5월 초, Anthropic은 취약점을 자율적으로 찾고 완전한 네트워크 침투를 실행할 수 있는 AI 모델 Mythos를 공개했다. 보안 업계의 첫 반응은 '업계가 파괴될 것'이라는 것이었다.
2주 후, 숫자는 다른 이야기를 말해준다.
주요 수치
5월 21일 기준, 주요 사이버보안 ETF의 5월 성과는 다음과 같다:
- HACK(Amplify Cybersecurity): +17.27%, 2014년 11월 출시 이후 최대 월간 상승
- BUG(Global X Cybersecurity): +26.14%, 2019년 10월 출시 이후 최대 월간 상승
- CIBR(First Trust NASDAQ): 동반 상승
개별 종목은 더 극적이다:
- Fortinet(FTNT): +54.19%
- CrowdStrike(CRWD): +45.85%
- Akamai(AKAM): +39.40%
- Palo Alto Networks(PANW): +37.55%
- Zscaler(ZS): +33.49%
- SailPoint(SAIL): +31.17%
BUG 포트폴리오의 12개 종목이 이번 달 20% 이상 상승했다.
왜 반전이 일어났나
Mythos 출시 전 시장 내러티브는 이러했다: 취약점 발견은 보안 기업의 해자(moat)이며, AI가 이를 산업화하면 해자가 메워질 것이다. 합리적으로 들렸지만, 후반부를 놓쳤다——방어자도 동일한 무기를 손에 넣었다는 점이다.
Anthropic은 Mythos의 초기 접근 권한을 4개 미국 기업(Apple, Amazon, JPMorgan Chase, Palo Alto Networks)에 부여했다. 마지막 기업은 Mythos를 자사 제품의 취약점 스캔 프로세스에 통합하여 한 달 만에 75개의 취약점을 발견했는데, 이는 평소의 7배다.
CrowdStrike도 유사한 작업을 하고 있다. 보안 업계의 합의는 Mythos를 사용할 수 있는 사람은 당신뿐만 아니라, 공격자도 언젠가 자신만의 버전을 갖게 될 것이라는 점이다. Mistral은 이미 유럽 은행들과 대체 방안을 논의 중이며, OpenAI는 GPT-5.5-Cyber를 BBVA와 같은 대형 은행에 제공했다. 도구를 조기에 소화하는 것은 3~5개월의 시간적 우위를 확보하는 것을 의미한다.
기업의 반응은 더 직접적이었다: 예산 증액이다.
예산 증액은 과소평가되었다
영국 AI 보안 연구소(UK AI Security Institute)의 테스트 결과는 다음과 같다: "Mythos는 기업 내부 네트워크를 자율적으로 완전 장악할 수 있으며 성공률은 30%다. 인간 전문가가 동일한 작업을 수행하는 데는 20시간이 걸린다."
CIO에게 이 숫자는 '보안 부서를 AI에 아웃소싱할까'가 아니라 '내일 적이 이걸 사용할 테니 지금 당장 인력과 예산을 늘려야 한다'는 의미다.
5월 상장 보안 기업들의 실적 발표에서 CEO들의 발언은 놀랍도록 유사했다: 고객 예산 확대, 갱신 주기 연장, 패키지 업그레이드율 상승.
Benzinga의 분석 기사는 이렇게 직설적으로 말했다: "AI gets better at finding vulnerabilities. Vulnerability discovery was the moat." 해자는 실제로 무너졌다. 그러나 고객은 비용을 절감하지 않고 지출을 늘렸다——시장이 예상하지 못한 후반부다.
이야기는 아직 끝나지 않았다
단기적으로는 윈윈이다: AI 기업은 도구를 팔고, 보안 기업은 방어를 판다.
중기적으로 두 가지 변수가 해결되지 않았다. 첫째, Mythos는 현재 4개 기업만 사용 가능하다. 50개, 500개로 확대되면 공격 측의 비용 곡선이 먼저 하락할 것이다. 그때 보안주가 계속 상승할 수 있을지는 불확실하다. 둘째, 현재의 높은 밸류에이션은 고객의 두려움에 기반한다. 향후 6개월 내에 Mythos 수준의 대규모 침해 사고가 1~2건 발생하면 밸류에이션은 두 배로 뛰거나 붕괴할 수 있다——월스트리트가 자금으로 투표할 것이다.
적어도 지금 시장의 답은 이렇다: Mythos는 사이버보안의 사신이 아니라 각성제다.
출처: Claude Mythos Was Supposed To Kill Cyber Stocks: Now Record High - Akamai Technologies, Global X Cybersecurity ETF (Benzinga); Anthropic's Mythos set off a cybersecurity 'hysteria.' Experts say the threat was already here (CNBC); CocoLoop; 영국 AI 보안 연구소 Mythos Capability Assessment