개요

Anthropic의 보안 이니셔티브 Project Glasswing이 첫 한 달 결과를 발표했다. Claude Mythos Preview가 50여 개 파트너 조직과 함께 인터넷의 핵심 소프트웨어에서 고위험·치명적 취약점 1만 건 이상을 발굴했다. Cloudflare는 자사 시스템에서 2,000개 버그를, Mozilla는 Firefox 150에서 271개 취약점을 찾아냈다. 성과는 인상적이지만, 발견 속도를 패치 속도가 따라가지 못하는 새로운 문제가 수면 위로 떠오르고 있다.

핵심 요약

  • 1만+ 취약점 발굴: 50여 개 파트너 조직이 Claude Mythos Preview를 방어적 보안 워크플로에 투입해 고위험·치명적 취약점 1만 건 이상 확인.
  • Cloudflare·Mozilla 실측 결과: Cloudflare 2,000건(고위험 400건), Mozilla Firefox 150에서 271건 — 이전 버전 대비 10배 이상.
  • 오픈소스 스캔: 1,000개 이상 프로젝트 스캔, 6,202건 식별, 독립 6개 보안업체의 검증 결과 90.6% 진양성 확인.
  • 공개 출시 방향 전환: “출시하지 않겠다"에서 “언젠가 출시를 기대한다"로 — 일정은 미정.
  • 새로운 병목: 발견보다 패치가 느리다. 오픈소스 메인테이너들이 속도를 줄여달라고 요청.

본문

1만 건의 취약점, 그리고 달라진 언어

Anthropic이 2026년 4월 7일 Project Glasswing을 출범할 때, 공식 언어는 신중했다. Claude Mythos Preview는 일반 공개하지 않겠다는 게 핵심이었다. 5월 22일 첫 결과 발표에서 그 제한은 유지됐지만, 언어가 바뀌었다.

“가까운 미래에, 훨씬 강력한 안전장치를 개발하고 나면, Mythos급 모델을 일반 출시로 선보이기를 기대한다.”

조건부 의향 선언이다. 출시 일정은 없다. 하지만 프론티어 AI 랩의 공식 발표가 내부 방향을 6~12개월 앞서 신호하는 경향을 감안하면, 의미 있는 변화다.

숫자 뒤에 있는 이야기

1만 건이라는 수치는 집계값이다. 개별 결과가 더 흥미롭다.

  • Cloudflare: 자사 핵심 시스템에서 2,000개 버그 발견, 그중 400개가 고위험·치명적 등급. 특히 Mythos Preview의 오탐률이 인간 주도 테스트보다 낮았다는 점이 주목받았다.
  • Mozilla Firefox 150: 271개 취약점 발견 — Claude Opus 4.6을 쓴 Firefox 148의 결과보다 10배 이상 많다.
  • 오픈소스 프로젝트 1,000+: Anthropic이 직접 스캔한 오픈소스 코드에서 6,202건이 식별됐다. 독립 보안 업체 6곳의 검증 결과, 90.6%가 진양성, 62.4%가 실제로 고위험·치명적 등급이었다.
  • UK AI 안전연구소(AISI): Mythos Preview가 자신들의 사이버 레인지 시뮬레이션(멀티스텝 사이버 공격 시나리오) 두 가지를 모두 처음부터 끝까지 해결한 첫 번째 모델이라고 확인했다.

한 가지 사례가 위험의 실체를 잘 보여준다. Mythos Preview는 수십억 대 기기에 사용되는 오픈소스 암호화 라이브러리 wolfSSL에서 CVE-2026-5194를 발견했다. 공격자가 인증서를 위조해 가짜 은행·이메일 사이트를 진짜처럼 보이게 만들 수 있는 취약점이었다. 현재는 패치 완료됐다.

새로운 병목: 발견보다 패치가 느리다

성공은 예상치 못한 문제를 만들었다. 취약점 발굴이 더 이상 보안의 제약 조건이 아니다. 패치가 그 자리를 차지했다.

