클로드 미토스 5, 사이버 방어 도구로 확대…3,500만 달러 오픈소스 펀드도

앤스로픽이 자사의 프런티어 모델을 사이버 방어 현장에 더 폭넓게 투입하기 위한 후속 조치를 내놓았다. 핵심은 세 가지다. 가장 강력한 모델로 소개된 클로드 미토스 5(Claude Mythos 5)를 자사 보안 제품인 클로드 시큐리티(Claude Security)에 즉시 적용하고, 파트너사의 사이버 방어 도구에도 곧 통합하겠다는 것, 오픈소스 소프트웨어 보안을 지원하는 3,500만 달러 규모의 펀드를 신설하는 것, 그리고 기존 사이버 검증 프로그램(Cyber Verification Program)을 확장하겠다는 것이다.

이 발표의 배경에는 '이중용도(dual-use)'라는 오래된 딜레마가 있다. 취약점을 찾아 패치를 만드는 능력은 곧 취약점을 공격 도구로 바꾸는 능력과 종이 한 장 차이다. 앤스로픽은 지난 4월 '프로젝트 글래스윙(Project Glasswing)'을 통해 미토스 프리뷰와 그 후속인 미토스 5를, 세계에서 가장 중요한 소프트웨어를 지키는 소수 조직에만 먼저 제공했다고 밝혔다. 유사 성능의 모델이 일반에 풀리거나 악의적 행위자에게 넘어가기 전에, 방어자가 먼저 결함을 찾아 고칠 시간을 벌어주자는 취지다. 이후 이중용도 사이버 작업을 차단한 채 모델을 넓게 공개한 클로드 페이블 5(Claude Fable 5)가 그 첫 단계였다.

모델이 아니라 '결과물'만 넘긴다

이번 조치의 설계 논리는 명확하다. 위험은 사용자가 모델에 직접 접근해 원하는 방향으로 유도할 수 있을 때 가장 커진다. 반대로 사용자가 패치나 보안 경보 같은 '특정한 결과물'만 받도록 통로를 좁히면 오용 위험은 크게 줄어든다. 앤스로픽은 모델 자체에 대한 직접 접근에는 가드레일을 유지하되, 방어적 산출물에 대한 접근은 넓히는 방향을 택했다.

이 원칙은 파트너 통합에서 그대로 드러난다. 이미 여러 파트너가 클로드 오푸스(Opus) 기반으로 경보 분류, 위협 식별, 취약점 조치를 돕는 제품을 만들어 왔는데, 여기에 미토스 5를 얹는 작업이 진행 중이다. 최종 사용자는 미토스와 직접 대화하지 않는다. 특정 작업만 수행하도록 만들어진 인터페이스가 뒤에서 미토스를 돌리고, 사용자는 의도된 산출물만 받는다. 예컨대 취약점 조치 도구라면 '제안된 패치 목록'을 출력할 뿐, 사용자가 모델에게 익스플로잇 개발을 시킬 통로는 없다. 모델이 정해진 범위를 벗어나지 않도록 앤스로픽과 파트너가 오용 방지 장치도 함께 둔다.

클로드 시큐리티, 오늘부터 미토스 5로 스캔

실무자가 당장 체감할 변화는 클로드 시큐리티다. 오늘부터 코드베이스 스캔이 미토스 5로 실행된다. 이 기능은 코드를 훑어 취약점을 찾고 사람이 검토할 패치를 제안하며, 현재 클로드 엔터프라이즈 고객 대상 공개 베타 상태다. 별도 부가상품 없이 기존 요금제의 표준 토큰 사용량으로 과금된다는 점도 도입 문턱을 낮춘다.

엔터프라이즈 관리자가 관리 콘솔에서 기능을 켜면, 사용자는 claude.ai/security에서 스캔할 저장소를 고를 수 있다. 스캔 결과는 각 발견 항목마다 CWE(공통 약점 열거) 분류, 신뢰도와 심각도 등급, 그리고 제안 수정안을 함께 돌려준다. 수정은 웹의 클로드 코드에서 이어갈 수 있는데, 이때 대화형 패칭은 미토스가 아니라 조직이 클로드 코드에서 쓰는 모델을 사용한다. 즉 미토스 스캔이 다른 표면으로까지 미토스 접근권을 넓혀주지는 않는다. 모든 패치는 반드시 사람이 검토·승인해야 적용된다. 결국 방어자는 자신이 소유한 코드에 대해 상세한 진단 결과만 받고, 모델 자체는 노출되지 않는 구조다.

오픈소스 펀드와 검증 프로그램 확장

오픈소스 지원은 별도 축이다. 널리 쓰이는 프로그램 상당수가 오픈소스 위에 돌아가지만, 정작 그 프로젝트는 자원과 인력이 부족한 자원봉사자나 비영리 재단이 유지하는 경우가 많다. 앤스로픽은 프로젝트 글래스윙에서 오픈소스 보안 단체에 400만 달러를 직접 기부하고 크레딧을 제공했으며, 아크리테스(Akrites)·골드 이글(Gold Eagle) 같은 협력 취약점 수정 활동을 지원했다고 밝혔다. 신설된 디펜더 어드밴티지 펀드(0xDAF)는 여기에 3,500만 달러 규모의 클로드 크레딧을 얹는다. 지원은 널리 쓰이는 프로젝트의 실제 취약점 패치, 다른 프로젝트가 따라 할 수 있는 스캔·패치 자동화, 특정 공격군 전체에 견디도록 만드는 근본적 보안 접근이라는 세 갈래에 집중된다. 우선은 소수의 대형 시범 지원부터 시작해 무엇이 효과적이고 확장 가능한지 파악한다는 계획이다.

마지막으로 사이버 검증 프로그램도 손본다. 지금까지 이 프로그램은 오푸스와 소넷(Sonnet) 모델에서 이중용도 기능에 대한 접근을 허용하고, 승인된 팀의 합법적 작업에 대한 안전장치 개입을 줄여왔다. 앞으로 몇 주에 걸쳐 취약점 분류·검증 같은 방어 기능이 미토스급 모델로 확대되고, 사이버 방어자가 오푸스·소넷에서 겪는 차단도 줄어든다. 이 발표는 대체로 '앞으로 몇 주 안에' 구체화될 예정 사항이 많다는 점, 미토스 5의 실제 탐지 성능을 뒷받침할 정량 지표가 공개되지 않았다는 점은 한계로 남는다. 그럼에도 모델을 직접 넘기지 않고 산출물만 제공하는 접근 방식은, 강력한 AI를 방어에 쓰면서 공격 전용화를 막으려는 국내 보안팀에도 참고할 만한 설계 원칙이다.