저우훙이는 투롱펑을 '중국판 미토스' 라고 명확히 규정하며, 중국이 AI 보안 경쟁에서 뒤쳐질 수 없다고 주장했습니다 . 그는 미국의 AI 모델을 '전략적 사이버 능력'으로 규정하고, 미국이 수출 규제를 통해 중국의 접근을 차단하고 있기 때문에 자체 개발이 국가적 과제라고 강조했습니다 .

각 도구의 기능

투롱펑(屠龙锋) – 이름은 중국 무협 소설에서 유래했으며, '용을 베는 칼날'이라는 뜻입니다. 이는 앤트로픽의 미토스에 대응하는 자동 취약점 발견 시스템입니다 .

• 발표 시점까지 누적 3,000개 이상의 취약점을 발견했으며, 그중 105개는 규제 기관의 확인을 받았고, 여러 건이 중국 국가 취약점 데이터베이스에서 고위험으로 분류되었습니다 .
• 오픈소스 코드 취약점, 바이너리 취약점(5년간 잠들어 있던 윈도우 커널 버그, 10년간 잠들어 있던 엑셀 버그 포함), 그리고 AI 모델 및 지능형 에이전트의 취약점을 발견할 수 있습니다 .
• 저우훙이는 360이 미국의 '막대한 컴퓨팅 파워' 접근법을 모방하지 않고 '지능형 에이전트 엔지니어링' 방식을 택했다고 설명했습니다 .

이톈전(仪天针) – '하늘을 측정하는 바늘'이라는 의미입니다. 이는 투롱펑의 공격적 취약점 사냥 역할에 대응하는 자동화된 사이버 방어 및 침해 대응 시스템입니다 .

미국의 규제: 수출 통제와 프로젝트 글래스윙

미국 정부는 360의 발표 훨씬 전부터 미토스에 대한 접근을 제한하는 조치를 취했습니다.

• 프로젝트 글래스윙(Project Glasswing): 앤트로픽이 2026년 4월 미토스를 처음 공개했을 때, 이 프로그램을 통해 일부 승인된 미국 보안 연구원과 정부 파트너만 접근할 수 있도록 제한했습니다 .
• 긴급 수출통제 명령(2026년 6월 12일): 트럼프 행정부의 상무부는 앤트로픽에 대해 클로드 미토스 5와 클로드 페이블 5에 대한 모든 외국인(앤트로픽 자체 외국인 직원 포함) 의 접근을 중단하라는 전례 없는 수출통제 명령을 내렸습니다 . 동부 시간 오후 5시 21분, 앤트로픽은 전 세계 모든 고객에 대해 두 모델을 갑작스럽게 비활성화했습니다 .
• 이 명령은 부분적으로 한국의 SK텔레콤과 앤트로픽의 관계에서 비롯된 논란 때문인 것으로 알려졌습니다 . 이 조치는 'AI 냉전'의 시작을 알리는 신호로 널리 묘사되었습니다 .

독립 분석가들의 회의론

독립 보안 연구원과 분석가들은 360의 AI 취약점 주장에 대해 상당한 회의론을 표명했습니다.

• 2026년 4월 보도에 따르면, 360의 초기 AI 시스템(내부적으로 VULCAN으로 명명)이 자율적으로 1,000개 이상의 취약점을 발견했다고 주장했지만, 실제로 얼마나 많은 취약점이 진정으로 새롭고, 자율적으로 발견되었으며, 단순히 기존 데이터베이스에서 수집된 것인지에 대한 의문이 제기되었습니다 .
• 보안 분석가들은 360의 주장을 클로드 미토스 사례와 비교하며, 360의 수치가 인간의 도움을 받은 발견과 완전한 AI 자율 발견을 혼동하고 있을 수 있으며, 독립적 검증이 여전히 제한적이라고 지적했습니다 .
• 블룸버그 보도(2026년 4월 22일)에 따르면, 360이 분명히 보안 연구를 강화하기 위해 AI를 사용하고 있지만, 회사의 공개 주장은 외부 전문가가 독립적으로 확인할 수 있는 수준을 넘어선다고 지적했습니다 .

더 넓은 맥락: 미중 첨단 AI 갈등

이번 발표는 최첨단 AI 모델을 둘러싼 기술 디커플링(decoupling)이 가속화되는 최신 사례입니다.

• 직접적인 시간적 연관성: 360의 출시는 미토스 5에 대한 미국의 수출 금지 조치가 있은 지 불과 12일 후에 이루어졌으며, 저우훙이는 미국의 규제를 중국이 자체 역량이 필요한 이유로 언급했습니다 .
• 제로섬 프레임: 저우훙이는 AI 취약점 발견을 전략적 자산으로 규정했습니다. 취약점을 먼저 발견한 쪽이 패치를 적용하거나 무기화할 수 있다는 것입니다 . 이는 미토스 수출 통제에 대한 미국의 국가 안보 논리를 반영한 것입니다.
• 갈등의 악순환: 미국이 미토스를 제한 → 중국 360이 국내 '대안' 발표 → 베이징이 기술 주권 프레임으로 포장. 한쪽의 조치가 상대방에게 자체 프로그램을 가속화할 정치적 명분을 제공하는 구조입니다.
• 글로벌 여파: 미토스에 대한 미국의 수출 금지는 베이징뿐만 아니라 유럽과 캐나다에서도 경보를 울렸습니다. 동맹국들은 연구에 사용하던 모델에 대한 접근권을 갑자기 상실하면서 전 세계적으로 AI 주권을 추진하는 움직임이 확대되었습니다 .

