 해커의 손에 들어가면 전 세계 IT 인프라가 마비될 수 있을 만큼 파괴력이 크기 때문입니다. 앤트로픽은 조만간 다른 경쟁 AI 연구소들도 비슷한 수준의 모델을 개발할 것이라고 내다봤습니다.
쉽게 말해, 안전장치 없는 강력한 '해커 AI'들이 시장에 풀리기 전에, 선제적으로 전 세계 소프트웨어의 보안 구멍을 막아버리겠다는 것이 앤트로픽의 전략입니다.
적의 무기로 아군의 방패를 만들다, '프로젝트 글래스윙'
이러한 위기의식 속에서 앤트로픽은 '프로젝트 글래스윙(Project Glasswing)'이라는 연합체를 출범시켰습니다. 클로드 미토스의 뛰어난 버그 발견 능력을 활용해, 각 기업이 자사 제품의 취약점을 미리 찾아 패치할 수 있도록 돕는 프로젝트입니다.
이 부분이 특히 눈에 띕니다. 평소에는 시장에서 치열하게 경쟁하는 글로벌 하드웨어 및 소프트웨어 기업들이 보안이라는 하나의 목적을 위해 대거 참여했습니다.
| 구분 | 주요 참여 기업 및 기관 |
| 클라우드 및 OS | 마이크로소프트(Microsoft), 아마존웹서비스(AWS), 애플(Apple), 구글(Google) |
| 보안 및 네트워크 | 크라우드스트라이크(CrowdStrike), 팔로알토 네트웍스, 시스코(Cisco) |
| 반도체 및 하드웨어 | 엔비디아(Nvidia), 브로드컴(Broadcom) |
| 금융 및 인프라 | JP모건 체이스, 리눅스 파운데이션(Linux Foundation) |
앤트로픽은 이들 외에도 핵심 소프트웨어 인프라를 다루는 40개 이상의 기관에 접근 권한을 확대하고 있습니다. 또한, 사이버 공간에서의 공격 및 방어 잠재력이 국가 안보에 미치는 영향을 고려해 미국 정부와도 긴밀히 정보를 공유하고 있습니다.
개발자와 기업 입장에서 이 흐름이 의미하는 것
결국 이 얘기는 소프트웨어 개발과 보안의 패러다임이 완전히 바뀌고 있다는 뜻입니다.
개발자나 기업 입장에서는 앞으로 사람이 직접 코드를 리뷰하고 취약점을 찾는 방식만으로는 한계에 부딪힐 수밖에 없습니다. AI가 찾아내는 보안 결함의 깊이와 속도를 인간이 따라잡기 어려워졌기 때문입니다. 이 흐름을 알아두면, 기업들은 향후 자체적인 보안 감사 시스템에 AI 모델을 도입하는 방안을 미리 준비할 수 있습니다.
반대로, 기존의 보안 솔루션에만 의존하던 시스템은 AI를 활용한 새로운 형태의 사이버 공격에 무방비로 노출될 위험이 커졌다는 것을 의미하기도 합니다.
결국 클로드 미토스의 등장은 AI가 인간의 도구를 넘어, 인간이 만든 디지털 세계의 결함을 스스로 찾아 고치는 새로운 보안 패러다임의 시작을 알리는 선명한 신호입니다.
'빅테크 > 앤트로픽' 카테고리의 다른 글
| 앤스로픽의 '감정 벡터' 발견, AI의 성격을 통제할 수 있을까? (0) | 2026.04.06 |
|---|