앤트로픽이 봉인한 AI…

Anthropic이 발표한 Claude Mythos Preview는 단순한 신모델이 아닙니다. 27년 묵은 OpenBSD 원격 크래시 버그, 16년 된 FFmpeg 인코딩 결함, Linux 커널 권한 상승 체이닝까지 — 인간 검토를 수십 년간 통과하고 자동화 테스트가 500만 회 훑은 코드의 구멍들을 모델이 사람 개입 없이 찾아냈습니다. Anthropic이 “일반 공개는 하지 않는다”고 못 박은 이유와, 12개 인프라 거물이 손잡은 Project Glasswing의 전략을 정리합니다.

수십 년 묵은 제로데이가 한 번에 털렸다

자율 모드로 캐낸 핵심 사례

Anthropic이 Frontier Red Team 블로그에서 공개한 대표 사례 3건이 핵심을 보여줍니다. 첫째, OpenBSD에서 27년간 잠자던 원격 크래시 취약점. 방화벽과 핵심 인프라 운영체제로 평판이 높은 보안 운영체제인데, 외부에서 접속만으로 머신을 다운시킬 수 있는 결함이 모델 자율 분석으로 드러났습니다. 둘째, FFmpeg의 16년 된 인코딩 버그. 거의 모든 비디오 처리 소프트웨어가 의존하는 라이브러리인데, 자동화 퍼징 도구가 500만 회 통과시킨 코드 라인에서 결함이 발견됐습니다. 셋째, Linux 커널의 메모리 손상 버그 여러 개를 자율로 체이닝해 일반 사용자에서 root까지 권한을 끌어올리는 익스플로잇을 작성했습니다.

추가로 FreeBSD NFS의 17년 묵은 원격 코드 실행 취약점도 발견됐는데, 비인증 사용자가 인터넷 어디서든 단 한 번의 초기 요청만으로 서버 완전 제어권을 가져가는 수준입니다. 발견과 익스플로잇 작성 모두 사람 개입 없이 진행됐고, 보고된 취약점은 모두 패치된 상태입니다.

Project Glasswing — 12개 빅테크 방어 동맹

누가, 얼마, 어떤 조건으로

Glasswing 출범 파트너는 AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks 그리고 Anthropic 본사입니다. 여기에 오픈소스와 핵심 인프라를 유지보수하는 40여 개 조직에도 별도 접근권이 부여됐습니다. Anthropic은 이번 리서치 프리뷰 기간 동안 최대 $1억 상당의 모델 크레딧을 투입하고, 오픈소스 보안 단체에는 별도로 직접 기부합니다 — Alpha-Omega와 OpenSSF에 합산 $250만, Apache Software Foundation에 $150만입니다.

접근 채널도 흥미롭습니다. Google Cloud의 Vertex AI, Amazon Bedrock, Microsoft Foundry, Claude API 네 곳에 분산 배치돼 파트너가 자기 보안 운영 환경에 통합해 쓰도록 했습니다. 연구 프리뷰가 끝나면 입력 토큰 100만 개당 $25, 출력 토큰 100만 개당 $125라는 단가로 참가자에 한해 제공됩니다 — Opus 4.6보다 비싼 프리미엄 가격입니다.

벤치마크 격차 — Opus 4.6과의 거리

숫자로 본 능력 점프

Mythos Preview의 강점은 사이버 능력 단독이 아니라 “강한 에이전트 코딩 + 추론”이 뒷받침된 결과라는 점입니다. SWE-bench Verified에서 93.9%(Opus 4.6: 80.8%), SWE-bench Pro 77.8%(Opus 4.6: 53.4%), Terminal-Bench 2.0 82.0%(Opus 4.6: 65.4%), SWE-bench Multilingual 87.3%(Opus 4.6: 77.8%)로 코딩 벤치마크 전반에 걸쳐 큰 폭으로 앞섭니다. 사이버 영역인 CyberGym도 83.1% vs 66.6%로 16.5%p 차이입니다.

에이전트 검색·컴퓨터 사용에서도 OSWorld-Verified 79.6%(Opus 4.6: 72.7%), BrowseComp 86.9%(Opus 4.6: 83.7%)로 격차를 유지합니다. 특히 BrowseComp에서 토큰을 4.9배 적게 쓰면서 점수가 더 높다는 점이 중요합니다 — 동일한 결과를 더 적은 비용으로 더 빨리 낸다는 의미입니다. 추론 영역인 GPQA Diamond는 94.6%, Humanity’s Last Exam은 도구 사용 시 64.7%까지 올라갑니다.

한국 기업 CISO 체크리스트

지금 점검해야 할 네 가지

첫째, 오픈소스 의존성 SBOM(Software Bill of Materials) 정리입니다. Anthropic은 Linux Foundation·Apache Software Foundation 채널로 패치를 흘려보내고 있는데, 자사 빌드가 어떤 라이브러리 버전을 쓰는지 모르면 적용 자체가 지연됩니다. 둘째, 제로데이 패치 윈도우 단축입니다. 슈나이어가 지적한 대로 발견-공개-악용 사이 평균 간격은 분 단위로 줄어들 가능성이 크며, 사내 패치 정책의 SLA 자체를 재설계해야 합니다.

셋째, AI 에이전트 런타임 모니터링 도입입니다. AI 에이전트는 “공격 표적”이자 “공격 도구”를 동시에 수행하므로, 시그니처 기반이 아닌 행위 기반 통제가 필요합니다. 넷째, Glasswing 명단에 한국 빅테크가 없다는 점입니다. 글로벌 표준화 흐름에 늦지 않으려면 자체 평가 + 도입 시뮬레이션 + Anthropic·CrowdStrike·Palo Alto Networks 등과의 채널 확보를 병행해야 합니다. CSA(Cloud Security Alliance) 산하 Mythos CISO 가이드도 핵심 참고자료입니다.

관련 글

• 앤트로픽 또 사고 쳤습니다… (가치평가 9000억 달러)
• AI 잘 쓰는 1%는 이걸 한다… (Anthropic 협업 5원칙)
• 메타 6% 폭락, 구글 7% 폭등… (빅테크 AI 캐펙스)
• AI’s Real $1 Billion Winner Isn’t OpenAI or Nvidia (Datadog 분기 매출)

출처

1. Anthropic — Project Glasswing: Securing critical software for the AI era
2. Schneier on Security — On Anthropic’s Mythos Preview and Project Glasswing
3. Anthropic Frontier Red Team — Assessing Claude Mythos Preview’s cybersecurity