AI 생성 이미지
AI 보안 모델의 평가 기준이 바뀌고 있습니다. 이제 중요한 질문은 단순히 “버그를 찾을 수 있는가”가 아니라, “그 버그가 실제로 악용 가능한지 끝까지 검증할 수 있는가”입니다. Anthropic의 Claude Mythos Preview가 주목받는 이유도 여기에 있습니다.
Mythos Preview는 어떤 모델인가
Claude Mythos Preview는 아직 일반 공개되지 않은 Anthropic의 연구 미리 보기 모델입니다. Amazon Bedrock 문서에 따르면 이 모델은 사이버 보안, 자율 코딩, 장기 실행 에이전트에 초점을 맞춘 게이트형 연구 미리 보기이며, 방어적 사이버 보안 사용 사례에 우선 접근이 제공됩니다.1
이 모델은 Project Glasswing을 통해 제한적으로 활용되고 있습니다. Project Glasswing은 AWS, Anthropic, Apple, Google, Microsoft, NVIDIA, Linux Foundation 등 여러 기업과 기관이 참여한 중요 소프트웨어 보안 이니셔티브입니다.2 Anthropic은 참여 조직에 Claude Mythos Preview 사용 크레딧을 최대 1억 달러 제공하고, 오픈소스 보안 조직에는 400만 달러를 직접 기부하겠다고 밝혔습니다.2
즉 Mythos Preview는 단순한 신모델 발표가 아니라, 주요 소프트웨어 생태계의 보안 검증을 AI로 확장하려는 실험의 일부로 봐야 합니다.
핵심 변화는 ‘탐지’가 아니라 ‘검증’이다
Cloudflare는 Project Glasswing의 일환으로 Mythos Preview를 자사 50개 이상 코드 저장소에서 테스트했습니다.3 여기서 눈에 띄는 지점은 모델이 단일 버그를 찾아냈다는 사실 자체가 아닙니다. 여러 취약한 지점을 연결해 실제 공격 경로로 이어질 수 있는지 확인했다는 점입니다.
Cloudflare CSO Grant Bourzikas는 이전 프런티어 모델들도 유사한 개별 버그를 발견했다고 설명했습니다.3 차이는 그다음 단계에 있었습니다. Mythos Preview는 의심되는 취약점에 대해 개념증명 코드를 작성하고, 컴파일하고, 실행하면서 실제 악용 가능성을 검증했습니다.3
보안팀에게 이 차이는 실무적으로 큽니다. “취약할 수도 있음”이라는 보고는 조사해야 할 항목을 늘립니다. 반면 재현 가능한 PoC는 우선순위 판단을 빠르게 만듭니다. 어떤 이슈를 즉시 고쳐야 하는지, 어떤 이슈는 낮은 위험으로 분류해도 되는지 결정하는 데 더 직접적인 근거가 되기 때문입니다.
모델 성능만큼 중요한 것은 하네스다
Cloudflare 사례에서 더 중요한 교훈은 “강한 모델 하나”만으로는 충분하지 않다는 점입니다. Mythos Preview의 성과는 모델 자체의 능력뿐 아니라, 이를 어떻게 실행하고 검증하도록 설계했는지와 함께 봐야 합니다.
Cloudflare는 좁은 범위의 질문, 최대 50개의 병렬 에이전트, 적대적 검토를 포함한 다단계 하네스를 구축했습니다.3 여러 에이전트가 동시에 가설을 탐색하고, 별도의 검토 단계가 결과의 잡음을 줄이는 방식입니다.
이는 앞으로의 AI 보안 운영에서 중요한 기준을 제시합니다. 핵심은 “어떤 모델을 쓰는가”에 그치지 않습니다. 문제 범위를 어떻게 쪼갤지, 어떤 결과를 신뢰할지, 사람에게 전달하기 전에 어떤 검증을 거칠지까지 설계해야 합니다.
기업이 배워야 할 점
Mythos Preview의 의미는 특정 모델 이름보다 운영 원칙에 있습니다. AI가 취약점 탐지에서 재현 가능한 검증으로 이동한다면, 보안팀도 그에 맞춰 워크플로를 바꿔야 합니다.
실무적으로는 세 가지가 중요합니다.
질문을 좁혀야 합니다.
넓은 코드베이스 전체를 막연히 훑게 하기보다, 특정 컴포넌트와 위협 모델에 맞춰 작업을 나누는 편이 효과적입니다.병렬 탐색을 전제로 해야 합니다.
여러 에이전트가 서로 다른 가설을 검토하면 단일 실행보다 더 많은 경로를 확인할 수 있습니다.검증 없는 결과를 그대로 믿지 않아야 합니다.
PoC 작성, 컴파일, 실행, 적대적 검토처럼 결과를 걸러내는 단계가 필요합니다.
결론적으로 Mythos Preview는 방어자에게 강력한 도구가 될 수 있습니다. 하지만 같은 능력이 확산되면 공격자 역시 더 빠르게 취약점을 연결하고 검증할 수 있습니다. 지금 기업이 주목해야 할 것은 신형 모델의 등장 자체가 아니라, AI를 안전하고 실용적으로 보안 운영에 통합하는 방식입니다. 좁게 묻고, 병렬로 탐색하며, 반드시 검증하는 구조가 핵심입니다.
1Claude Mythos 미리 보기 - Amazon Bedrock
2Project Glasswing: Securing critical software for the AI era
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.