Anthropic은 최근 Claude Mythos Preview를 일반 공개하지 않겠다고 밝혔다. 이유는 단순한 성능 과시가 아니라, 이 모델이 취약점 탐지와 익스플로잇 작성에서 이전 세대보다 훨씬 위험한 수준에 도달했다고 회사가 판단했기 때문이다.12 이 소식은 "얼마나 강한 모델인가"보다 "왜 제품 위험이 곧 제품 설명이 되었나"라는 질문을 남긴다.3
지금 중요한 이유도 여기에 있다. AI 출시 경쟁의 기준이 "누가 최고 점수를 냈나"에서 "누가 어떤 능력을 누구에게만 열어주나"로 바뀌고 있기 때문이다. 앞으로 12개월은 모델 성능표보다 접근 통제, 검증 가능한 가드레일, 법무·보안 책임 구조가 더 중요한 신호가 될 가능성이 크다.
진짜 변화는 벤치마크가 아니라 '출시 방식'이다
확인된 사실부터 보자. Mythos는 제한된 파트너에게만 제공되고 있고, Anthropic은 이를 방어 목적의 사이버보안 프로그램인 Project Glasswing 안에서 운영하고 있다.24 참여 조직에는 주요 클라우드, 보안, 인프라 기업들이 포함되며, 일반 API 공개 일정은 확정되지 않았다.25
이건 제품 전략의 변화다. 예전엔 최고 모델이 곧 넓게 배포될 모델이었다. 이제는 가장 강한 모델일수록 더 좁게, 더 조건부로, 더 산업 파트너 중심으로 배포된다. 쉽게 말해 "best model wins"가 아니라 "best model gets gated"로 바뀌는 중이다.
이 변화는 특히 기업 구매자에게 중요하다. 앞으로 "최신 모델 사용 가능"보다 더 중요한 질문은 이것이다. 그 모델이 실제로 우리 같은 조직에 열려 있는가? 열려 있다면 어떤 책임과 제약이 따라오는가? 모델 순위표만 보던 조달 방식은 점점 덜 쓸모 있어질 수 있다.
Mythos의 수혜자는 누구이고, 누가 먼저 밀릴까
Anthropic이 공개한 기술 설명에 따르면 Mythos는 주요 운영체제와 브라우저에서 제로데이 취약점을 찾고, 경우에 따라 이를 익스플로잇으로 연결하는 능력을 보였다.2 내부 비교에서는 이전 모델 Opus 4.6이 거의 하지 못하던 자율적 익스플로잇 개발을 Mythos가 훨씬 높은 빈도로 수행했다고 한다.2 다만 외부 검증이 충분하지 않다는 비판도 분명 존재한다. 일부 연구자들은 false positive 비율, 인간 검토 절차, 재현 가능성이 더 공개되어야 한다고 지적했다.5
즉, 사실은 이렇다. Anthropic은 강한 주장을 했고, 일부 공공기관과 대형 기업은 그 위험을 진지하게 보고 있다.45 하지만 시장 전체가 이미 성능을 독립 검증한 상태는 아니다. 지금 단계에서 필요한 태도는 공포도 냉소도 아닌, 제한된 정보 하의 실무적 판단이다.
그 판단으로 보면 초기 수혜자는 분명하다. 대형 클라우드, 보안 벤더, 중요 인프라 운영사, 버그 바운티와 취약점 대응 체계를 가진 조직이다. 반대로 작은 개발팀이나 일반 SaaS 업체는 당장 모델 자체보다, 이런 모델이 만든 보안 압력의 간접 영향을 먼저 받는다. 패치 주기는 더 짧아져야 하고, 오래된 시스템을 "아직 안 터졌으니 괜찮다"는 식으로 운영하기 어려워진다.
'위험해서 못 푼다'는 말을 들었을 때 확인할 4가지
앞으로 비슷한 발표는 더 많아질 가능성이 높다. 그때는 과장된 공포 대신 네 가지를 보면 된다.
첫째, 무엇이 위험한가. 단순한 코딩 성능인지, 아니면 취약점 발견·공격 자동화처럼 실제 피해 경로가 있는 능력인지 구분해야 한다.
둘째, 누가 접근하나. "제한 공개"라는 말만으론 부족하다. 보안 검증을 거친 기업 고객인지, 특정 산업인지, 정부·인프라 운영자인지에 따라 의미가 달라진다.
셋째, 가드레일이 검증 가능한가. 차단 정책, 사용 제한, 감사 로그, 사고 대응 절차가 있는지 봐야 한다. 단순히 "안전하게 배포하겠다"는 선언은 통제가 아니다.
넷째, 어떤 워크플로가 새로 가능해지나. 구매 판단은 모델이 아니라 업무 기준으로 해야 한다. 예를 들어 취약점 triage 자동화, 코드 감사, 패치 우선순위 지정처럼 구체적인 보안 운영 개선이 있는가가 더 중요하다.
이 체크리스트는 Mythos뿐 아니라 앞으로 나올 고위험 AI 전반에 통한다.
다음 경쟁 구도는 공개형 vs 비공개형이 아니라 보험 가능한가다
조금 더 앞을 보면, AI 시장의 큰 분기점은 오픈 대 클로즈드보다 "보험 가능한 모델"과 "그렇지 않은 모델" 사이에서 생길 가능성이 있다. Anthropic이 Mythos는 막고 대신 Opus 4.7을 더 넓게 배포하면서 고위험 사이버 요청 차단 장치를 강화한 것도 같은 흐름으로 읽힌다.6
기업은 결국 가장 똑똑한 모델보다, 법무·보안·컴플라이언스 팀이 사인할 수 있는 모델을 산다. 그래서 앞으로 중요한 것은 벤치마크 1등이 아니라 책임 소재, 사용 제한, 감사 가능성, 공급자와의 계약 구조다. 다시 말해 frontier AI의 다음 승부는 성능표가 아니라 신뢰 구조에서 날 수 있다.
지금 이 이슈를 가장 신경 써야 하는 사람은 세 부류다. 보안팀은 "공격자도 곧 이런 도구를 갖는다"는 가정으로 패치와 탐지 체계를 재설계해야 한다. 제품·IT 리더는 모델 도입 질문을 기능에서 거버넌스로 옮겨야 한다. 일반 사용자는 "비공개라서 더 대단하다"는 마케팅보다, 누가 왜 접근을 통제하는지를 보는 습관이 필요하다. Mythos의 핵심은 초강력 모델의 등장 자체가 아니라, 이제 AI 접근권이 위험도에 따라 계층화되기 시작했다는 점이다.
참고
1Anthropic built a model too risky to release
2Assessing Claude Mythos Preview's cybersecurity capabilities
3Anthropic says new Claude Mythos AI is too risky for public use
4What is Claude Mythos and what risks does it pose?
5Why Anthropic won't release its new Claude Mythos AI model to the public
6Anthropic rolls out Claude Opus 4.7, an AI model that is less risky than Mythos
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.