4월 7일, Anthropic이 Mythos를 공식 발표했다.
당시 논의는 거의 전적으로 이 모델이 얼마나 무서운지, 통제 불능 상태가 될 수 있는지, 왜 백악관이 긴급 회의를 소집해야 했는지에 집중되어 있었다.
15일 후, 마이크로소프트는 Mythos를 자체 보안 개발 수명 주기(SDL)에 통합한다고 발표했다.
이는 테스트나 파일럿이 아니다. AI 취약점 스캐닝을 공식 소프트웨어 개발 프로세스에 포함시키는 것을 의미한다.
이 두 가지 사건을 함께 놓고 보면 한 가지 사실이 드러난다. 사이버 보안 분야에서 Mythos는 '너무 위험해서 내놓을 수 없다'에서 '대기업이 도구로 사용하기 시작했다'는 단계로 이동한 것이다.
SDL이 무엇이며, 통합이 의미하는 바
보안 개발 수명 주기(SDL)는 마이크로소프트가 2004년부터 사용해 온 보안 개발 방법론이다. 모든 마이크로소프트 제품은 설계부터 코드, 배포에 이르기까지 개발의 모든 단계에서 보안 검토를 받아야 한다. 이는 선택 사항이 아니라 모든 마이크로소프트 제품이 출시 전에 반드시 거쳐야 하는 필수 프로세스이다.
Mythos를 SDL에 통합한다는 것은 앞으로 마이크로소프트 코드가 라이브 환경에 투입되기 전에 AI가 먼저 스캔하여 적극적으로 취약점을 찾는다는 의미이다.
마이크로소프트는 Mythos 평가를 위해 자체 CTI-REALM 벤치마크를 사용했다. 이는 '실제 세계 탐지 엔지니어링 작업'을 위해 특별히 설계된 테스트이다. 평가 결과는 '이전 모델에 비해 실질적인 개선'으로 설명되었다. 구체적인 점수는 공개되지 않았지만, 이러한 표현은 마이크로소프트 공식 발표에서 가볍게 사용되는 표현이 아니다.
Mythos의 성능 수준
Anthropic의 Project Glasswing 문서에는 다음과 같이 명확히 명시되어 있다.
"AI 모델은 이제 소프트웨어 약점을 자율적으로 발견하고, 여러 개의 낮은 심각도 취약점을 연결하여 사용 가능한 종단 간 익스플로잇 체인을 구축하며, 실행 가능한 개념 증명 코드를 생성할 수 있습니다."
쉽게 말해, 이전에는 AI가 '여기에 잠재적인 인젝션 위험이 있습니다'라고 알려주었다면, 이제 Mythos는 '여기에 인젝션 위험이 있고, 저기에 권한 상승 취약점이 있으며, 여기에 인증 결함이 있습니다. 익스플로잇 스크립트도 작성해 두었습니다'라고 알려줄 수 있다.
이는 스캐닝 도구가 아니다. 스스로 복잡한 공격 조합을 실행할 수 있는 레드팀 구성원이다.
Mythos는 이미 운영 체제와 브라우저에서 수천 개의 중요 취약점을 발견했다. 이 수치는 마이크로소프트 발표에 근거한 것이지 추측이 아니다.
Project Glasswing: 마이크로소프트, 아마존, 애플
Anthropic은 Mythos를 위해 Project Glasswing이라는 통제된 배포 메커니즘을 설계했다. 이는 특정 대기업만 엄격한 접근 제한 하에 사용할 수 있도록 한 것이다.
현재 참여가 확인된 세 곳은 마이크로소프트, 아마존, 애플이다.
이 세 곳의 공통점은 지속적인 보안 유지 관리가 필요한 대량의 자체 개발 코드를 보유하고 있고, 이러한 도구를 사용할 수 있는 내부 보안 팀을 갖추고 있으며, Mythos가 발견하는 취약점 양을 처리할 충분한 리소스를 보유하고 있다는 점이다.
마지막 요점이 매우 중요하다. 이 도구를 모든 사람에게 개방할 수는 없다. 취약점을 발견한 후에는 수정해야 하기 때문이다. 수정이 따라잡히지 않으면 취약점 목록 자체가 위험이 된다. 유출될 경우, 발견되지 않은 경우보다 더 나쁜 결과를 초래한다. 이것이 통제된 배포의 논리이다.
마이크로소프트는 단일 모델에 베팅하지 않는다
마이크로소프트 발표에서 주목할 만한 문장이 있다. "어떤 단일 모델도 우리의 전략을 정의하지 않습니다."
이는 마이크로소프트가 여러 AI 기업의 보안 역량을 동시에 테스트하고 있음을 의미한다. Mythos는 현재 가장 뛰어난 성과를 보여주고 있지만, 마이크로소프트는 언제든지 전환할 권리를 보유하고 있다.
마이크로소프트는 이 자리를 다중 모델 경쟁 구조로 설계했다. 현재 승자는 Mythos이지만, 그 자리는 고정되어 있지 않다.
이는 Anthropic에게 미묘한 입장을 만들어준다. 세계 최대의 엔터프라이즈 소프트웨어 기업의 핵심 개발 프로세스에 통합되었지만, 언제든지 대체될 수 있다. 이러한 '유용하지만 해자는 없는' 위치는 엔터프라이즈 AI 시장에서 전형적이다.
마이크로소프트는 2026년 6월에 다중 모델 기반 AI 보안 스캐닝 프리뷰 버전을 출시할 예정이다. 그때쯤이면 더 많은 공개 테스트 데이터가 나올 것으로 보인다.
공격적 AI 보안 테스트가 큰 변수인 이유
사이버 보안에서 AI는 두 가지 방향이 있다.
방어 측——공격 탐지, 악성 트래픽 필터링, SOC 자동화를 지원한다. 이 길에는 이미 많은 기업이 참여하고 있으며 시장도 형성되어 있다.
공격 측(오펜시브 시큐리티)——능동적으로 해커 역할을 수행하여 자체 코드의 취약점을 찾는다. 이 길에서는 인간 레드팀 구성원의 공급에 한계가 있고, 비용이 높으며, 적용 범위가 제한적이다. 제품 출시 주기 동안 몇 라운드의 레드팀 테스트를 실행할 수 있는지는 기본적으로 인력 규모에 달려 있다.
Mythos는 두 번째 길을 가고 있으며, 현재 데이터에 따르면 그 능력은 생산 프로세스에 통합될 수 있는 수준에 도달했다.
마이크로소프트가 발표한 날, MSFT 주가는 1.86% 상승했다. 시장의 판단은 직접적이었다.
더 흥미로운 질문은 6월에 다중 모델 스캐닝 솔루션이 나온 후, 그것이 모든 대형 소프트웨어 기업의 표준이 될 것인지 여부이다. 만약 그렇다면, 이는 규모가 상당한 새로운 시장이며, 오늘날 공격 측의 플레이어는 거의 없다.
출처: CocoLoop, Microsoft to integrate Anthropic's Mythos into its security development program (Reuters/iTnews); AI-powered defense for an AI-accelerated threat landscape (Microsoft Security Blog); Microsoft (MSFT) Stock Integrates Anthropic Claude Mythos Into Security Framework (CoinCentral)