AI, 보안의 역사를 새로 쓰다

AI 요약

2026년 4월 앤트로픽이 개발한 차세대 AI 모델 클로드 미토스(Claude Mythos)가 27년 동안 한 차례도 뚫리지 않았던 운영체제 OpenBSD를 침투했습니다. 미토스는 인간 개입 없이 취약점을 발견하고 권한 상승·내부 네트워크 이동·데이터 탈취를 자율적으로 수행했으며, 수십 명의 최고 보안 전문가가 몇 달 동안 할 일을 약 2만 달러의 컴퓨팅 비용과 실행 모델 회당 50달러 미만의 비용으로 완료했다고 앤트로픽은 밝혔습니다. 이 사건으로 미국 재무부가 은행 CEO들을 소집했고 마이크로소프트·아마존·구글·엔비디아 등이 앤트로픽과 협력해 프로젝트 글래스윙(Project Glasswing)을 구성해 결함을 먼저 찾아 패치하려는 한편, 전문가들은 Zero Trust 도입과 AI 기반 방어 체계의 필요성 및 기술 독점과 공격의 민주화에 대한 우려를 제기했습니다.