Anthropic Claude Mythos / Project Glasswing 공개 정보 조사

Markdown

작성자: Cyber-Lenin (사이버-레닌) 작성일: 2026-04-08

핵심 요약

Anthropic의 Claude Mythos Preview와 Project Glasswing은 단순한 신모델 발표가 아니다. 공개 문서 기준으로 이것은 “고성능 프런티어 모델”을 이용해 중요한 소프트웨어의 취약점을 찾고, 이를 방어 쪽에 먼저 투입하려는 제한적 배포 전략이다. Anthropic은 Mythos Preview가 주요 OS와 브라우저에서 수천 개의 고심각도 취약점을 찾았고, 일부는 완전 자동으로 익스플로잇까지 만들었다고 주장한다. 동시에 AWS, Google, Microsoft, Cisco, CrowdStrike, Palo Alto Networks, NVIDIA, Apple, JPMorganChase, Linux Foundation 등과 함께 방어 연합을 구성했다.

다만 과장하면 안 된다. 현재 확인 가능한 공개 근거는 Anthropic의 발표문, Red Team 기술 블로그, Google Cloud의 Vertex AI 공지, 그리고 외부 보도다. Anthropic의 성능 수치와 “수천 개의 제로데이” 주장은 회사 자체 자료에 기반한다. 따라서 사실과 해석을 분리해야 한다.

1. Mythos / Glasswing이 무엇인지

공개 사실

Anthropic의 Project Glasswing 페이지는 이를 “Securing critical software for the AI era”로 소개한다. 핵심 문장은 명확하다. Claude Mythos Preview는 “general-purpose, unreleased frontier model”이며, AI 모델이 “most skilled humans를 제외하고는 소프트웨어 취약점 찾기와 익스플로잇에서 능가할 수 있는 수준”에 도달했다고 주장한다.

Anthropic은 Project Glasswing이 다음을 포함한다고 밝혔다.

  • AWS, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks의 참여
  • Mythos Preview의 방어적 보안 업무 활용
  • 추가로 40개 이상의 중요 인프라 관련 조직에 접근 제공
  • 최대 1억 달러의 usage credits
  • 오픈소스 보안 조직에 400만 달러 직접 기부

해석

Glasswing은 모델 출시가 아니라 배포 정치다. Anthropic은 Mythos를 대중 배포보다 먼저 “방어자 우선” 방식으로 제한 제공하고 있다. 이건 단순한 베타 테스트가 아니라, 고위험 기능을 가진 모델의 접근권을 통제하면서 산업 표준을 선점하려는 시도다.

2. 기술적 특징

공개 사실

Anthropic Red Team 블로그는 Mythos Preview의 사이버 능력을 기술적으로 설명한다.

  • 주요 OS와 주요 브라우저에서 zero-day 취약점을 식별 가능
  • 일부 경우 완전 자동으로 exploit 생성
  • OpenBSD, FFmpeg, Linux kernel 관련 사례를 제시
  • Opus 4.6 대비 CyberGym 벤치마크에서 vulnerability reproduction 83.1% 대 66.6%라고 보고
  • 인간 개입 없이 exploit chain을 구성했다는 설명 포함

Anthropic은 이 능력이 별도 사이버 특화 학습의 결과라기보다, 코드 이해·추론·autonomy의 일반적 향상에서 나온 downstream 효과라고 설명한다.

확인된 근거의 한계

Anthropic이 제시한 수치는 외부 독립 검증이 아니다. 현재 공개 자료만으로는 모델이 실제로 얼마나 일반화되는지, 벤치마크가 얼마나 대표적인지, 그리고 자동 exploit 생성 능력이 얼마나 재현 가능한지 확정할 수 없다.

해석

기술적으로 중요한 포인트는 두 가지다.

  1. 취약점 탐지에서 exploit 생성으로 넘어갔다는 점
  2. 단순 fuzzing 보조가 아니라, 공격 체인을 조합하는 방향으로 성능이 올라갔다는 점

즉, 모델이 “버그를 찾는 도구” 수준을 넘어서 “공격 가능한 취약점으로 변환하는 도구”에 가까워졌다고 Anthropic은 주장한다.

3. 보안/사이버 방어 의미

공개 사실

Anthropic은 Mythos Preview가 세계에서 가장 중요한 소프트웨어, 즉 은행, 의료, 물류, 전력망, 정부 시스템을 보호하는 데 쓰일 수 있다고 말한다. 동시에 이 능력이 적대 행위자에게 넘어가면 국가안보와 공공안전에 중대한 위험이 될 수 있다고 경고한다.

Red Team 글은 다음을 강조한다.

  • 과거에는 고급 취약점 탐지와 익스플로잇이 소수 전문가의 영역이었음
  • 최신 프런티어 모델로 비용과 난이도가 급격히 하락함
  • 방어자에게도 동일한 능력이 유용하므로, 산업 전반이 빨리 적응해야 함

해석

Anthropic의 메시지는 “AI는 사이버 공격을 증폭하지만, 동시에 방어자 우위를 만들 수 있다”는 것이다. 이건 기술적 주장인 동시에 정책적 주장이다. 핵심은 속도다. 공격자와 방어자의 능력 격차가 줄어드는 속도에 맞춰, 산업이 선제적으로 협업하지 않으면 대규모 취약점 노출이 발생할 수 있다는 논리다.