오픈소스 메인테이너 여러 명이 Anthropic에 공개 속도를 줄여달라고 요청했다. 들어오는 보고 물량을 트리아지하고 재현하고 패치할 인력이 없다는 이유에서다. Glasswing을 통해 Anthropic이 공개한 고위험·치명적 취약점 530건 가운데 패치가 완료된 건 5월 22일 기준 75건에 불과하다. Mythos Preview가 발견한 취약점 한 건을 패치하는 데 평균 2주가 걸린다.

cURL의 창시자 Daniel Stenberg는 The Register에 이렇게 말했다.

“AI 보고가 개선되더라도, 이미 힘겨운 수많은 오픈소스 메인테이너들에게 상당한 부담을 추가한다.”

Forrester Research는 이를 “구조적 균열"로 표현했다. 90일 공개 창, 조율된 취약점 프로그램, 패치 릴리스 사이클, 수동 트리아지 프로세스 — 이 모두는 취약점 발견이 어렵다는 전제 위에 설계됐다. Glasswing은 그 전제를 깨트렸다.

Anthropic은 이 문제에 대응하기 위해 오픈소스 보안 재단(OpenSSF) Alpha-Omega 프로젝트에 400만 달러를 약정했다.

Claude Security 퍼블릭 베타 출시

Claude Mythos Preview 자체는 여전히 게이팅돼 있지만, Anthropic은 5월 22일 Claude Security를 Claude Enterprise 고객 대상 퍼블릭 베타로 출시했다. Claude Opus 4.7 기반으로 코드 저장소를 스캔하고 수정안을 자동 생성한다. 출시 3주 만에 2,100건 이상의 취약점이 이 도구로 패치됐다 — 오픈소스 패치보다 훨씬 빠른 속도다. 기업이 자사 코드를 직접 수정하기 때문에, 조율된 공개나 자원봉사 메인테이너를 거칠 필요가 없다.

동시에 취약점 연구자·침투 테스터·레드팀 오퍼레이터 같은 검증된 보안 전문가들이 합법적 보안 작업에서 특정 안전장치 없이 Anthropic 공개 모델을 사용할 수 있는 **사이버 검증 프로그램(Cyber Verification Program)**도 함께 발표됐다.

독립적 시각

모든 평가가 낙관적인 건 아니다. AI 보안 플랫폼 XBOW는 Mythos Preview가 “토큰당 절대적으로 전례 없는 정밀도"를 보여주지만, 일부 익스플로잇 검증 시나리오에서 “너무 문자 그대로, 너무 보수적"이어서 심각도를 과장하는 경향이 있다고 지적했다. AI Now Institute의 수석 AI 과학자 Heidy Khlaaf는 Anthropic의 초기 공개 자료에 비교 벤치마크가 빠져 있고 인간 개입 정도가 불명확하다며, 자체 보고 수치를 독립 검증된 사실로 받아들이지 말 것을 촉구했다.

실무자가 볼 핵심 포인트

  1. AI 보안 툴 도입을 고려 중이라면 패치 역량부터 점검하라. 발견 속도를 따라잡지 못하면 미패치 취약점 창이 더 넓어진다.
  2. Claude Security 퍼블릭 베타는 Enterprise 고객이라면 즉시 평가 가능. 3주 2,100건 패치 속도는 무시하기 어려운 수치다.
  3. 오픈소스 의존도가 높은 프로젝트는 선제 대응이 필요. Glasswing 스캔 대상 1,000+ 프로젝트에 자신의 의존성이 포함됐을 수 있다.
  4. Mythos Preview 일반 공개는 “언젠가"지만 조건부. “훨씬 강력한 안전장치” 개발이 선행돼야 한다 — 공격 능력이 방어보다 먼저 공개되는 시나리오를 Anthropic이 가장 경계하고 있다.
  5. 자체 보고 수치는 독립 검증과 함께 봐야 한다. XBOW·AISI 같은 외부 평가가 그나마 교차 검증 역할을 한다.

원문: Anthropic Moves Closer to Public Claude Mythos Release: 10,000 Critical Bugs Found First — TechTimes