4월 7일, Claude Mythos가 공식 발표된 바로 그날, 정체를 알 수 없는 Discord 조직이 이미 그 시스템에 침입해 있었다.
Anthropic이 이 침입을 감지한 것은 4월 21일이었다. 침해가 시작된 지 꼬박 2주가 지난 후였다. 회사가 세계에서 가장 엄격하게 통제되는 AI 모델이라고 설명하는 것을 낯선 사람들이 허가 없이 사용하고 있었다는 사실을 깨닫는 데 그만한 시간이 걸린 것이다.
어떻게 침입했나
경로는 대략 다음과 같다:
- AI 교육 스타트업 Mercor에서 데이터 유출이 발생해 내부 자격 증명이 외부로 유출되었다.
- 어떤 Discord 그룹이 GitHub를 계속 주시하며 아직 공개되지 않은 AI 모델 관련 정보를 찾고 있었다.
- 그룹 구성원이 유출된 Mercor 데이터와 'Anthropic의 서드파티 벤더 직원'의 계정 자격 증명을 결합했다.
- 보안 연구 분야에서 흔히 사용되는 네트워크 정찰 도구를 이용해 Mythos 프리뷰 환경을 찾아내고 접속했다.
Bloomberg는 이 그룹의 한 구성원과 통화했으며, 그들은 \"새 모델에 관심이 있었을 뿐 문제를 일으키려는 의도는 없었다\"고 말했다.
믿거나 말거나다.
Anthropic의 입장
공식 성명은 다음과 같다:
당사는 서드파티 벤더 환경 중 하나를 통한 Claude Mythos 프리뷰 버전 무단 접근에 대한 보고를 조사 중입니다.
표준적인 기업 위기 대응 어조다. 침입 규모, 그룹이 무엇을 보았는지, 데이터가 반출되었는지 여부는 언급되지 않았다.
보기보다 더 심각한 이유
Mythos는 평범한 미공개 모델이 아니다.
Anthropic은 출시 당시 이 모델이 검증된 40개 회사에만 제공된다고 명확히 밝혔다. 사이버 공격 능력이 내부 안전 기준을 촉발했기 때문이다. 즉, Anthropic 스스로 이 모델을 함부로 공개할 수 없다고 판단한 것이다.
'공개하기엔 너무 위험한' AI가 신원 미상의 인물들에게 15일간 접근되었다. 이것은 누군가 베타 챗봇을 사용한 것과는 전혀 다른 차원의 문제다.
더 중요한 점은 그들이 4월 7일, Mythos가 처음 공개 발표된 바로 그날 접속했다는 것이다. 발표와 침입 사이의 간격은 단 몇 시간에 불과했을 수 있다.
서드파티 공급망: AI 기업이 메우기 가장 어려운 취약점
Anthropic 자체의 보안 체계는 견고할 수 있다. 하지만 이번 침입은 Anthropic 내부가 아닌 협력업체 직원으로부터 시작되었다.
급성장하는 AI 기업들은 데이터 라벨링, 인프라, 테스트, 규정 준수 검토 등 수많은 외부 벤더에 의존할 수밖에 없다. 모든 연결 지점이 잠재적 허점이다.
이번 경로는 Mercor 유출 → 벤더 직원 계정 → Anthropic 내부 프리뷰 환경이었다. 각 단계는 '남의 문제'였지만, 결국 Anthropic 자신의 문제가 되었다.
OpenAI, Google, Meta 모두 유사한 공급망 보안 사고를 겪은 바 있다. 차이는 어떤 사건이 뉴스에 보도되느냐 뿐이다.
그룹은 실제로 무엇을 했나
아직 알려지지 않았다. Bloomberg도 공개하지 않았고, Anthropic도 밝히지 않았다.
모델의 경계를 테스트했을 수도 있고, 일부 벤치마크를 실행했을 수도 있으며, 무언가를 추출해 가져갔을 수도 있다. '문제를 일으키려는 의도가 없었다'는 주장은 어떤 방식으로도 확인할 수 없다.
Anthropic은 현재 조사가 완료될 때까지 그 프리뷰 환경에서 무슨 일이 일어났는지 스스로도 완전히 파악하지 못한 상황에 직면해 있다.
출처: Some Unknown Group Is Reportedly Using Claude Mythos Without Permission (Gizmodo); CocoLoop; Unauthorized Group Gains Access to Anthropic's Exclusive Cyber Tool Mythos (Cybersecurity News)