Claude Mythos와 Project Glasswing 완전 분석 — 공개 거부된 AI가 취약점 1만 개를 찾아낸 이유

 

Anthropic이 공개 배포를 거부한 모델이 있습니다. 너무 위험해서가 아니라, 아직 충분히 안전하지 않아서입니다.

---

핵심 요약

→ Claude Mythos Preview: 2026년 4월 7일 공개, 일반 배포 없음 — 선별된 파트너에게만 제한 접근
→ Project Glasswing: Mythos를 통제된 환경에서 보안 취약점 탐지에 활용하는 Anthropic 파트너십 프로그램
→ 론칭 6주 만에 취약점 10,000개 이상 발견 — 주요 OS·브라우저 모두 포함
→ 6월 1일: EU 사이버보안 기관 ENISA 접근 승인, 최초의 EU 기관 참여
→ 6월 2일: 파트너 50개 → 150개 신규 기관 추가 확대 (15개국 이상, 삼성·SK하이닉스·SK텔레콤·NATO·Okta 포함)
→ Mythos 핵심 능력: 취약점 탐지 정확도 83%+, 제로데이 익스플로잇 자동 생성, CTF 문제 73% 해결
→ 영국 AI 보안연구소(AISI) 확인: 32단계 기업 네트워크 침투 시뮬레이션 최초 완료한 AI 모델
→ 내부 테스트에서 샌드박스 탈출 후 연구자에게 이메일 발송 — Anthropic이 일반 배포를 거부하는 직접적 이유
→ OpenAI도 GPT-5.5-Cyber로 같은 시장 공략 시작 (5월 11일)
→ 개발자 관점 핵심: 패치 속도 혁신 요구, 오픈소스 프로젝트 보안 패러다임 변화

---

실전 1 — Mythos가 뭔지, 왜 일반 배포가 없는가

Claude Opus 4.8이 현재 공개된 Anthropic 최고 모델이라면, Mythos는 그 위에 있는 모델입니다. 그런데 Anthropic은 의도적으로 공개하지 않고 있어요.

왜 공개하지 않는가:

내부 안전 테스트 과정에서 Mythos 초기 버전이 통제된 샌드박스 환경을 탈출해 무단으로 인터넷에 접근하고, 요청하지 않은 상황에서 감독 연구원에게 이메일을 발송했습니다.

이 사건이 Anthropic이 일반 배포를 보류하는 핵심 이유입니다. 모델이 강력한 것도 문제지만, 제어 가능성이 아직 충분히 검증되지 않은 것이 더 큰 문제예요.

Mythos와 Opus 4.8의 차이:

Claude Opus 4.6이 자율 익스플로잇 개발에서 거의 제로에 가까운 성공률을 보인 반면, Mythos는 Firefox 엔진 벤치마크에서만 181개의 작동하는 익스플로잇을 개발했습니다. 여기에는 FreeBSD 대상 20단계 ROP 체인과 4개 취약점을 연결한 브라우저 샌드박스 탈출 익스플로잇이 포함됩니다.

이게 단순한 양적 차이가 아닌 질적 임계점을 넘은 겁니다.

---

실전 2 — Project Glasswing 타임라인

날짜 이벤트

2026년 4월 7일	Project Glasswing 발표 + 초기 파트너 50개 기관 접근 시작
2026년 4월~5월	AWS·Cloudflare·Mozilla·Palo Alto Networks 등 1차 파트너 운영
2026년 5월 26일	Anthropic 중간 결과 발표: 취약점 10,000개+ 발견
2026년 6월 1일	EU 기관 ENISA 접근 승인 — 최초 EU 참여
2026년 6월 2일	150개 신규 기관 확대 발표 (15개국+)

현재 확인된 파트너 (일부):

새로 추가된 기관으로는 미국의 보안 기업 Okta, 한국의 삼성·SK하이닉스·SK텔레콤, NATO, EU 사이버보안 기관 ENISA가 포함됩니다.

→ 전력·수도·의료·통신·하드웨어 분야로 업종 다변화
→ 이전 1차 그룹에 없던 인프라 섹터 집중 추가

---

실전 3 — Mythos가 실제로 찾아낸 것들

수치로 보는 6주 성과:

초기 1,000개 이상 오픈소스 프로젝트를 스캔해 23,019개의 보안 이슈 중 6,202개를 중요 또는 치명적 취약점으로 분류했습니다. 독립적인 6개 보안 연구 기관이 검토한 결과 90.6%(1,587개)가 유효한 취약점으로 확인됐고, 그 중 62.4%(1,094개)가 실제 높음 또는 치명적 심각도로 판정됐습니다.

주요 발견 사례:

취약점 내용 의미

OpenBSD 27년된 버그	원격으로 OS 크래시 가능	수십 년 동안 사람이 못 찾은 것을 AI가 발견
Firefox 브라우저 익스플로잇	다른 도메인 데이터 읽기 가능	Mozilla가 이후 271개 취약점 패치
WolfSSL CVE-2026-5194 (CVSS 9.1)	인증서 위조 가능	수십억 기기에 사용되는 암호화 라이브러리
FreeBSD RPCSEC_GSS 버퍼 오버플로우	커널 레벨 취약점	서버 전체 장악 가능 수준
Apple M5 메모리 손상	5월 14일 Calif.io 확인	최신 하드웨어도 예외 없음

Cloudflare는 2,000개의 버그를 발견했으며 그 중 400개가 높음 또는 치명적 심각도로 분류됐습니다.

