싱가포르 CSA 경고: AI가 사이버공격 준비 기간을 수개월에서 수시간으로 줄일 수 있다

싱가포르의 사이버보안청(CSA)이 프런티어 AI를 ‘언젠가 나타날 위협’이 아니라 기존 사이버공격을 크게 앞당기는 도구로 봐야 한다고 경고했다. CSA는 2026년 4월 15일 발표한 권고문에서 Anthropic의 Claude Mythos Preview와 같은 모델이 취약점을 찾아내고 익스플로잇을 설계하는 데 걸리는 시간을 수개월에서 수시간으로 단축할 수 있다고 밝혔다 .

Claude Mythos Preview는 제한된 파트너를 대상으로 한 통제된 프리뷰 형태로만 제공됐다. CSA는 현재 이 기능이 실제 공격에 악용됐다는 징후는 없다고 설명했다. 다만 유사한 시스템이 공격자 손에 들어가면 인터넷에 공개돼 있거나 패치가 제대로 이뤄지지 않은 시스템을 기존 보안팀의 대응 속도보다 훨씬 빠르게 찾아 공격할 수 있다는 점이 핵심 우려다 .

새로운 공격보다 더 빨라진 기존 공격

CSA가 경고한 내용은 프런티어 AI가 반드시 전혀 새로운 유형의 사이버공격을 만들어낸다는 뜻은 아니다. 정찰, 취약점 발견, 익스플로잇 개발처럼 공격자가 이미 사용해 온 단계를 AI가 자동화하고 가속할 수 있다는 의미에 가깝다 .

문제는 ‘대응할 시간’이 줄어든다는 데 있다. 과거에는 조직이 취약점을 발견하고 패치할 때까지 수주 또는 수개월의 여유가 있었을 수 있지만, AI가 공격 준비 과정을 단축하면 노출된 시스템이 훨씬 빠르게 표적이 될 수 있다. 수동 조사와 정기적인 보안 점검, 느린 패치 주기만으로는 충분하지 않을 가능성이 커지는 셈이다.

Anthropic은 자체 테스트에서 Mythos Preview가 사용자의 지시를 받으면 모든 주요 운영체제와 주요 웹 브라우저에서 제로데이 취약점을 식별하고 이를 악용하는 기능을 보였다고 밝혔다 . 이는 테스트에서 확인된 모델의 능력에 대한 설명이지, 실제 공격에 사용됐다는 증거는 아니다.

CSA가 주목한 세 가지 위험

인터넷에 노출된 시스템의 위험이 커진다

가장 시급한 대상은 인터넷에 연결된 자산에 존재하는 미패치 중대·고위험 취약점이다. 외부에서 직접 접근할 수 있는 시스템은 자동화된 공격에 노출되기 쉽고, 침해될 경우 피해가 넓게 확산될 수 있다 .

이는 대형 기술기업에만 해당하는 문제가 아니다. 은행, 핵심정보인프라(CII) 운영자, 클라우드 이용 기업은 물론이고 애플리케이션, 관리자 화면, 개발 환경을 인터넷에 공개한 모든 조직이 더 빠른 취약점 점검과 조치를 요구받게 된다.

자동화된 탐색이 공격의 진입장벽을 낮춘다

Mythos Preview가 주목받은 이유는 취약점 탐색과 익스플로잇 생성이 결합됐다고 보고됐기 때문이다. Anthropic은 테스트에서 이 모델이 이전에 알려지지 않은 결함을 찾아 주요 운영체제와 브라우저를 대상으로 작동하는 익스플로잇을 만들 수 있었다고 설명했다 .

이런 기능은 고도화된 공격 기법에 접근하기 어려웠던 공격자도 더 많은 표적을 짧은 시간에 조사할 수 있게 만들 수 있다. 각각은 사소해 보이는 여러 취약점을 연결해 더 큰 침해로 이어갈 위험도 제기되지만, 현재 공개된 CSA 자료만으로 그러한 악용이 실제 발생했다고 단정할 수는 없다.

금융권의 시스템 리스크가 증폭될 수 있다

싱가포르 금융권은 이 문제를 완전히 새로운 위험이라기보다 기존 사이버위험을 증폭하는 요인으로 받아들였다. 싱가포르 통화청(MAS)은 취약점을 자율적으로 식별하고 악용할 수 있는 프런티어 모델의 영향을 논의하기 위해 주요 은행 최고경영자들을 소집했다 .

따라서 조직은 새로운 위협 유형이 공식 확인되거나 자국 내 사고가 발생할 때까지 기다릴 필요가 없다. 외부에 노출됐거나 패치되지 않은 시스템, 과도한 권한을 가진 계정처럼 이미 알려진 약점이 AI의 속도와 결합할 때 더 위험해질 수 있기 때문이다.

CSA가 제시한 즉시 조치

CSA의 단기 권고는 새롭거나 복잡한 기술보다 가장 쉽게 악용될 수 있는 공격 경로를 먼저 줄이는 데 초점을 맞췄다.

