美 AI '미토스' 접근권 EU에 개방…G7 신뢰할 수 있는 파트너 구상 논의

美 AI '미토스' 접근권 EU에 개방…G7 신뢰할 수 있는 파트너 구상 논의

---

1. '미토스(Mythos)'의 등장과 글로벌 비상 대응

2026년 4월, Anthropic이 공개한 클로드 미토스(Claude Mythos) 는 소프트웨어 취약점을 찾고 악용하는 데 특화된 '프론티어(frontier) AI' 모델입니다. 보도에 따르면, Anthropic은 이 모델이 일반에 공개되기에는 너무 강력하다고 판단했습니다 .

실제로 영국 AI 안전 연구소(AISI)의 평가에 따르면, 미토스 프리뷰(Mythos Preview)는 통제된 환경에서 취약한 네트워크에 대한 다단계 공격을 실행하고 취약점을 자율적으로 발견 및 악용할 수 있는 능력을 보여주었습니다. 이는 전문가가 며칠 동안 수행해야 할 작업을 AI가 순식간에 해낼 수 있다는 의미입니다 .

이러한 능력은 AI 기반 사이버 리스크에 대한 국제적인 우려를 촉발했습니다. 이에 Anthropic은 일반에 공개하는 대신, '프로젝트 글래스윙(Project Glasswing)' 이라는 통제된 접근 프로그램을 통해 선별된 조직만이 미토스에 접근할 수 있도록 제한했습니다 .

---

2. '프로젝트 글래스윙' 확대: 약 200개 조직으로

Anthropic은 프로젝트 글래스윙을 확대하여 15개국 이상의 약 150개 신규 조직에 클로드 미토스 프리뷰 접근권을 추가로 부여했습니다. 이로써 전체 파트너는 약 200개로 늘어났습니다 .

새롭게 합류한 조직은 초기 파일럿 단계에서 부족했던 전력, 상수도, 의료, 통신 등 사회 기반 시설(크리티컬 인프라) 분야를 집중적으로 포함시켰습니다. 이는 대규모 취약점이 발견될 경우 광범위한 공공 피해로 이어질 수 있기 때문입니다 .

참고사항: 제공된 자료에서는 2026년 6월 9일에 출시된 'Fable 5' 모델에 대한 검증된 정보는 확인되지 않았습니다. 이는 다른 제품을 지칭하거나 공개적으로 문서화되지 않은 내용일 수 있습니다.

---

3. ENISA-샌프란시스코 회동과 접근권 획득

수주간의 난항 끝에, Anthropic은 유럽연합 사이버보안청(ENISA)에 프로젝트 글래스윙을 통한 미토스 접근권을 부여하기로 합의했습니다. 이로써 ENISA는 해당 모델에 접근하는 최초의 EU 기관이 되었습니다 .

보도에 따르면, Anthropic은 유럽연합 집행위원회(European Commission)를 초청하여 ENISA의 사이버보안 특화 AI 모델 접근을 용이하게 하도록 했습니다 . 이는 미국이 개발한 최첨단 AI 보안 도구(미토스)에 대해 EU 당국이 평가할 수 있는 기회를 얻게 되었음을 의미합니다 .

---

4. G7 '신뢰할 수 있는 파트너' 구상 (에비앙레뱅)

2025년 6월 15일부터 17일까지 프랑스 에비앙레뱅에서 열린 G7 정상회의에서는 미국의 최첨단 AI 모델에 대한 접근권을 제한된 '신뢰할 수 있는 파트너(trusted partners)'에게만 부여하는 방안이 논의되었습니다. 복수의 외교 소식통에 따르면, 이는 미국 트럼프 행정부가 국가 안보를 이유로 Anthropic 등 미국 AI 기업에 대해 외국인의 최첨단 AI 모델 접근을 차단하라는 행정 명령을 내린 데 따른 조치입니다 .

그러나 제공된 자료만으로는 G7 정상들이 구체적인 '신뢰할 수 있는 파트너' 프레임워크를 확정하거나, Anthropic 등 미국 프론티어 모델에 대한 명확한 접근 경로를 만들었다는 주장은 확인할 수 없었습니다. 기존 G7 자료는 사이버 전문가 그룹이 금융 부문의 AI 및 사이버보안 리스크를 다루고 있다는 내용을 담고 있습니다 . 따라서 이 부분은 확인되지 않은 정보로 간주해야 합니다.

---

5. 유럽의 AI 주권 딜레마

ENISA가 프로젝트 글래스윙을 통해 미토스에 접근할 수 있게 되었지만, 유럽의 입장은 여전히 미국 기업이 통제하는 모델에 대한 '접근권'에 의존하고 있을 뿐, 핵심 기술을 소유한 것은 아닙니다 . Anthropic은 미토스가 너무 강력하여 선별된 파트너에게만 제한적으로 접근을 허용하고 있기 때문에, 유럽의 접근도 '관리된 접근'의 성격을 띱니다 .

제공된 자료는 미토스 수준의 자율적 사이버 역량을 갖춘 유럽의 자체 모델이 있는지, 또는 ENISA의 접근권이 모델의 전체 기능을 포함하는지, 아니면 제한된 수준인지에 대해서는 명확히 밝히지 않고 있습니다 .

결론적으로, 유럽은 미토스의 방어적 사용이나 평가 권한은 얻었을 수 있지만, 모델 자체는 여전히 Anthropic이 통제하는 '관리된 접근' 단계에 머물러 있습니다. 이는 유럽의 'AI 주권'이 여전히 갈 길이 멀다는 것을 보여줍니다 .