Anthropic 프로젝트 글래스윙 초기 업데이트: Claude Mythos Preview, 심각도 높은 취약점 10,000개 이상 발견

Anthropic의 프로젝트 글래스윙에 대한 첫 공개 업데이트에 따르면, 약 50개 파트너가 사용하는 Claude Mythos Preview가 한 달 만에 가장 체계적으로 중요한 소프트웨어에서 심각도가 높거나 치명적인 취약점 10,000개 이상을 발견했습니다. 핵심 발견은 단순한 버그 수가 아니라 병목 현상의 변화입니다. AI는 취약점 발견을 훨씬 쉽게 만든 반면, 이를 검증하고 공개하며 패치하는 인간의 역량이 제한 요소가 되었습니다.

핵심 결과: 버그 찾기가 더 이상 어려운 부분이 아님

프로젝트 글래스윙은 업데이트 한 달 전에 시작된 Anthropic의 협력 노력으로, 점점 더 강력해지는 AI 모델이 악용되기 전에 중요한 소프트웨어를 보호하기 위한 것입니다. 초기 파트너들은 인터넷과 기타 필수 인프라의 기반이 되는 소프트웨어를 구축하고 유지 관리합니다.

한 달 후, 대부분의 파트너는 각자 자신의 소프트웨어에서 심각도가 높거나 치명적인 취약점을 수백 개씩 발견했으며, collectively 10,000개 이상을 발견했습니다. 여러 파트너는 Anthropic에 버그 발견 속도가 10배 이상 증가했다고 말했습니다.

Anthropic은 소프트웨어 보안의 진전이 한때 새로운 취약점을 얼마나 빨리 찾을 수 있는지에 의해 제한되었다고 명확히 밝힙니다. 이제는 AI가 찾은 취약점을 얼마나 빨리 검증하고 공개하며 패치할 수 있는지에 의해 제한됩니다.

Anthropic이 아직 전체 세부 정보를 공개하지 않는 이유

소프트웨어 업계의 관례는 새로운 취약점을 발견 후 90일 이내에 공개하거나 패치가 제공된 후 약 45일 이내에 공개하여 최종 사용자가 공격자가 결함을 악용하기 전에 업데이트할 시간을 갖도록 하는 것입니다. Anthropic의 자체 CVE(Coordinated Vulnerability Disclosure) 정책도 이 방식을 따릅니다.

이 기간 때문에 Anthropic은 공개된 취약점이 AI 사이버 역량의 후행 지표라고 말합니다. 따라서 회사는 전체 기술 세부 정보 대신 예시와 집계 통계를 게시하며, Mythos Preview가 찾은 취약점에 대한 패치가 널리 배포된 후에는 훨씬 더 자세한 정보를 약속합니다.

Claude Mythos Preview의 사이버 역량에 대한 외부 증거

Anthropic은 Mythos Preview의 성능 증거로 여러 독립적인 평가를 인용합니다.

영국 **AI 안전 연구소(AI Security Institute)**는 Mythos Preview가 다단계 사이버 공격 시뮬레이션인 두 사이버 레인지를 모두 처음으로 end-to-end로 해결한 모델이라고 보고합니다.
Mozilla는 Mythos Preview를 테스트하는 동안 Firefox 150에서 271개의 취약점을 발견하고 수정했는데, 이는 Claude Opus 4.6으로 Firefox 148에서 발견한 수보다 10배 이상 많은 것입니다.
독립 보안 플랫폼인 XBOW는 Mythos Preview가 웹 익스플로잇 벤치마크에서 "기존 모든 모델보다 상당히 뛰어나며" 토큰 대 토큰 기준으로 "전례 없는 정밀도"를 제공한다고 보고합니다.
최근 공개된 모델의 익스플로잇 개발 능력을 측정하는 두 학술 벤치마크인 ExploitBench와 ExploitGym은 모두 Mythos Preview를 가장 강력한 성능을 보이는 모델로 보여줍니다. Anthropic은 Frontier Red Team 블로그에서 이에 대해 더 자세히 논의합니다.

Anthropic은 또한 파트너가 보고한 결과를 인용합니다. Cloudflare는 중요 경로 시스템에서 2,000개의 버그를 발견했으며, 그중 400개는 심각도가 높거나 치명적이었고, 오탐률은 Cloudflare 팀이 인간 테스터보다 낫다고 생각하는 수준이었습니다.