• 인터넷에 노출된 시스템의 모든 중대·고위험 취약점을 패치한다. 자동화된 공격에 가장 많이 노출되고 침해 시 파급력이 큰 자산부터 조치해야 한다 .
• 관리자 화면, 게이트웨이, 클라우드 관리 콘솔에 다중 인증(MFA)을 적용한다. MFA를 사용할 수 없다면 IP 허용 목록과 같은 대체 통제 수단을 적용해야 한다 .
• 개발·스테이징 환경의 불필요한 공개 접근을 차단한다. 엄격한 접근통제를 적용하거나 가능한 경우 인터넷과 분리해야 한다 .
• 클라우드 설정을 재점검한다. 특히 공개 상태인 리소스와 지나치게 허용적인 보안 그룹을 우선 확인해야 한다 .
• 최소 권한 원칙을 적용한다. 불필요한 권한을 제거하고 휴면 계정을 폐쇄하며, 서비스 계정과 API 접근을 업무에 필요한 범위로 제한해야 한다 .
• 인터넷에 노출된 자산에 DDoS 방어를 활성화하고 올바르게 설정한다 .

이 조치들은 이미 널리 알려진 기본 수칙이다. 다만 AI가 노출, 발견, 악용 사이의 시간을 줄일 수 있다는 점에서 실행의 시급성이 이전보다 커졌다.

장기적으로 바뀌어야 할 보안 구조

CSA의 보다 व्यापक한 권고는 정기적인 보안 강화만으로는 부족하며, 지속적인 노출 관리와 다층 방어로 전환해야 한다는 방향을 제시한다.

공격 표면을 줄인다

불필요한 인터넷 공개 서비스를 제거하고 사용하지 않는 포트와 프로토콜을 비활성화해야 한다. 클라우드의 잘못된 설정도 바로잡아야 한다. 자동화된 공격자가 탐색할 수 있는 시스템이 적을수록 빠른 악용의 기회도 줄어든다 .

침해 이후의 확산을 제한한다

네트워크 분할과 마이크로 세분화는 공격자가 초기 진입에 성공했을 때 피해를 가두는 데 도움이 될 수 있다. 시스템을 분리하고 내부 간 동서 트래픽을 제한하면 민감한 서비스나 고권한 인프라로 이동하기가 어려워진다 .

공급업체와 외부 의존성도 노출 범위로 본다

AI 기반 취약점 탐색은 조직이 직접 작성한 코드에서 멈추지 않는다. 의존성 점검, 통제된 업데이트 절차, 공급업체 위험 평가를 통해 외부 구성요소가 핵심 시스템으로 들어오는 우회 경로가 되기 전에 약점을 확인해야 한다 .

공격 경로와 이상 징후를 상시 감시한다

CSA는 네트워크 트래픽, 엔드포인트, 사용자 활동 전반의 가시성을 높이고 특히 특권 계정 사용과 내부 확산 움직임을 면밀히 살필 것을 권고했다. 행동 분석과 이상 징후 탐지는 기존의 사람이 주도하는 공격보다 빠르게 진행되는 공격을 식별하는 데 도움을 줄 수 있다 .

애플리케이션과 인증 체계에 보안을 내장한다

장기적으로는 방어 심층화, 제로 트러스트 원칙, 지속적인 검증, 실행 중 애플리케이션 보안 모니터링, 강화된 신원·접근 관리가 필요하다. 의무적 MFA, 신속한 자격증명 대응 절차, 지속적인 인증은 계정이 탈취됐을 때 피해를 줄일 수 있다 .

싱가포르 정부의 후속 대응

CSA는 2026년 5월 5일 핵심정보인프라 소유기관의 이사회와 고위 경영진에 서한을 보내 AI 기반 위협을 반영한 사이버위험 재검토를 요청했다 . 검토 대상에는 핵심 시스템, 인터넷 노출 자산, 특권 접근권한, 클라우드 서비스, 제3자 의존성 등이 포함됐다 .

싱가포르 정부는 Mythos에 직접 접근할 수 없으며, 접근 권한을 받은 현지 은행이 있다는 사실도 파악하지 못하고 있다고 밝혔다. 다만 해당 모델에 접근할 수 있는 파트너들과 협력해 영향을 분석하고 있다고 설명했다 . 동시에 자동화된 취약점·패치 테스트를 포함해 방어 목적의 AI 활용도 자체적으로 앞당기고 있다고 밝혔다 .

조직이 받아들여야 할 메시지

CSA의 권고는 Mythos Preview가 실제 사이버공격에 사용됐다는 사실을 확인한 발표가 아니다. 핵심 메시지는 대비다. 취약점과 공격 기법이 완전히 달라지지 않더라도, 방어에 주어지는 시간이 짧아질 수 있다는 뜻이다.

따라서 대부분의 조직이 취해야 할 첫 조치는 새로운 실험보다 실무적인 기본기다. 외부에 노출된 자산을 파악하고, 위험도가 높은 취약점을 우선 패치하며, 불필요한 접근권한을 없애고, 클라우드 환경을 점검해야 한다. 탐지와 대응 체계도 정기 점검이 아니라 상시 운영이 가능해야 한다. 프런티어 AI의 등장은 보안의 기본 원칙을 무효화하는 것이 아니라, 그 원칙을 더 빠르게 실행해야 한다는 신호에 가깝다.