EU vs Anthropic: 초강력 사이버보안 AI ‘Mythos’ 접근권을 둘러싼 갈등

이 프로그램은 사이버보안 연구와 취약점 수정 목적에 한해 일부 조직에만 접근을 허용한다. 참여 기업에는 다음과 같은 글로벌 기술·금융 기업이 포함된다.

• Amazon Web Services (AWS)
• Apple
• Google
• Microsoft
• Nvidia
• Cisco
• JPMorgan Chase

이들은 Mythos를 이용해 자사 소프트웨어나 인프라의 취약점을 미리 발견하고 수정하는 작업을 진행한다.

문제는 이 초기 파트너 대부분이 미국 기업 또는 미국 기반 기관이라는 점이다. 현재까지 EU 정부나 규제기관은 직접적인 접근 권한을 얻지 못한 상태다.

EU 입장에서는 이것이 단순한 기술 문제가 아니라 보안 불균형으로 보일 수 있다. 유럽 기업과 기관이 동일한 도구를 사용하지 못하면 취약점 대응 능력에서 격차가 생길 수 있기 때문이다.

왜 금융 장관과 은행까지 논의에 참여하나

이 논쟁은 기술 정책을 넘어 금융 안정성 문제로도 번지고 있다.

유럽연합 경제 담당 집행위원인 **발디스 돔브로브스키스(Valdis Dombrovskis)**는 EU가 앤트로픽과 접촉해 유럽 기업과 은행이 Mythos로 보안 테스트를 할 수 있도록 협의 중이라고 밝혔다.

은행 규제기관들은 특히 다음 위험을 우려한다.

• AI 기반 취약점 탐지 기술이 은행 시스템 공격을 더 빠르게 만들 수 있음
• 방어 측이 동일한 수준의 AI를 사용하지 못하면 금융 인프라가 취약해질 수 있음

이와 관련해 앤트로픽은 **금융안정위원회(FSB)**와 주요 중앙은행·재무당국을 대상으로 Mythos가 발견한 금융 시스템 취약점에 대해 브리핑을 준비한 것으로 알려졌다.

OpenAI의 다른 접근 방식

논쟁이 더 커진 이유 중 하나는 다른 AI 기업의 대응 방식 때문이다.

2026년 5월, OpenAI는 사이버보안 특화 모델 ‘GPT‑5.5‑Cyber’에 대한 미리보기 접근 권한을 EU에 제공하겠다고 발표했다.

이 프로그램에는 다음 기관이 포함될 예정이다.

• 유럽 정부
• 기업
• 사이버보안 기관
• EU AI Office

결과적으로 상황은 다음과 같이 대비된다.

• OpenAI: EU에 제한적이지만 공식적인 모델 접근 제공
• Anthropic: Mythos를 Project Glasswing 파트너에게만 제한

이 차이는 EU 정책 담당자들에게 기술 협력과 신뢰의 문제로 받아들여지고 있다.

더 큰 논쟁: AI 보안과 글로벌 기술 거버넌스

Mythos 논쟁은 사실 더 큰 질문을 드러낸다.

소프트웨어 취약점을 자동으로 찾아낼 수 있는 AI는 누가 통제해야 하는가?

이런 모델은 한편으로는 방어 측에 강력한 도구가 될 수 있지만, 다른 한편으로는 악용될 경우 대규모 사이버 공격을 촉진할 위험도 있다.

그래서 기업들은 보안 이유로 접근을 제한하려 하고, 정부는 다음과 같은 이유로 더 넓은 접근을 요구한다.

• 기술 위험을 독립적으로 평가해야 함
• 주요 산업이 새로운 취약점에 대비할 수 있어야 함

결국 Mythos 논쟁은 단순한 제품 접근 문제가 아니라 AI 거버넌스, 사이버보안 준비, 그리고 글로벌 기술 협력이라는 더 큰 정책 문제로 확장되고 있다.

앞으로의 전망

EU와 앤트로픽 간 협상은 아직 진행 중이며, 유럽 기관과 기업이 규제된 형태로 모델을 테스트할 수 있는 방법이 논의되고 있다.

동시에 세계 각국 정책 담당자들은 한 가지 공통 질문을 마주하고 있다.

AI가 전 세계 소프트웨어 취약점을 자동으로 발견할 수 있는 시대에, 그 기술의 접근 권한은 누가 가져야 할까.

이 질문에 대한 답은 앞으로 글로벌 사이버보안 질서와 AI 규제 방향을 크게 바꿀 가능성이 있다.