Anthropic Mythos AI 위협 공유 정책 변화가 사이버보안에 중요한 이유

이 능력은 사이버 방어에 큰 도움이 될 수 있다. 공격자가 악용하기 전에 취약점을 찾아 패치할 수 있기 때문이다.

그러나 동시에 같은 능력은 대규모 공격 자동화 도구로도 악용될 수 있다. 그래서 Anthropic은 Mythos를 일반에 공개하지 않고, Project Glasswing이라는 제한된 프로그램을 통해서만 사용하도록 하고 있다.

새롭게 허용된 ‘위협 정보 공유’ 기능

Project Glasswing 초기에 참가 기업들은 Mythos로 발견한 취약점을 **광범위하게 공유할 수 없도록 하는 비공개 규정(NDA)**에 묶여 있었다.

Anthropic은 최근 이 규정을 완화했다. 이제 참가 조직들은 같은 취약점에 노출된 다른 조직에게 보안 정보를 공유할 수 있다.

이 변화가 의미하는 바는 다음과 같다.

• 한 조직이 Mythos를 통해 취약점을 발견하면
• 동일한 소프트웨어를 사용하는 다른 조직에 빠르게 경고할 수 있고
• 해당 조직들은 공격 전에 패치나 대응 조치를 취할 수 있다

보안 전문가들은 이런 접근이 기존의 ‘책임 있는 취약점 공개(responsible disclosure)’ 방식과 유사한 협력 모델이라고 설명한다.

Project Glasswing에 참여한 주요 기업

이 프로젝트에는 글로벌 기술·보안 인프라를 운영하는 기업들이 참여하고 있다.

대표적으로 다음 기업들이 포함된다.

• Amazon Web Services (AWS)
• Apple
• Broadcom
• Cisco
• CrowdStrike
• Google
• JPMorganChase
• Microsoft
• Nvidia
• Palo Alto Networks
• The Linux Foundation

이 기업들은 전 세계 수십억 명이 사용하는 클라우드, 운영체제, 네트워크 장비, 금융 시스템 등을 운영하거나 보호하고 있어 AI 기반 취약점 탐지 기술을 테스트할 핵심 파트너로 평가된다.

왜 여전히 접근이 제한되어 있을까

위협 정보를 공유할 수 있게 됐지만, Mythos 자체는 여전히 극도로 제한된 접근 정책을 유지하고 있다.

그 이유는 간단하다. 모델의 능력이 너무 강력하기 때문이다.

보도에 따르면 Mythos는 다양한 시스템에서 대규모로 취약점을 찾아낼 수 있는 능력을 이미 보여줬다. 이런 능력은 방어 측면에서는 혁신적이지만, 동시에 공격자에게 넘어가면 심각한 위험을 만들 수 있다.

그래서 Anthropic은 다음과 같은 제한을 두고 있다.

• 검증된 소수의 조직에만 접근 허용
• 사이버 방어 목적에만 사용
• Project Glasswing이라는 통제된 환경에서 테스트 진행

규제기관도 관심을 보이는 이유

Mythos의 잠재력은 기술 업계를 넘어 정부와 금융 규제기관의 관심도 끌고 있다.

일부 국가의 금융 당국과 중앙은행은 이 모델이 은행, 결제 시스템 등 핵심 금융 인프라의 보안 취약점을 발견할 가능성에 대해 Anthropic의 설명을 요청한 것으로 알려졌다.

이는 AI 기반 사이버보안 기술이 이제 단순한 IT 문제가 아니라 국가안보와 금융 안정성 문제로 확장되고 있음을 보여준다.

더 큰 논쟁: 빠른 방어 vs 새로운 위험

Mythos와 Project Glasswing은 사이버보안 업계에서 중요한 논쟁을 촉발했다.

한쪽에서는 AI가 취약점을 더 빨리 찾아내고 조직 간 공유를 촉진하면 전체 인터넷의 방어력이 강화된다고 본다.

반면 다른 쪽에서는 이런 기술이 사이버 공격의 비용을 크게 낮출 수 있으며, 만약 접근이 확대되거나 정보가 유출될 경우 공격자가 대규모 취약점 탐지를 자동화할 수 있다고 우려한다.

Anthropic의 접근 방식—제한된 접근, 통제된 테스트, 선택적 정보 공유—은 이러한 두 목표 사이에서 균형을 찾으려는 하나의 실험으로 볼 수 있다.

AI 보안 시대의 시작을 보여주는 실험

Mythos 프로그램은 앞으로 사이버보안이 **“AI가 인간보다 더 빠르게 취약점을 발견하는 시대”**로 이동할 가능성을 보여준다.

그렇게 되면 보안의 핵심 문제는 단순히 취약점을 찾는 것이 아니라 그 능력을 가진 AI 도구를 어떻게 통제하고 공유하며 관리할 것인가가 될 것이다.

Project Glasswing은 바로 그 미래를 시험하는 초기 단계의 실험이라고 할 수 있다.