앤트로픽, 대규모 사이버 방어 착수: 전력망 보호와 오픈소스 취약점 무료 점검

대규모 언어 모델의 보안 취약점 탐지 능력이 비약적으로 발전하는 가운데, Anthropic이 핵심 인프라와 오픈소스 생태계를 방어하기 위한 장기 프로젝트인 'Anthropic Cyber Mission'을 발표했습니다.

이번 프로젝트는 핵심 산업 제어 시스템을 보호하는 'CIDP(Critical Infrastructure Defense Program)'와 오픈소스 프로젝트에 무료 보안 검사를 지원하는 'OSS Scanner' 두 가지 축으로 구성됩니다.

2만 9천 개 취약점과 사람의 한계

보안 벤치마크 CyberGym에 따르면 LLM의 취약점 탐지율은 작년 초 20% 미만에서 올해 85% 이상으로 급등했습니다. Anthropic이 지난 6개월간 주요 소프트웨어를 스캔한 결과 무려 2만 9000개 이상의 취약점 후보를 발견했습니다.

문제는 이를 검증할 인력이 턱없이 부족했다는 점입니다. 사람이 직접 검토할 수 있었던 것은 약 6000건에 불과했습니다. 공격자가 AI를 활용해 수 분 만에 공격 코드를 만들어내는 상황에서, 수개월씩 걸리는 인간 검증 절차는 방어자에게 치명적인 병목이 되었습니다.

이에 Anthropic은 Google의 OSS-Fuzz에서 영감을 얻은 'OSS Scanner'를 출시했습니다. 검증을 기다리기보다 원본 데이터를 원했던 유지보수자들의 요청을 반영해, Claude Mythos 등 최상위 모델이 분석한 결과를 사람의 검토 없이 직접 전달하는 방식입니다.

이 보고서에는 취약점 개념 증명(PoC) 코드, 원인 분석, 권장 수정 패치가 포함됩니다. 검증을 거치지 않은 만큼 일부 오류 가능성이 있지만, 목표 정확도(True-positive rate)는 90% 이상으로 잡았습니다. 48개 프로젝트를 대상으로 한 사전 테스트에서는 고위험 취약점 97개 중 85개(88%)가 실제 유효한 취약점으로 확인되었습니다.

curl의 개발자 다니엘 스텐베리는 최근 몇 년간 발견된 curl 취약점 중 가장 심각한 수준의 문제를 이 스캐너를 통해 잡았다고 밝혔으며, wolfSSL 팀 역시 전달받은 74건 중 72건이 유효했고 5건은 CVE로 등록되었다고 설명했습니다.

멈출 수 없는 국가 기간 시설 방어

또 다른 축인 CIDP는 전력망, 상하수도, 교통망 등 기간 시설의 운영 기술(OT)을 보호하는 프로그램입니다.

수십 년 동안 연속 가동되는 산업 제어 시스템은 패치를 위해 장비를 멈추는 것 자체가 불가능한 경우가 많아 취약점이 수년간 방치되곤 합니다. Anthropic은 CrowdStrike, Palo Alto Networks, Deloitte, Hitachi, Rockwell Automation 등 주요 보안 및 산업 파트너와 손잡고 최신 Claude 모델과 현장 엔지니어를 투입하기로 했습니다. 이는 지난 6월 미국 주 정부의 절반 이상에 AI 방어 지원을 제공한 프로젝트를 확장한 것입니다.

왜 중요한가

공격자가 취약점을 악용하는 비용은 급감한 반면 방어 비용은 여전히 높았던 불균형을 해결하려는 영리한 접근입니다.

오픈소스 관리자에게 OSS Scanner는 즉시 신청할 만한 가치가 충분합니다. 기존 AI 보고서가 스팸에 가까웠던 것과 달리, 재현 가능한 익스플로잇 코드와 패치 후보가 함께 제공되므로 실질적인 개발 시간을 대폭 아낄 수 있습니다. 다만 검증되지 않은 원본 보고서가 쏟아져 들어올 경우, 인력이 부족한 소규모 오픈소스 팀에게는 새로운 업무 과중으로 이어질 위험도 있습니다.

산업적 측면에서 Anthropic은 AI 안전성 담론을 실질적인 B2B 및 공공 인프라 주도권으로 전환하고 있습니다. 전력, 수도, 주요 인프라와 오픈소스 공급망의 뿌리에 Claude를 방어 도구로 깊숙이 심음으로써, 단순 API 제공사를 넘어 대체 불가능한 국가급 보안 파트너로서의 입지를 다지고 있습니다.