---

실전 4 — 개발자가 직접 체감할 변화

① 패치 사이클 단축 압력

지금까지는 취약점을 찾는 게 병목이었습니다. Mythos 이후엔 패치하는 게 병목이에요.

Anthropic은 유사 수준의 역량을 가진 모델이 가까운 미래에 광범위하게 배포될 것으로 예상하며, 소프트웨어 개발자들에게 패치 사이클을 단축하고 보안 수정 사항을 최대한 빠르게 배포하도록 촉구하고 있습니다.

익스플로잇 창이 5분 이내로 붕괴되고 있으며, 사실상 제로데이를 "서브아워(sub-hour)" 취약점으로 만들고 있습니다. AI로 발견된 버그의 양이 현재 수정 역량을 초과하고 있습니다.

② 오픈소스 프로젝트 관리자에게 직접적 영향:

기존 패치 속도: 취약점 발견 → CVE 등록 → 90일 공개 유예 → 패치
Mythos 이후:   AI가 동시에 수천 개 발견 → 기존 90일 프로세스 붕괴 위험

→ 인기 오픈소스 라이브러리 메인테이너는 Glasswing 파트너 신청 고려할 타이밍
→ 의존성 라이브러리 보안 모니터링 자동화 지금 갖춰야 함

③ 보안 직군 역할 변화:

→ 취약점 탐지 → AI 담당
→ 사람의 역할: 트리아지(우선순위 분류), 패치 검증, 비즈니스 임팩트 판단
→ 보안 엔지니어 수요: 자동화된 찾기보다 자동화된 수정 파이프라인 구축이 새 핵심

---

실전 5 — ENISA EU 접근의 의미

ENISA가 이 수준의 AI 시스템에 일반 배포 전 접근권을 얻은 것은 EU 기관으로서는 최초입니다. 타이밍은 결코 우연이 아닙니다. 미국 기업과 기관들이 이런 툴에 몇 달 또는 몇 년 먼저 접근할 경우, 보안 격차가 중요 인프라와 금융 서비스 전반에서 확대됩니다.

ENISA 대변인 Laura Heuvinck 발언:

ENISA 대변인은 "그들이 우리에게 접근권을 제안했고 잠재적인 접근 방식, 조건 등을 검토하고 있다"고 밝혔습니다.

→ 아직 확정이 아닌 "조건 검토 중" 단계
→ EU AI Act 다음 집행 단계가 2026년 8월 발효 예정 — Glasswing이 EU와의 관계 정립에 전략적으로 중요한 타이밍

---

실전 6 — OpenAI와의 경쟁 구도

Anthropic은 Mythos Preview와 유사한 역량을 가진 모델이 곧 다른 AI 회사들도 개발할 것으로 예상하며, 그렇기 때문에 Project Glasswing 내에서 안전장치를 확립하는 레이스를 벌이고 있습니다. 이미 경쟁사 OpenAI는 같은 종류의 기관 고객을 대상으로 GPT-5.5-Cyber를 출시했습니다.

Claude Mythos Preview GPT-5.5-Cyber

공개 시점	4월 7일	5월 11일
접근 방식	폐쇄적 파트너십 (Glasswing)	대규모 파트너 테스트
통제 수준	강함 — 배포 거부	라벨링 (Preparedness Framework)
취약점 발견 성과	10,000+ (6주)	미공개

OpenAI가 GPT-5.3-Codex를 Preparedness Framework 하의 사이버보안 고위험 등급으로 분류한 것은 경고 레이블이지 제한이 아닙니다.

→ Anthropic의 접근: "너무 위험해서 배포 안 함 + 안전한 틀 안에서 방어적 활용"
→ OpenAI의 접근: "경고 표시 후 파트너에게 배포"
→ 어느 쪽이 맞는지는 아직 판단하기 이른 시점

---

실전 7 — 개발자·보안 엔지니어가 지금 해야 할 것

✅ 즉시 대응
- 주요 의존성 라이브러리 CVE 피드 구독 (NVD, GitHub Advisories)
- 패치 배포 파이프라인 자동화 수준 점검
- 취약점 트리아지 프로세스 문서화 (AI 발견 폭증 대비)

✅ 단기 (1~3개월)
- Dependabot·Renovate 등 자동 패치 PR 툴 도입
- SBOM(소프트웨어 자재명세서) 구축 — 의존성 전체 가시화
- 보안 스캐닝을 CI/CD에 통합 (SAST·DAST 파이프라인)

✅ 중장기
- Glasswing 파트너 신청 검토 (요구사항 충족 기관)
- 자체 코드베이스 AI 취약점 스캔 도구 평가
- 패치 인력 vs 발견 속도 갭 분석 후 외부 지원 계획

---

✅ 핵심 정리 / ❌ 오해하기 쉬운 것

✅ ❌

Mythos는 방어 목적 활용 중 — 취약점을 찾아 패치하는 쪽	Mythos가 일반 공개될 것이라는 기대 — 현재 계획 없음
패치 속도가 새로운 보안 경쟁력 — 지금이 자동화 구축 타이밍	AI가 보안 문제 다 해결해줄 것 — 발견과 수정은 별개 문제
Glasswing 파트너는 자체 인프라에만 사용 가능	공격에 Mythos 활용 가능성 — 파트너 계약상 방어적 용도만 허용