업계 전반의 패치에 대한 하류 효과

Anthropic은 패치된 소프트웨어가 업계 전반에 훨씬 더 빠르게 배포되고 있다고 보고합니다.

최신 Palo Alto Networks 릴리스에는 평소보다 5배 이상 많은 패치가 포함되었습니다.
Microsoft는 향후 출시할 새 패치 수가 "당분간 계속 증가할 것"이라고 보고했습니다.
Oracle은 제품과 클라우드 전반에서 취약점을 이전보다 몇 배 더 빠르게 찾아 수정하고 있습니다.

Mythos Preview는 취약점 발견 외에도 방어적 보안 작업에 사용되었습니다. 한 글래스윙 파트너 은행에서 이 모델은 위협 행위자가 고객의 이메일 계정을 손상시키고 스푸핑 전화를 건 후 사기성 150만 달러 전신 송금을 탐지하고 방지하는 데 도움을 주었습니다.

오픈소스 스캔 결과

Anthropic은 Mythos Preview를 사용하여 인터넷과 Anthropic 자체 인프라의 많은 부분을 뒷받침하는 1,000개 이상의 오픈소스 프로젝트를 스캔했습니다.

Mythos Preview는 해당 프로젝트에서 심각도가 높거나 치명적인 취약점 6,202개를 찾은 것으로 추정하며, 중간 또는 낮은 심각도로 추정되는 것을 포함한 총 23,019개 발견 건 중입니다.

높거나 치명적인 심각도로 평가된 발견 중 1,752개는 6개 독립 보안 연구 회사 중 하나 또는 소수의 경우 Anthropic 자체에서 신중하게 평가했습니다. 결과는 다음과 같습니다.

90.6%(1,587개)가 유효한 진짜 양성(True Positive)으로 판명되었습니다.
62.4%(1,094개)가 높거나 치명적인 심각도로 확인되었습니다.

Anthropic은 Mythos Preview가 더 이상 취약점을 찾지 못하더라도 현재 사후 분류 진짜 양성률로 볼 때 글래스윙 파트너를 위해 찾은 것 외에도 오픈소스 코드에서 거의 3,900개의 높거나 치명적인 심각도 취약점을 발견할 궤도에 있다고 지적합니다. Anthropic은 오픈소스 코드 스캔을 계속할 예정이므로 이 숫자는 더 늘어날 것으로 예상합니다.

wolfSSL 사례

감지된 오픈소스 취약점 중 하나는 보안성으로 유명하고 전 세계 수십억 대의 기기에서 사용되는 오픈소스 암호화 라이브러리인 wolfSSL에 있었습니다. Mythos Preview는 공격자가 인증서를 위조할 수 있는 익스플로잇을 구성했는데, 이는 은행이나 이메일 제공업체의 가짜 웹사이트를 호스팅하여 최종 사용자에게는 합법적으로 보이지만 실제로는 공격자가 제어하는 사이트를 만들 수 있습니다. 이 취약점은 패치되었고 CVE-2026-5194로 지정되었습니다. Anthropic은 앞으로 몇 주 안에 전체 기술 분석을 공개할 것이라고 말합니다.

분류 파이프라인과 그 감소율

Anthropic은 집중적인 분류 프로세스를 설명합니다. 자체 또는 외부 보안 회사가 문제를 재현하고, 심각도를 재평가하고, 이미 수정 사항이 있는지 확인하고, 소프트웨어 유지 관리자에게 상세 보고서를 작성합니다. Anthropic은 유지 관리자가 이미 저품질의 AI 생성 버그 보고서의 홍수를 겪고 있기 때문에 상당한 주의를 기울인다고 말합니다. 여러 유지 관리자는 심각한 용량 제약을 받고 있다고 말했으며, 일부는 패치를 설계할 수 있도록 공개 속도를 늦춰 달라고 요청했습니다. 평균적으로 Mythos Preview가 찾은 높거나 치명적인 심각도 버그는 패치하는 데 2주가 걸립니다.

Anthropic은 스캔한 오픈소스 취약점을 추적하는 대시보드를 공개했으며, 공개 프로세스의 각 단계와 각 단계에서의 급격한 감소를 보여줍니다. 이는 각 발견을 검증하고 수정하는 데 필요한 인간의 노력을 반영합니다.