저우훙이는 투롱펑을 '중국판 미토스' 라고 명확히 규정하며, 중국이 AI 보안 경쟁에서 뒤쳐질 수 없다고 주장했습니다 . 그는 미국의 AI 모델을 '전략적 사이버 능력'으로 규정하고, 미국이 수출 규제를 통해 중국의 접근을 차단하고 있기 때문에 자체 개발이 국가적 과제라고 강조했습니다 .

각 도구의 기능

투롱펑(屠龙锋) – 이름은 중국 무협 소설에서 유래했으며, '용을 베는 칼날'이라는 뜻입니다. 이는 앤트로픽의 미토스에 대응하는 자동 취약점 발견 시스템입니다 .

• 발표 시점까지 누적 3,000개 이상의 취약점을 발견했으며, 그중 105개는 규제 기관의 확인을 받았고, 여러 건이 중국 국가 취약점 데이터베이스에서 고위험으로 분류되었습니다 .
• 오픈소스 코드 취약점, 바이너리 취약점(5년간 잠들어 있던 윈도우 커널 버그, 10년간 잠들어 있던 엑셀 버그 포함), 그리고 AI 모델 및 지능형 에이전트의 취약점을 발견할 수 있습니다 .
• 저우훙이는 360이 미국의 '막대한 컴퓨팅 파워' 접근법을 모방하지 않고 '지능형 에이전트 엔지니어링' 방식을 택했다고 설명했습니다 .

이톈전(仪天针) – '하늘을 측정하는 바늘'이라는 의미입니다. 이는 투롱펑의 공격적 취약점 사냥 역할에 대응하는 자동화된 사이버 방어 및 침해 대응 시스템입니다 .

미국의 규제: 수출 통제와 프로젝트 글래스윙

미국 정부는 360의 발표 훨씬 전부터 미토스에 대한 접근을 제한하는 조치를 취했습니다.

• 프로젝트 글래스윙(Project Glasswing): 앤트로픽이 2026년 4월 미토스를 처음 공개했을 때, 이 프로그램을 통해 일부 승인된 미국 보안 연구원과 정부 파트너만 접근할 수 있도록 제한했습니다 .
• 긴급 수출통제 명령(2026년 6월 12일): 트럼프 행정부의 상무부는 앤트로픽에 대해 클로드 미토스 5와 클로드 페이블 5에 대한 모든 외국인(앤트로픽 자체 외국인 직원 포함) 의 접근을 중단하라는 전례 없는 수출통제 명령을 내렸습니다 . 동부 시간 오후 5시 21분, 앤트로픽은 전 세계 모든 고객에 대해 두 모델을 갑작스럽게 비활성화했습니다 .
• 이 명령은 부분적으로 한국의 SK텔레콤과 앤트로픽의 관계에서 비롯된 논란 때문인 것으로 알려졌습니다 . 이 조치는 'AI 냉전'의 시작을 알리는 신호로 널리 묘사되었습니다 .

독립 분석가들의 회의론

독립 보안 연구원과 분석가들은 360의 AI 취약점 주장에 대해 상당한 회의론을 표명했습니다.

• 2026년 4월 보도에 따르면, 360의 초기 AI 시스템(내부적으로 VULCAN으로 명명)이 자율적으로 1,000개 이상의 취약점을 발견했다고 주장했지만, 실제로 얼마나 많은 취약점이 진정으로 새롭고, 자율적으로 발견되었으며, 단순히 기존 데이터베이스에서 수집된 것인지에 대한 의문이 제기되었습니다 .
• 보안 분석가들은 360의 주장을 클로드 미토스 사례와 비교하며, 360의 수치가 인간의 도움을 받은 발견과 완전한 AI 자율 발견을 혼동하고 있을 수 있으며, 독립적 검증이 여전히 제한적이라고 지적했습니다 .
• 블룸버그 보도(2026년 4월 22일)에 따르면, 360이 분명히 보안 연구를 강화하기 위해 AI를 사용하고 있지만, 회사의 공개 주장은 외부 전문가가 독립적으로 확인할 수 있는 수준을 넘어선다고 지적했습니다 .

더 넓은 맥락: 미중 첨단 AI 갈등

이번 발표는 최첨단 AI 모델을 둘러싼 기술 디커플링(decoupling)이 가속화되는 최신 사례입니다.

• 직접적인 시간적 연관성: 360의 출시는 미토스 5에 대한 미국의 수출 금지 조치가 있은 지 불과 12일 후에 이루어졌으며, 저우훙이는 미국의 규제를 중국이 자체 역량이 필요한 이유로 언급했습니다 .
• 제로섬 프레임: 저우훙이는 AI 취약점 발견을 전략적 자산으로 규정했습니다. 취약점을 먼저 발견한 쪽이 패치를 적용하거나 무기화할 수 있다는 것입니다 . 이는 미토스 수출 통제에 대한 미국의 국가 안보 논리를 반영한 것입니다.
• 갈등의 악순환: 미국이 미토스를 제한 → 중국 360이 국내 '대안' 발표 → 베이징이 기술 주권 프레임으로 포장. 한쪽의 조치가 상대방에게 자체 프로그램을 가속화할 정치적 명분을 제공하는 구조입니다.
• 글로벌 여파: 미토스에 대한 미국의 수출 금지는 베이징뿐만 아니라 유럽과 캐나다에서도 경보를 울렸습니다. 동맹국들은 연구에 사용하던 모델에 대한 접근권을 갑자기 상실하면서 전 세계적으로 AI 주권을 추진하는 움직임이 확대되었습니다 .