Anthropic의 제한 공개 모델인 Claude Mythos에 일부 비인가 사용자가 접근했다는 보도가 나왔고, 회사도 서드파티 벤더 환경을 통한 무단 접근 주장에 대해 조사 중이라고 밝혔다.12 현재까지 공개된 정보만 보면 대규모 악용이 확인된 것은 아니고, Anthropic도 자사 핵심 시스템 침해 증거는 없다고 말한다.2
하지만 이 사건이 중요한 이유는 "가장 강한 모델이 새나갔다"는 자극적 문구 때문만은 아니다. 더 본질적인 질문은 이 모델이 단순 답변형 챗봇이 아니라, 보안 업무를 몇 주에서 몇 시간으로 압축할 수 있는 '작업자형 도구'라면, 접근 통제 실패 자체가 이미 새로운 리스크 모델을 보여준다는 점이다.
Mythos를 봐야 하는 기준은 벤치마크가 아니라 '압축되는 인간 일'이다
Claude Mythos는 공개 설명상 범용 모델이지만, 특히 사이버보안·자율 코딩·장시간 에이전트 작업에 초점이 맞춰져 있다. AWS 모델 카드에 따르면 100만 토큰 컨텍스트와 12.8만 토큰 출력, 추론 지원이 제공되며, 일반 공개가 아닌 게이트드 연구 프리뷰 형태다.3
Anthropic이 내세운 핵심은 화려한 대화 성능이 아니다. 이 모델은 패치되지 않은 실제 코드에서 취약점을 찾고, 일부 경우 이를 익스플로잇으로 연결하는 데서 이전 세대보다 큰 도약을 보였다고 한다. 예를 들어 Firefox 관련 내부 실험에서 이전 모델은 수백 번 시도 중 2회 성공에 그쳤지만, Mythos는 181회 동작하는 익스플로잇을 만들었다고 Anthropic은 주장했다.4
여기서 실무적으로 중요한 건 "얼마나 똑똑한가"보다 "어떤 일을 사람 대신 끝까지 밀어붙일 수 있는가"다. 취약점 분류, 재현 환경 구축, 코드베이스 탐색, 패치 검증처럼 원래는 숙련자 시간을 길게 잡아먹던 일이 줄어들면, 보안팀의 워크플로 자체가 바뀐다. 반대로 공격자 쪽에서도 같은 압축 효과가 생긴다. Foreign Policy가 인용한 전문가 표현처럼, 이는 정교함의 완전한 신세계라기보다 "속도의 돌파"에 가깝다.5
이번 무단 접근 사건이 보여준 것은 '모델 보안'보다 '공급망 보안'의 허점이다
이번 건에서 현재까지 확인된 포인트는 제한적이다. 보도들에 따르면 소수 사용자가 사설 포럼에서 Mythos에 접근했고, 이는 전통적 의미의 정면 해킹보다는 계약자·벤더 경로의 접근 오남용에 가까울 수 있다.126 즉, 모델이 아무리 제한 배포여도 실제 운영은 사람, 협력사, 권한 체계, 배포 인프라 위에 올라간다.
이게 왜 중요할까. Anthropic은 Mythos를 "너무 강해서" 넓게 풀지 않고 Project Glasswing 아래 일부 조직에만 제공하고 있다. Google Cloud도 Vertex AI에서 일부 고객 대상 비공개 프리뷰라고 못 박았고,7 AWS 역시 방어적 보안 용도 우선의 게이트드 프리뷰로 설명한다.3 그런데 이런 통제 모델이 벤더 환경 하나에서 흔들린다면, 앞으로 고성능 보안 특화 모델의 경쟁력은 모델 성능만이 아니라 배포 체인의 엄격함에서 갈릴 가능성이 크다.
여기엔 반론도 있다. 아직 악성 행위가 확인되지 않았고, 실제로는 "흥미로운 신모델을 써본 것" 수준일 수 있다.26 또한 독립 평가들은 Mythos가 잘 방어된 실환경을 무조건 뚫는다고 보지 않는다. BBC가 전한 영국 AISI 평가도, 취약한 시스템에는 강하지만 현실의 방어 체계가 있는 환경까지 단정할 수는 없다고 선을 그었다.8 즉, 공포를 과장할 이유는 없다. 다만 "통제된 실험실 배포"조차 공급망 리스크를 피하지 못한다는 사실은 과소평가하면 안 된다.
Mythos는 누구에게 ROI가 있고, 누구에게는 아직 과한가
이 모델이 가장 잘 맞는 팀은 이미 취약점 대응 병목이 분명한 곳이다. 예를 들어 대규모 코드베이스를 가진 플랫폼 팀, 레거시 C/C++ 자산이 많은 조직, 패치 우선순위 판단이 느린 보안팀, 취약점 재현과 수정 검증에 인력이 묶여 있는 제품 조직이다. 이런 환경에선 Mythos류 모델이 "더 좋은 챗봇"이 아니라 보안 업무량을 직접 줄이는 동료가 될 수 있다.
반대로 SaaS 설정 오류, 기본 IAM 정리, 자산 목록 정비, 패치 누락처럼 아직 기본 보안 위생도 덜 잡힌 조직에는 과투자일 수 있다. NCSC가 강조했듯 지금 당장 더 중요한 건 여전히 업데이트, 레거시 정리, 기본 통제 강화다.2 Mythos가 있다고 해서 보안 성숙도가 건너뛰어지진 않는다.
또 비용도 API 단가로 끝나지 않는다. 샌드박스, 로그 보존, 법무 검토, 사람이 다시 확인하는 리뷰 공정, 악용 방지 통제, 잘못된 자신감의 비용이 붙는다. 특히 AWS 모델 카드상 일부 일반적 관리 기능과 가드레일 지원이 제한된 점은, 조직이 자체 거버넌스를 더 많이 떠안아야 함을 시사한다.3
지금 판단 기준은 간단하다. 내부에 "취약점은 많고 사람은 부족한데, 안전한 실험 환경과 승인 절차는 갖췄다"면 파일럿 대상이다. 반대로 기본 보안조차 정리 안 됐거나, 협력사 권한·접근관리 체계가 약하다면 먼저 그 문제부터 고쳐야 한다. 이번 무단 접근 사건은 Mythos가 위험해서가 아니라, 이런 모델을 다룰 조직이 어떤 종류의 운영 성숙도를 가져야 하는지 보여준 사례에 가깝다.
참고
1Unauthorized users breach Anthropic's restricted Mythos AI model
2Anthropic investigating claim of unauthorised access to Mythos AI tool
3Claude Mythos Preview - Amazon Bedrock
4Assessing Claude Mythos Preview's cybersecurity capabilities
5How Big of a Threat Is Mythos?
6Some Unknown Group Is Reportedly Using Claude Mythos Without Permission
7Claude Mythos Preview: Available in private preview on Vertex AI
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.