앤트로픽, 클로드 미소스 5 보안 방어 확대…3500만 달러 오픈소스 기금 출범

프론티어 AI 모델이 고도화될수록 사이버 보안 현장의 고민도 깊어집니다. 취약점을 찾아내는 뛰어난 능력이 공격자에게 넘어가면 치명적인 무기가 되기 때문입니다.

Anthropic은 8월 21일, 최상위 모델인 Claude Mythos 5를 보안 방어자들에게 확대 제공하는 계획을 발표했습니다. 엔터프라이즈 보안 도구에 모델을 탑재하는 것은 물론, 오픈소스 소프트웨어 생태계 방어를 위해 3500만 달러 규모의 펀드를 조성합니다.

대화창을 없애고 패치 결과물만 전달하는 방식

보안 영역에서 AI 모델이 지닌 가장 큰 문제는 이중 용도성입니다. 사용자가 모델과 자유롭게 대화할 수 있으면 취약점을 악용하는 익스플로잇 코드를 생성하도록 유도하기 쉽습니다.

Anthropic은 모델 접근 방식을 제어하는 방식으로 이 문제를 풀었습니다. Claude Enterprise 고객을 대상으로 공개 베타 중인 Claude Security에 Mythos 5를 적용해 코드베이스 취약점 점검을 지원합니다.

Mythos 5는 저장소 코드를 분석해 CWE 분류, 신뢰도, 심각도와 함께 구체적인 수정 패치를 제안합니다. 사용자는 웹 환경의 Claude Code에서 수정 작업을 진행할 수 있으며, 모든 패치는 실제 적용 전에 반드시 사람이 직접 검토하고 승인해야 합니다. 별도 추가 비용 없이 기존 엔터프라이즈 플랜의 표준 토큰 사용량으로 청구됩니다.

오픈소스 보안에 3500만 달러 크레딧 투입

글로벌 소프트웨어 생태계를 지탱하는 수많은 오픈소스 프로젝트는 소수의 자원봉사자나 비영리 단체에 의존하고 있어 보안 위협에 매우 취약합니다.

Anthropic은 이를 지원하기 위해 3500만 달러 상당의 Claude 크레딧을 제공하는 Defender Advantage Fund(0xDAF)를 출범했습니다. 주요 오픈소스의 취약점 패치, 점검 및 수정 자동화 파이프라인 구축, 구조적 보안 개선 연구에 지원금이 집중됩니다.

또한 사전 검증된 방어 조직에게 안전 가드레일을 일부 완화해 주는 사이버 검증 프로그램도 확대되어, 향후 몇 주 안에 Mythos 모델에 대한 방어 목적의 접근 권한이 순차적으로 제공될 예정입니다.

왜 중요한가

AI 기반 사이버전은 공격자가 모델을 악용해 취약점을 파고들기 전에 방어자가 먼저 구멍을 메워야 하는 시간 싸움입니다.

기업 개발팀 입장에서 Mythos 5 수준의 정밀한 모델로 사내 코드베이스를 점검하고 즉시 패치 제안을 받을 수 있다는 점은 보안 업무 효율을 크게 끌어올리는 변화입니다. 다만 AI가 제안한 패치 자체의 무결성을 검증할 숙련된 엔지니어의 존재는 여전히 필수적입니다.

우리는 Anthropic이 모델과의 직접 대화를 차단하고 패치라는 방어적 결과물만 건네는 파이프라인 구조를 택한 점을 영리한 접근으로 평가합니다. 오용 위험은 최소화하면서 실질적인 방어 가치를 전달할 수 있기 때문입니다.

아울러 3500만 달러 크레딧을 오픈소스 진영에 투입해 보안 인프라를 보강하는 전략은 공공재에 가까운 인터넷 환경의 안전성을 높이는 동시에 보안 생태계 전반에서 자사 영향력을 넓히는 효과를 낼 것으로 보입니다.