클로드 미토스5 제공 범위 확대됐다

AI 기업인 앤트로픽(Anthropic)이 사이버 보안 분야에서 높은 능력을 가진 AI 모델인 클로드 미토스 5(Claude Mythos 5)를 보안 제품 클로드 시큐리티(Claude Security)에서 이용 가능하게 됐다고 발표했다. 지금까지는 공격에 대한 악용 리스크가 우려되어 이용이 제한되어 있었지만 미토스 5를 뒤편에서 정해진 처리에만 사용하는 형식으로 하고 취약성 수정안이나 보안 경고 등 정해진 결과만을 받는 구조를 취해 리스크를 억제하고 있다.

생성 AI 코딩 능력이 높아지면 소프트웨어 취약성을 찾아내 수정하는 능력도 향상된다. 한편 같은 능력은 취약성을 노리는 공격 코드 작성에도 이용할 수 있기 때문에 사이버 보안에서는 방어 측에 강력한 AI를 제공하면서 공격 측에는 사용하게 하지 않는다는 어려운 문제가 생겨난다.

앤트로픽은 2026년 4월 프로젝트 글래스윙(Project Glasswing)을 시작해 클로드 미토스 프리뷰(Claude Mythos Preview)를 중요한 소프트웨어나 인프라를 지키는 일부 조직에 선행 제공해왔다. 앤트로픽에 따르면 미토스 프리뷰는 주요 OS나 웹 브라우저를 포함한 소프트웨어에서 수천 건에 이르는 심각도가 높은 취약성을 발견하고 있으며 동등한 AI가 널리 보급되기 전에 방어 측에 취약성을 발견·수정할 시간을 주는 목적이 있었다고 한다. 후계 모델인 클로드 미토스 5도 당초에는 한정된 조직용으로 제공되고 있었다.

한편 이용할 수 있는 조직을 한정한 채로는 미토스 5 방어 능력을 폭넓은 보안 담당자에게 전달할 수 없다. 앤트로픽은 미토스 5와 같은 기반 모델인 클로드 페이블 5(Claude Fable 5)를 일반 제공하고 있지만 페이블 5에는 사이버 보안 관련 요구 등을 제한하는 안전 대책이 도입되어 있어 완전한 방어 능력을 발휘할 수 없었다.

자유롭게 프롬프트를 입력할 수 있는 경우 악의를 가진 이용자가 지시를 궁리하면서 취약성을 노리는 공격 코드 등을 생성하게 하려는 여지가 생겨난다. 그래서 이번에 미토스 5를 뒤편에서 정해진 처리에만 이용하고 엔드유저에게는 필요한 결과만을 반환하는 방식을 채용해 안전하게 보안 제품에 미토스 5를 편입할 수 있게 되었다고 한다. 예를 들어 취약성을 수정하는 제품이라면 이용자가 받는 건 권장되는 수정 내용 일람이다. 앤트로픽과 제휴 기업은 모델이 상정된 용도에서 벗어나지 않도록 부정 이용을 방지하는 구조도 마련한다.

클로드 엔터프라이즈(Claude Enterprise) 사용자용 퍼블릭 베타로 제공되고 있는 앤트로픽 취약성 분석 서비스인 클로드 시큐리티의 경우 깃허브 리포지토리를 지정하면 미토스 5가 소스 코드를 조사해 취약성을 찾는다. 발견 결과에는 소프트웨어 약점을 종류별로 정리한 CWE(Common Weakness Enumeration)나 판정 확신도, 심각도, 권장되는 수정 내용 등이 포함된다고 한다. 수정안은 클로드 코드 웹버전에서 구현할 수 있지만 실제 대화형 수정 작업에서는 미토스 5가 아니라 조직이 클로드 코드에서 이용 가능한 모델이 사용된다.

앤트로픽은 미토스 5 이용 확대와 더불어 오픈소스 소프트웨어 안전성 향상을 지원하는 0xDAF(Defender Advantage Fund)도 발표했다. 3,500만 달러 상당 클로드 이용 크레딧을 제공해 널리 이용되고 있는 오픈소스 소프트웨어 취약성 수정이나 취약성 검출·수정 작업의 자동화 등을 지원할 계획이다.

나아가 심사를 통과한 보안 조직용 사이버 검증 프로그램(Cyber Verification Program)에 대해서도 클로드 오퍼스(Claude Opus)나 클로드 소네트(Claude Sonnet)에서 사이버 보안 관련 제한을 완화하는 동시에 앞으로는 미토스 클래스 모델에 의한 방어 능력도 이용할 수 있도록 할 예정이다. 앤트로픽은 정부 기관이나 기업, 오픈소스 소프트웨어 개발자 등과 협력하면서 안전 대책이나 접근 제도를 정비해 강력한 AI에 의한 방어 능력을 더 많은 조직에 제공해 나가겠다고 말하고 있다. 관련 내용은 이곳에서 확인할 수 있다.