클로드 미토스(Claude Mythos) 프리뷰 모델 출시를 전후하여 고위험 및 치명적 수준의 사이버 보안 취약점(CVE)이 급증했습니다. 2026년 6월 한 달간 약 1,500개의 심각한 CVE가 공개되었으며, 이는 모델 출시 전 최고 기록을 크게 상회하는 수치입니다. 실무자들은 신규 AI 모델 도급 및 연동 과정에서 발생할 수 있는 보안 리스크 관리에 각별한 주의를 기울여야 합니다.
안스로픽이 보안 취약점 발견 및 해킹 툴 제작에 악용될 수 있는 고성능 모델 '클로드 미토스 5(Claude Mythos 5)'를 정부 및 선별된 산업 파트너에게만 제한적으로 공개했습니다. 일반 사용자에게는 동일한 기반 모델에 사이버 보안, 생물학, 화학 관련 질문을 차단하는 안전장치(Guardrails)를 적용한 '클로드 페이블 5(Claude Fable 5)'를 배포하며, 민감한 질문은 구형 모델로 라우팅됩니다. 이는 AI의 고도화된 사이버 능력이 악의적인 해커들에게 넘어가는 것을 사전에 방지하기 위한 업계의 안전한 모델 공개 전략을 보여줍니다.
앤스로픽이 AI를 활용해 주요 소프트웨어 취약점을 발견 및 개선하는 '프로젝트 글래스윙(Project Glasswing)'을 15개국 이상, 약 150개 기관으로 확대합니다. 이 프로젝트의 핵심인 최고 성능의 AI 모델 '클로드 미토스(Claude Mythos)'가 전력, 의료, 통신 등 국가 핵심 인프라와 글로벌 보안에 미치는 영향이 커 매우 중요한 소식입니다.
앤스로픽의 엔지니어들은 최신 AI 모델인 클로드 미토스(Claude Mythos)가 조합 기하학의 오래된 난제인 '에르되시 단위 거리 추측'을 매우 간결한 방식으로 해결했다고 밝혔습니다. 구글 딥마인드와 오픈AI에 이어 앤스로픽까지 수학 난제 해결에 성공하며, AI 기반 수학적 발견의 속도가 빠르게 가속화되고 있음을 보여줍니다.
안스로픽이 AI를 활용해 사이버 공격을 방어하기 위해 지난 4월 출시한 프로젝트 '글래스윙'의 초기 보고서를 발표했습니다. 아직 공개되지 않은 모델인 '클로드 미토스 프리뷰'를 통해 파트너사들이 단 한 달 만에 1만 건 이상의 보안 취약점을 발견하며 기존 대비 10배 이상의 결함 탐지율을 기록했습니다. 이는 사이버 보안 분야에서 AI의 실질적인 활용 가능성과 효율성을 입증한 매우 중요한 성과로 평가됩니다.
앤스로픽의 최신 AI 모델인 '클로드 미토스 프리뷰(Claude Mythos Preview)'가 약 50개 파트너사와 협력하여 단 한 달 만에 핵심 시스템 소프트웨어에서 1만 건 이상의 심각한 보안 취약점을 발견했습니다. AI의 버그 탐지 속도가 기업의 패치 및 검증 속도를 크게 앞지르면서 심각한 보안 격차와 위험이 발생하고 있습니다. 이에 따라 오픈소스 개발자들은 패치를 설계할 시간이 필요하다며 AI의 취약점 공개 속도 조절을 요청하고 있습니다.
앤스로픽은 최근 발표한 AI 모델 '클로드 미토스(Claude Mythos)'가 전 세계 금융 시스템의 방어망에서 발견한 심각한 사이버 취약점을 각국 재무부와 중앙은행에 브리핑할 예정입니다. 이번 이니셔티브는 G20 금융 규제 기구인 금융안정위원회(FSB) 의장의 요청에 따른 것으로, AI가 야기할 수 있는 거시적 금융 충격을 방지하고 시스템 전반의 보안을 강화하기 위해 마련되었습니다.
영국 AI 안전 연구소(AISI)는 최신 프론티어 AI 모델들의 사이버 공격 역량이 당초 예상보다 훨씬 빠르게 발전하고 있다고 밝혔습니다. 특히 앤스로픽의 '클로드 미토스 프리뷰(Claude Mythos Preview)'는 영국 AISI의 모든 해킹 시뮬레이션을 최초로 완벽히 통과하며 강력한 보안 위협 분석 능력을 입증했습니다. 그러나 실시간 시스템 상호작용 의존성과 기하급수적으로 증가하는 비용 문제 등 여전히 극복해야 할 한계점도 함께 지적되었습니다.
AI 평가기관 METR은 최신 모델인 클로드 미토스(Claude Mythos)의 성능이 기존 테스트 방법론의 한계를 초과하여 제대로 된 측정이 불가능해졌다고 밝혔습니다. 사이버 보안 기업 팔로알토네트웍스(Palo Alto Networks)는 해당 프론티어 AI 모델들이 스스로 소프트웨어 취약점을 파악하고 연쇄적인 공격 경로를 구성하는 자율적 공격자로 변모하고 있다고 경고했습니다. 이는 보안 평가 방법론이 AI 모델의 발전 속도를 따라가지 못하는 심각한 보안 위협을 시사합니다.
오픈AI가 소스 코드 없이 컴파일된 소프트웨어를 분석하는 바이너리 리버스 엔지니어링 등 방어적 사이버보안 작업에 특화된 모델 'GPT-5.4-Cyber'를 출시했습니다. 보안 검증을 마친 소수의 전문가에게만 접근 권한이 부여되며, 이는 일주일 전 취약점 발굴에 특화된 경쟁사 앤스로픽의 '클로드 미토스(Claude Mythos)' 모델에 대한 직접적인 대응으로 풀이됩니다.
안스로픽이 전례 없는 사이버 보안 위험을 이유로 최신 AI 모델인 '클로드 미토스'의 접근을 제한하자, 유럽 당국은 모델에 대한 접근조차 차단되어 위험을 평가하지 못하는 구조적 한계에 직면했습니다. 영국이 이미 자체적인 보안 테스트를 마친 것과 대조적으로, 유럽 연합의 주요 규제 기관들은 이 시스템에 대한 정보와 통제권이 거의 없는 상태입니다. 이 사태는 초거대 AI 모델에 대한 접근 및 감시 권한을 둘러싼 국가 안보 및 주권 차원의 글로벌 논쟁을 촉발하고 있습니다.
미국 재무부과 연방준비제도 의장은 안스로픽의 최신 AI 모델이 초래할 수 있는 전례 없는 사이버 보안 위험을 논의하기 위해 주요 대형 은행 최고경영자들을 긴급 소집했습니다. 아직 공개되지 않은 '클로드 미토스(Claude Mythos)' 모델은 최대 27년 된 소프트웨어 취약점을 수천 개 발견해 해킹 및 암호 해킹 악용 우려가 커지고 있습니다. 이에 안스로픽은 사상 처음으로 해당 모델의 출시를 아마존, 애플, 마이크로소프트 등 극소수 기업으로만 제한하기로 결정했습니다.