어제 새벽, Anthropic이 Project Glasswing을 공개했다.
12개 기업의 이름이 나란히 늘어섰다: AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks, 그리고 Anthropic 자체. 여기에 핵심 인프라를 유지하는 40여 개 조직을 더하면——이러한 규모는 엔터프라이즈 AI 분야에서 흔치 않다.
이 일의 시작점은 매우 흥미롭다.
Mythos가 발굴해낸 것, 모두를 놀라게 하다
지난 몇 주 동안 Claude Mythos Preview는 스스로 수천 개의 제로데이 취약점을 발견했다. 모든 주요 운영체제, 모든 주요 브라우저에 걸쳐 있다.
구체적인 세 가지 예:
- OpenBSD의 27년 된 버그: 네트워크 연결만으로 시스템을 충돌시킬 수 있음
- FFmpeg 비디오 코덱 코드의 16년 된 결함: 자동화 테스트가 500만 번 이상 실행되었지만 발견하지 못했고, Mythos가 찾아냄
- Linux 커널의 다중 취약점 체인: 일반 사용자 권한에서 전체 시스템 제어까지 권한 상승 가능
사이버보안 벤치마크 CyberGym에서 Mythos는 83.1점을 기록했다. Opus 4.6은 66.6점. 그 차이는 10점이나 20점으로 설명할 수 있는 수준이 아니다——이는 '코드 검토를 도와줄 수 있다'에서 '스스로 0day를 발견할 수 있다'로의 질적 도약이다.
이 분야에 정통한 사람이라면 FFmpeg의 코드가 전 세계 보안 팀, 퍼저, 정적 분석 도구에 의해 반복적으로 스캔되어 왔다는 것을 알고 있다. 500만 번의 테스트를 피해간 취약점은 전통적인 수단이 어떤 한계에 도달했음을 의미한다.
Project Glasswing에 연합이 필요한 이유
가장 미묘한 부분은 여기에 있다: Mythos의 능력은 양날의 검이다.
한편으로는 Anthropic 같은 기업이 이를 방어에 사용할 수 있다. 다른 한편으로는 유사한 모델을 호출할 수 있는 사람이라면 누구든 이론적으로 공격에 사용할 수 있다. Anthropic의 이전 접근 방식은 공개 출시를 자제하는 것이었다——약 40개 기업에만 제한된 접근을 제공했다.
Project Glasswing이 하는 일은 본질적으로 '방어 측'을 먼저 조직하는 것이다.
12개의 런치 파트너 중: AWS, Microsoft, Google, Apple——이들은 클라우드 제공업체. Cisco, CrowdStrike, Palo Alto Networks——사이버보안 거물. JPMorganChase는 금융 핵심 인프라를 대표. Linux Foundation 부분은 더욱 중요한데, 오픈소스 생태계의 보안 유지보수는 오랜 난제였다.
CrowdStrike의 Elia Zaitsev는 무게 있는 말을 남겼다:
취약점이 발견된 후 악용되기까지의 창이 붕괴되었다——예전에는 몇 달이 걸렸지만, 지금은 몇 분이다.
Linux Foundation의 Jim Zemlin도 일침을 가했다: 오픈소스 유지보수자들은 역사적으로 스스로 보안을 고민해왔다. 의미는 명확하다——예전에는 몇 명의 자원봉사자가 수백만 줄의 코드를 지켰지만, 지금은 대규모 모델이 자동으로 스캔하며 공격과 방어의 리듬이 완전히 다른 차원에 있다.
진정한 수혜자는 누구인가
자본 시장은 이미 계산을 시작했다. Mizuho는 CrowdStrike를 지지하는 보고서를 발표했다——논리는 Project Glasswing이 기업들로 하여금 엔드포인트 보호의 가치를 재인식하게 할 것이라는 점이다. Motley Fool은 Palo Alto Networks에 베팅하고 있으며, 플랫폼 전략과 토큰 소비 능력에 주목하고 있다(PANW는 1,550개의 플랫폼 고객, 전년 대비 35% 증가, 순 유지율 119%).
하지만 결국, 이것은 어떤 주식이 오르느냐의 문제가 아니다.
이것은 다음과 같은 질문이다: AI 모델이 2주 만에 수천 개의 고위험 취약점을 발견할 수 있을 때, 누가 이 능력이 먼저 방어 측에 도달하도록 보장하는가?
Anthropic의 답변은: 연합을 결성하고, 가장 패치 능력이 뛰어난 기업들이 먼저 사용하게 한 후, 점진적으로 확장하는 것이다.
상식에 반하는 세부 사항
한 가지 더 언급할 가치가 있는 것은 Mythos의 작동 방식이다.
이는 '버튼을 누르면 보고서가 나온다'는 식이 아니다. Anthropic이 공개한 기술 세부 사항에 따르면, 모델은 스스로 고급 코드 추론을 수행하고, 여러 익스플로잇을 공격 체인으로 연결하며, 복잡한 공격 경로를 독자적으로 개발한다——모든 과정에 인간의 지시 없이.
이러한 자율성은 5년 전이라면 공상과학이었다. 오늘날에는 즉시 보호 장치를 갖춰야 할 현실이다.
OpenBSD의 27년 된 버그는 여러 세대의 보안 연구원들이 찾지 못했다. FFmpeg의 결함은 500만 번의 테스트를 피해갔다. 이 두 숫자를 함께 놓고 보면, 전통적인 소프트웨어 보안의 전체 방법론을 다시 써야 한다는 의심을 하지 않을 수 없다.
Glasswing은 시작에 불과하다. 다음 단계는 12개 거대 기업이 자사 제품 내에서 이러한 취약점을 깨끗이 패치하고, 악용되기 전에 제때 할 수 있을지 지켜보는 것이다.
시간의 창은 매우 좁다.
출처: CocoLoop, Project Glasswing: Securing critical software for the AI era(Anthropic 공식); Project Glasswing Proved AI Can Find the Bugs. Who's Going to Fix Them?(The Hacker News); CrowdStrike to rally as Anthropic spotlights AI cybersecurity threats(CNBC)