지금까지의 공개 및 패치 수

유지 관리자의 요청에 따라 Anthropic은 때때로 추가 평가 없이 버그를 직접 공개합니다. 이러한 검증되지 않은 버그 1,129개를 보고했으며, Mythos Preview는 그중 175개가 높거나 치명적인 심각도로 추정했습니다.
Anthropic은 지금까지 유지 관리자에게 높거나 치명적인 심각도 버그 530개를 공개한 것으로 추정합니다. 이는 직접 공개에 대한 Claude의 심각도 평가와 가능한 경우 유지 관리자 또는 보안 파트너의 평가를 기반으로 합니다.
동일한 방식으로 높거나 치명적인 심각도로 추정되는 확인된 취약점 827개가 공개를 기다리고 있습니다.
보고된 높거나 치명적인 심각도 버그 530개 중 75개가 패치되었으며, 그중 65개는 공개 권고가 있습니다.

Anthropic은 패치 수가 여전히 상대적으로 적은 이유로 세 가지를 제시합니다. 90일 공개 기간이 아직 초기 단계이고, 일부 취약점은 공개 권고 없이 패치되므로 Anthropic이 과소 집계할 가능성이 있으며 Claude를 사용하여 자체적으로 패치를 스캔하는 데 의존하고, 낮은 수치는 진정한 문제를 반영합니다. 즉, 비교적 느린 공개 속도에서도 Mythos Preview는 이미 과부하된 보안 생태계에 부담을 더하고 있다는 것입니다.

사이버 방어자를 위한 지침

Anthropic은 Mythos Preview와 유사한 사이버 보안 기술을 가진 모델이 곧 더 널리 사용 가능해질 것이며, 소프트웨어 업계는 이러한 모델이 생성할 발견 건수를 관리하기 위한 더 큰 협력 노력이 필요하다고 주장합니다. 취약점이 빠르게 발견되고 천천히 패치되는 중간 기간은 새로운 위험을 제시합니다.

Anthropic이 제공하는 조언은 명시적으로 새로운 것이 아니며, Anthropic을 포함한 많은 연구자가 더 나은 지속 가능한 솔루션을 연구하고 있다고 회사는 지적합니다. 그동안:

소프트웨어 개발자는 패치 주기를 단축하고 보안 수정 사항을 가능한 한 빨리 제공해야 합니다. Anthropic은 공개적으로 사용 가능한 AI 모델을 신중하게 사용하면 도움이 될 수 있으며 이를 지원하기 위해 도구를 구축하고 연구를 공유하고 있다고 말합니다. 개발자는 또한 업데이트를 쉽게 설치할 수 있게 하고 알려진 취약점이 있는 소프트웨어를 계속 실행하는 사용자에게 더 적극적으로 알려야 합니다.
네트워크 방어자는 패치 테스트 및 배포 일정을 단축해야 합니다. Anthropic은 미국 국립표준기술연구소(NIST)와 영국 국가사이버보안센터(NCSC)의 중요한 통제를 지적하며, 이는 단일 패치가 제때 적용되는 것에 의존하지 않고 보안을 개선합니다. 여기에는 네트워크 기본 구성 강화, 다단계 인증 적용, 탐지 및 대응을 위한 포괄적인 로그 유지가 포함됩니다.

공개 모델을 사용한 사이버 방어 도구

Anthropic은 많은 일반적으로 사용 가능한 모델이 가장 정교한 취약점을 찾거나 Claude Mythos Preview만큼 효과적으로 악용하지는 못하더라도 이미 많은 수의 소프트웨어 취약점을 찾을 수 있다고 지적합니다.

Claude Security는 이제 Claude Enterprise 고객을 대상으로 공개 베타 버전으로 제공됩니다. 팀이 코드베이스에서 취약점을 스캔하고 제안된 수정 사항을 생성하는 데 도움이 됩니다. 출시 후 3주 만에 Claude Opus 4.7이 2,100개 이상의 취약점을 패치하는 데 사용되었습니다. Anthropic은 오픈소스 패치보다 빠른 속도를 기업이 자발적인 유지 관리자가 조정된 공개를 통해 작업하는 대신 자체 코드를 수정하기 때문이라고 주로 설명합니다.
**사이버 검증 프로그램(Cyber Verification Program)**을 통해 보안 전문가는 취약점 연구, 침투 테스트, 레드팀링과 같은 합법적인 사이버 보안 목적으로 Anthropic 모델을 사용할 때 사이버 오용을 방지하기 위한 특정 안전장치 없이 사용할 수 있습니다.

