앤트로픽, 클로드 미토스 5를 기업 보안 스캔에 투입

별도의 ‘미토스 5 애드온’ 상품이 추가되는 것은 아니다. 앤트로픽은 미토스 5를 활용한 스캔도 기존 엔터프라이즈 플랜의 일반적인 토큰 사용량으로 청구한다고 설명했다.

다만 엔터프라이즈 사용자가 모델을 직접 조작할 수 있는 것은 아니다. 미토스 5는 보안 스캔 과정 뒤에서 작동하고, 사용자에게는 분석 결과와 수정 제안만 반환한다.

AI가 제안한 패치는 사람이 검토해야 한다

클로드 시큐리티는 취약점을 발견하고 패치를 제안하지만, 자동으로 수정 사항을 배포하는 시스템으로 소개된 것은 아니다. 보안 엔지니어는 각 결과가 실제 취약점인지 확인하고, 필요한 경우 문제를 재현한 뒤 패치가 전체 코드베이스에 미칠 영향을 검토해야 한다. 최종 배포 역시 기존 개발·보안 절차에 따라 승인해야 한다.

이번 발표가 모든 고객에게 동일한 승인 절차를 요구한다고 명시한 것은 아니다. 다만 AI가 생성한 취약점 보고서와 패치를 사람의 검토 아래 두는 휴먼 인 더 루프(human-in-the-loop) 방식은 분명히 드러난다.

보안 파트너 제품에도 결과 중심으로 통합

앤트로픽은 보안 기술·서비스 기업들과 협력해 미토스 5를 방어 담당자가 이미 사용 중인 제품에 통합할 계획이다.

현재 공개된 자료에는 구체적인 파트너 전체 목록이나 확정된 출시 일정이 담겨 있지 않다. 또한 파트너사에 미토스 5를 제한 없이 제공한다기보다, 기존 보안 도구 안에서 스캔·경보·취약점 분석·수정 지침을 제공하는 형태로 설명된다.

3,500만 달러 규모의 0xDAF는 현금 보조금이 아니다

새로 출범한 디펜더 어드밴티지 펀드, 즉 0xDAF는 오픈소스 소프트웨어 보안을 개선하는 조직에 3,500만 달러 상당의 클로드 사용 크레딧을 제공한다. 현금으로 지급되는 보조금이 아니라 앤트로픽 모델 사용에 쓸 수 있는 크레딧이다.

앤트로픽이 제시한 지원 우선순위는 세 가지다.

1. 오픈소스 프로젝트의 취약점 패치
2. 취약점 스캔과 수정 과정의 일부 자동화
3. 클로드를 활용한 새로운 보안 애플리케이션 실험

현재 자료만으로는 조직별 지원 한도, 신청 자격, 신청 일정, 전체 파일럿 운영 일정은 확인되지 않는다. 따라서 3,500만 달러라는 총액만으로 개별 지원 규모나 수혜 조직 수를 추정할 수는 없다.

사이버 검증 프로그램은 별도의 방어적 접근 경로

앤트로픽은 무료 신청형 프로그램인 **사이버 검증 프로그램(Cyber Verification Program·CVP)**도 확대한다. 이 프로그램은 클로드의 사이버 안전장치가 합법적인 방어 업무를 방해하는 경우, 검증된 보안 전문가가 클로드 오퍼스와 소네트의 기본 보호 설정 조정을 신청할 수 있도록 설계됐다.

고위험 사이버 활동은 여전히 기본적으로 차단된다. CVP 확대가 미토스 5의 일반 공개나 직접 접근 허용을 의미하는 것도 아니다. 현재 공개된 구조는 다음처럼 나뉜다.

• 미토스 5: 클로드 시큐리티와 파트너 보안 도구를 통한 제한적·결과 중심 활용
• 오퍼스·소네트: CVP를 통한 검증된 방어 목적의 보호 설정 조정

프로젝트 글라스윙에서 더 넓은 방어 배포로

프로젝트 글라스윙(Project Glasswing)은 2026년 4월 시작된 제한적 접근 프로젝트다. 앤트로픽은 초기 약 50개 파트너가 클로드 미토스 프리뷰를 사용해 코드베이스를 점검했으며, 이들이 1만 건이 넘는 고위험 또는 치명적 수준의 취약점을 찾아냈다고 밝혔다.

이번 미토스 5 발표는 글라스윙의 안전 원칙을 폐기한 것이 아니라, 배포 방식을 바꾼 것으로 볼 수 있다.

• 글라스윙: 검증된 방어 조직과 파트너에 대한 제한적 접근
• 클로드 시큐리티: 엔터프라이즈 고객에게 스캔 기능 제공
• 파트너 제품: 기존 보안 도구에 분석 결과와 수정 지침을 내장
• 0xDAF: 오픈소스 보안 활동에 사용할 클로드 크레딧 제공
• CVP: 보호 설정에 영향을 받는 합법적 방어 전문가를 위한 신청 경로

취약점 발견은 대표적인 이중용도 영역이다. AI가 방어자가 결함을 찾아 고치는 시간을 줄여주는 동시에, 공격자가 악용 가능한 약점을 찾는 비용도 낮출 수 있다. 앤트로픽은 방어적 결과는 더 넓게 배포하되, 가장 강력한 사이버 기능에 대한 직접 접근은 제품 제약과 사용자 검증 뒤에 두는 방식으로 대응하고 있다.

이번 발표로 확인된 것과 확인되지 않은 것

이번 발표에서 확인되는 내용은 엔터프라이즈 대상 공개 베타, 기존 토큰 기반 과금, CWE·심각도·신뢰도 정보와 패치 제안, 보안 파트너 통합 계획, 3,500만 달러 규모의 크레딧 기금, CVP 확대다.

반면 프로젝트 글라스윙과 관련해 제기된 최대 1억 달러 사용 크레딧, 400만 달러 기부, 약 200개 조직 참여, 오픈BSD와 FFmpeg에서의 구체적인 발견 등의 주장은 이번에 제공된 자료만으로는 확인되지 않는다.

결국 앤트로픽이 상용화하는 것은 미토스 5 모델 자체가 아니라, 모델이 만들어내는 방어적 보안 결과다. 기업과 오픈소스 개발자는 더 쉽게 취약점 분석의 도움을 받을 수 있지만, 모델의 가장 강력한 사이버 기능에 직접 접근하는 문턱은 여전히 높게 유지된다.