AI가 제로데이를 찾고 익스플로잇까지 만든다면, 패치는 얼마나 빨라야 할까

앤트로픽의 2026년 4월 Claude Mythos Preview(클로드 미토스 프리뷰) 공개가 보안 업계의 긴장도를 끌어올린 이유는 단순히 버그를 찾아내는 AI라는 주장에 있지 않았다. 앤트로픽은 이 모델이 알려지지 않은 취약점, 즉 제로데이를 찾아낸 뒤 익스플로잇의 구성 요소로 만들고, 이를 연결해 종단간 공격 체인까지 구성할 수 있다고 설명했다. 방어자 입장에서는 ‘공격자가 같은 능력을 갖추기 전에 발견·검증·수정·배포를 끝내야 한다’는 문제가 된 셈이다.3941

왜 ‘패치 경쟁’이 됐나

기존 취약점 관리는 대체로 알려진 결함을 중심으로 돌아간다. 공급업체가 보안 업데이트를 내놓으면 조직은 자산 노출 여부와 업무 영향을 확인하고, 우선순위에 따라 수정한다. 그러나 아직 공개되지 않은 결함을 찾아 실제 공격에 쓸 수 있는 형태로 발전시키는 능력이 빨라지면, 잠재적 버그가 공격 수단이 되기까지의 간격 자체가 짧아질 수 있다.

앤트로픽은 내부 시험에서 미토스 프리뷰가 주요 운영체제와 브라우저 전반의 제로데이를 식별하고 악용할 수 있었다고 밝혔다. 특히 복잡한 취약점을 익스플로잇 프리미티브로 전환하고, 여러 요소를 완전한 공격 체인으로 결합하는 능력이 일반 공개가 아닌 통제된 배포를 택한 핵심 이유였다고 설명했다.3941

물론 기업이 공개되지 않은 취약점을 미리 패치할 수는 없다. 대신 AI가 취약점 탐색을 가속할 가능성에 대비해 공격 표면을 줄일 수는 있다. 핵심은 다음과 같다.

• 정확한 IT 자산 및 소프트웨어 목록 유지
• 지원 종료 소프트웨어와 방치된 시스템 축소
• 중요 보안 업데이트의 신속한 적용
• 인터넷 노출 서비스의 설정 강화와 네트워크 분리
• 오픈소스·외부 공급업체 의존성의 점검
• 백업과 복구 절차의 정기적 검증

금융권은 ‘운영 복원력’ 문제로 봤다

금융회사는 다수의 공급업체, API, 클라우드 서비스, 결제·거래 인프라에 얽혀 있어 침해나 장애에 대한 허용 폭이 특히 좁다. CNBC에 따르면 스콧 베선트 미국 재무장관과 제롬 파월 연방준비제도 의장은 주요 미국 은행 경영진과 미토스가 제기한 잠재적 사이버 위험을 논의했다.55

시티그룹의 제인 프레이저 CEO는 이후 기업들이 방어 경계를 보강하기 위해 경쟁하고 있으며, 전 세계 기업에서 “패치의 쓰나미”가 진행 중이라고 표현했다.49 이는 미토스가 실제 공격에 사용됐다는 뜻이 아니다. 다만 익스플로잇 개발 속도가 빨라질 수 있다는 신뢰할 만한 가능성만으로도 패치 속도, 노출 최소화, 사고 복구 준비가 최고경영진의 의제가 됐다는 의미다.

프로젝트 글래스윙: 공개 대신 방어 목적의 제한 접근

앤트로픽은 미토스 프리뷰를 일반에 제공하지 않고, 프로젝트 글래스윙(Project Glasswing) 을 출범시켰다. 이는 초기 접근권을 활용해 핵심 소프트웨어를 보호하고, 더 강력한 AI 기반 사이버 역량에 대비하도록 돕는 협력 프로그램이다.3942

초기에는 약 50개 파트너가 코드베이스에서 취약점을 찾는 데 참여했다. 이후 앤트로픽은 참여 조직들이 고위험 또는 심각도 높은 보안 결함을 1만 건 이상 발견했다고 밝혔고, 프로그램을 15개국 이상 약 150개 조직으로 확대했다.4340

이 방식은 이중용도 기술에 대한 하나의 현실적 접근이다. 접근을 제한하고, 방어적 사용에 집중시키며, 유사한 도구가 널리 퍼지기 전에 축적된 보안 부채를 줄이는 것이다. 다만 이것만으로 위험이 사라지지는 않는다. 참여 조직의 검증, 발견 정보의 안전한 취급, 책임 있는 취약점 공개, 그리고 소프트웨어 유지관리자가 실제로 수정할 역량이 모두 필요하다.