Anthropic은 또한 자사와 파트너가 Mythos Preview와 함께 사용한 도구를 요청 시 자격을 갖춘 고객의 보안 팀에 제공하여 고성능 공개 모델에서 최상의 성능을 얻는 데 필요한 설정을 줄이고 있습니다. 릴리스에는 다음이 포함됩니다.

Anthropic과 파트너가 구축하고 공유한 스킬(반복 작업을 위한 사용자 지정 지침).
Claude가 코드베이스를 매핑하고, 스캔 하위 에이전트를 시작하고, 발견 사항을 분류하고, 보고서를 작성하는 데 도움이 되는 하네스.
코드베이스를 매핑하여 공격의 잠재적 대상을 식별하고 그에 따라 모델의 작업 우선순위를 지정하는 위협 모델 빌더.

프로젝트 글래스윙 파트너인 Cisco도 최근 Foundry Security Spec을 오픈소스로 공개하여 다른 방어자가 Cisco가 사용하는 것과 유사한 평가 시스템을 구축할 수 있도록 지원합니다.

생태계 지원

Anthropic은 Open Source Security Foundation의 Alpha-Omega 프로젝트와 파트너십을 체결하여 유지 관리자가 버그 보고서를 처리하고 분류하는 데 도움을 주는 재단의 노력을 지원할 것입니다. Linux Foundation은 오픈소스 보안을 발전시키기 위해 주요 조직으로부터 1,250만 달러의 보조금을 받았다고 발표했습니다.

Anthropic은 또한 시간이 지남에 따라 최첨단 AI 모델의 익스플로잇 개발 능력을 추적하는 두 가지 새로운 벤치마크인 ExploitBench와 ExploitGym의 개발을 지원했습니다. 외부 연구자 액세스 프로그램(External Researcher Access Program)을 통해 다른 정량적 벤치마크를 지원하고, 유지 관리자와 기여자에게 Claude for Open Source를 제공하며, 향후 Anthropic이 채택하는 모든 오픈소스 패키지를 스캔하겠다고 약속합니다.

프로젝트 글래스윙의 향후 계획

Anthropic은 Anthropic을 포함한 어떤 회사도 Mythos Preview만큼 강력한 모델이 오용되고 잠재적으로 심각한 피해를 일으키는 것을 방지할 수 있을 만큼 강력한 안전장치를 아직 개발하지 못했다고 밝힙니다. 이것이 Anthropic이 Mythos급 모델을 대중에게 공개하지 않은 이유입니다. 이것이 또한 프로젝트 글래스윙이 존재하는 이유이기도 합니다. 그러한 안전장치 없이 유사한 수준의 모델이 출시된다면 곧 전 세계 거의 모든 사람이 결함이 있는 소프트웨어를 악용하는 것이 훨씬 저렴하고 쉬워질 것이기 때문입니다.

Anthropic은 글래스윙을 가장 체계적으로 중요한 사이버 방어자에게 비대칭적 이점을 제공하는 동시에 가능한 한 많은 조직이 사이버 방어를 강화해야 할 긴급한 필요성을 강조하는 것으로 설명합니다. 다음 단계는 미국 및 동맹국 정부를 포함한 핵심 파트너와 협력하여 프로젝트 글래스윙을 추가 파트너로 확장하고, 훨씬 더 강력한 안전장치가 개발된 후에는 Mythos급 모델을 일반 공개를 통해 제공하는 것입니다.

Anthropic은 마지막으로 자신이 추구하는 결과를 설명하며 마무리합니다. 중요한 코드가 오늘날보다 훨씬 더 잘 강화되고 해킹이 훨씬 덜 만연한 세상입니다.

SUMMARY: Anthropic의 첫 번째 프로젝트 글래스윙 업데이트에 따르면 Claude Mythos Preview와 약 50개 파트너가 한 달 만에 심각도가 높거나 치명적인 취약점 10,000개 이상을 발견하여 사이버 보안의 병목 현상이 버그 찾기에서 버그 검증, 공개, 패치로 이동했습니다.

TITLE: Anthropic 프로젝트 글래스윙 초기 업데이트: Claude Mythos Preview, 심각도 높은 취약점 10,000개 이상 발견