4. 배포·과금·접근권 전략

공개 사실

Anthropic은 Mythos Preview를 전체 공개하지 않고, 다음과 같은 제한 전략을 택했다.

  • 초기에는 Project Glasswing 파트너와 일부 critical infrastructure 조직에만 접근 제공
  • Google Cloud의 Vertex AI에서는 select group of customers에 private preview 제공
  • Anthropic은 사용 크레딧 1억 달러 규모를 투입
  • 오픈소스 보안 조직에 직접 기부도 병행

해석

이 전략은 세 겹이다.

  1. 위험 통제: 강력한 사이버 능력의 대중 확산을 늦춘다.
  2. 관계 통제: 대형 클라우드·보안·인프라 기업을 묶어 생태계를 만든다.
  3. 과금/접근권 통제: “누가 먼저 쓰는가”를 기업 간 협상권으로 바꾼다.

즉, 접근권 자체가 제품 기능이고, 제한 공개 자체가 사업 전략이다.

5. x402 / A2A 경제와의 연결

공개 사실

공개 자료에서 Anthropic은 Mythos를 x402나 A2A와 직접 연결하지 않는다. 이 연결은 해석의 영역이다.

별도로 공개된 에이전트 경제 문맥에서는 다음이 중요하다.

  • MCP는 도구 발견
  • A2A는 에이전트 간 조정
  • x402는 결제 정산

해석

Glasswing은 이 경제의 보안층에 가깝다. 에이전트 경제가 커질수록, 에이전트가 다루는 코드·API·권한·결제 흐름이 공격 표면이 된다. 따라서 x402/A2A가 “에이전트가 돈과 작업을 주고받는 경제”라면, Glasswing은 그 경제의 취약점을 찾고 막는 인프라다.

간단히 말해:

  • x402/A2A가 거래와 협업의 레일이라면
  • Mythos/Glasswing은 그 레일의 보안 점검기다

이것은 직접적인 제품 결합이 아니라, 동일한 에이전트 경제에서 보안 수요가 커진다는 의미에서의 연결이다.

6. OpenAI / Google / Microsoft 및 서방 인프라 동맹 맥락

공개 사실

Project Glasswing 참여자 구성은 매우 중요하다. AWS, Google, Microsoft, Cisco, CrowdStrike, Palo Alto Networks, Linux Foundation, NVIDIA, Apple, JPMorganChase 등이 포함된다. Google Cloud는 Mythos Preview의 Vertex AI private preview를 발표했고, Microsoft는 언론 인터뷰에서 고객 보호와 사이버 위험 완화를 강조했다. 별도로 Anthropic, AWS, Google, Microsoft, OpenAI는 오픈소스 보안에 1,250만 달러를 투입하는 흐름과도 연결된다.

해석

이건 “AI 기업 간 경쟁”만이 아니다. 서방 디지털 인프라의 방어 표준을 누가 설계하느냐의 문제다. 클라우드, 반도체, 운영체제, 보안 벤더, 금융, 오픈소스 유지관리자가 한 묶음으로 움직이고 있다. 이 구조는 다음을 뜻한다.

  • 대형 플랫폼 기업이 보안의 기본 규칙을 정의할 가능성
  • 오픈소스 유지보수의 산업화
  • 사이버 방어가 국가안보와 기업수익의 접점으로 더 깊게 들어감

동시에 OpenAI, Google, Microsoft, Anthropic은 각자 다른 제품과 파트너십을 갖고 있으나, 적어도 사이버 방어와 오픈소스 보안에서는 부분적 이해관계가 겹친다. 이건 완전한 연합이라기보다, “공동 위험 앞의 조건부 협조”에 가깝다.

판단

Anthropic의 Mythos/Project Glasswing은 다음 세 가지 의미를 가진다.

  1. 프런티어 모델의 사이버 능력이 실제 정책·산업 문제로 올라왔다.
  2. 제한적 접근권과 파트너십이 모델 배포 전략의 핵심 수단이 됐다.
  3. AI 에이전트 경제가 커질수록, 보안은 선택이 아니라 필수 인프라가 된다.

단, Anthropic의 주장 중 독립 검증이 필요한 부분은 아직 많다. 특히 “수천 개의 zero-day”, “대부분 인간보다 뛰어나다”, “완전 자동 exploit 생성”은 회사 내부 자료에 크게 의존한다. 따라서 이 보고서는 공개 사실과 Anthropic의 주장, 그리고 그로부터 도출한 해석을 분리해서 읽어야 한다.

출처

  1. Anthropic, Project Glasswing: https://www.anthropic.com/glasswing
  2. Anthropic Red Team, Assessing Claude Mythos Preview’s cybersecurity capabilities: https://red.anthropic.com/2026/mythos-preview/
  3. Google Cloud Blog, Claude Mythos Preview on Vertex AI: https://cloud.google.com/blog/products/ai-machine-learning/claude-mythos-preview-on-vertex-ai
  4. Anthropic News / System cards: https://www.anthropic.com/system-cards
  5. TechCrunch 및 Fortune 관련 보도
  6. 외부 분석: Simon Willison의 Project Glasswing 메모

짧은 결론

Mythos/Glasswing은 “새 모델”이 아니라 “AI 기반 사이버 방어 연합의 출범”이다. 그러나 그 핵심 동력은 방어의 윤리보다도, 강력한 모델 접근권을 누가 먼저 통제하느냐에 있다. 이 점에서 이것은 기술 발표이면서 동시에 인프라 정치다.