앤트로픽의 현재 미토스 안내 자료도 접근 대상이 검증된 소수 조직으로 제한된다고 설명한다.34

인도 SEBI의 대응: 개별 기업이 아닌 생태계 방어

인도 증권시장 규제기관인 SEBI(인도 증권거래위원회) 는 AI 기반 취약점 식별 도구가 만드는 사이버 위험을 검토하기 위해 cyber-suraksha.ai 태스크포스를 구성했다. 관련 보도에 따르면 SEBI는 규제 대상 기관에 애플리케이션 최신 패치 적용, 사이버보안 감사, 네트워크 상시 모니터링을 지시했으며, 태스크포스는 위협 인텔리전스 공유와 공동 위험 완화를 지원하도록 했다.2329

이 대응의 포인트는 AI 가속형 취약점 탐색이 보안운영센터 한 곳만의 문제가 아니라는 데 있다. 금융시장 참여자는 공통 소프트웨어, 클라우드, 외부 서비스 제공업체, API에 의존한다. 한 조직의 느린 패치가 다른 조직의 위험으로 번질 수 있다. 따라서 위협 정보 공유, 공급망 점검, 공통 대응 기준은 취약점을 찾는 일만큼 중요해진다.

AI 사이버 거버넌스에 남긴 과제

미토스 사례는 프런티어 AI가 방어용 보안 도구인 동시에 공격 연구의 비용과 시간을 낮출 수 있는 도구가 될 수 있음을 선명하게 보여줬다. 해법은 이런 모델을 무조건 금지하거나, 반대로 무제한 공개하는 두 선택지로만 나뉘지 않는다. 배포 전 평가와 사용 과정의 통제 장치를 갖추는 것이 핵심이다.

신뢰할 수 있는 AI·사이버보안 체계에는 다음 요소가 포함될 수 있다.

• 역량 평가: 배포 전 자율적 취약점 탐색, 익스플로잇 개발, 다단계 공격 체인 구성 능력 검증
• 등급별 접근 통제: 고위험 임계치를 넘는 모델에 대한 신원 확인, 로그 기록, 모니터링, 접근 철회 절차
• 조정된 취약점 공개: 공급업체와 유지관리자가 비공개로 신속히 제보를 받고 고칠 수 있는 통로
• 공통 패치 우선순위: 핵심 인프라와 널리 쓰이는 오픈소스 구성요소를 위한 일관된 기준
• 사고 보고와 독립적 감독: 정부·운영기관·연구자가 확인된 위험과 추측을 구분할 수 있는 기반

프로젝트 글래스윙은 강력한 AI를 공격자보다 먼저 결함을 찾는 데 쓰겠다는 방어 모델을 보여준다. 그러나 이는 기업 주도 프로그램이며, 국가 간에 통용되는 공통 기준을 대체하지는 못한다.

확인되지 않은 주장도 구분해야 한다

이용 가능한 자료는 미토스의 제한적 출시, 프로젝트 글래스윙의 방어적 스캔, 금융권 논의, 프레이저 CEO의 패치 경고, SEBI 태스크포스 구성이라는 핵심 흐름을 뒷받침한다.3940554923

반면 ENISA의 접근 협정, 마이크로소프트의 사전 경고, 미국 재무부의 ‘최악의 경우’ 훈련, 특정한 6월 미국 AI 안전 프레임워크에 관한 주장들은 공식 문서로 뒷받침되지 않는 한 신중하게 다뤄야 한다.

앤트로픽은 Fable 5와 Mythos 5의 접근을 중단했다가 6월 30일 수출 통제가 해제된 뒤 복구했다고 밝힌 바 있다. 이 사실을 더 광범위한 미국 AI 안전 프레임워크의 증거로 해석해서는 안 된다.3537

결론: 공개된 CVE만 기다리는 패치 전략은 부족하다

실무적 교훈은 분명하다. 패치는 더 이상 공개 취약점 번호(CVE)나 공급업체 공지가 나온 뒤에만 하는 대응 업무가 될 수 없다. AI가 미발견 약점 탐색을 실질적으로 빠르게 만든다면, 공급업체나 방어자가 알기 전에 악용 가능한 결함이 사적으로 발견될 수 있다는 가정을 세워야 한다.

그렇다고 패치가 무의미해지는 것은 아니다. 오히려 자산 가시성, 빠른 수정, 안전한 구성, 네트워크 분리, 검증된 백업, 공급업체 책임, 신속한 취약점 신고 채널 같은 기본기가 더 중요해진다. AI가 보조하는 위협 환경에서 이 역량들이 갖춰졌는지가 취약점 발견을 관리 가능한 엔지니어링 과제로 끝낼지, 시스템 전반의 복원력 위기로 번지게 할지를 가른다.