Anthropic는 9월 10일 위협 인텔리전스 보고서를 공개하고, 2025년 12월부터 2026년 8월 사이에 확인된 Claude 오남용 사례를 사이버 작전, 영향력 조작, 감시, 재래식 무기 개발, 생물학적 오남용, 사기, 불법 증류(distillation) 등 7개 범주로 분류했다.
재래식 무기 범주에는 총 6건의 사례가 포함됐다. 보고서가 제시한 귀속 기준으로 보면 중국 3건, 러시아 2건, 예멘 1건이며, 이 중 가장 상세히 서술된 것이 예멘 사례다.
한 부대가 동시에 진행한 세 프로젝트
보고서가 묘사하는 것은 예멘 북부의 한 무기 개발 부대로, 유도 로켓, 사거리 2000km를 넘는 다단계 탄도미사일, 극초음속 활공체 계열 등 세 프로젝트를 동시에 진행하고 있었다.
이 부대가 Claude Code를 사용한 부분은 유도·항법·제어(GNC) 소프트웨어였다. 보고서가 명시한 구체적 작업은 네 가지다. 제어 및 위치 추정 코드 작성, 파라미터 조정, 펌웨어 구축, 비행 시뮬레이션 실행이다. Anthropic 측 설명에 따르면 관련 인력은 본래 소프트웨어 엔지니어가 맡아야 했을 작업의 일부를 Claude Code로 처리했다.
안전장치를 우회한 방식은 두 가지였다. 하나는 소프트웨어의 군사적 용도를 숨기고 요청을 범용 제어 알고리즘 문제로 위장하는 것이었고, 다른 하나는 전체 작업을 서로 연결되지 않은 세션으로 쪼개, 각 세션에서는 부품 하나만 보이도록 해 전체 계획을 재구성할 수 없게 만드는 것이었다.
이들을 드러낸 것은 한 번의 실패였다. 보고서에 따르면 유도 로켓 시험 발사가 한 차례 실패했고, 운영자가 그 원인을 Claude에 물어본 질의가 안전 경고를 작동시켰다.
Anthropic는 안전장치가 관련 요청의 상당수를 차단했지만 전부는 아니었다고 설명했으며, 관련 계정은 영구 정지됐다고 밝혔다.
한 가지 짚고 넘어갈 부분이 있다. 보고서는 이 부대가 어느 쪽 소속인지 명시하지 않았다. "예멘 북부"는 보고서가 제시한 지리적 서술일 뿐이며, 후티 반군과의 연관성은 언론의 추정에서 나온 것으로 Anthropic는 이를 확인하지 않았다. 보고서는 또한 이 세 프로젝트가 실제로 사용 가능한 무기를 만들어냈다는 증거는 없다고 명시했다.
감시 범주는 숫자의 자릿수가 다르다
7개 범주 중 규모 때문에 가려지기 쉬운 것이 감시다. 보고서는 말리의 'Lakana 360'이라는 플랫폼을 언급하며, 전국 단위 이동통신사 3곳에 걸쳐 약 2500만 개의 SIM 카드를 포괄한다고 밝혔다. 이 정도 규모는 개인의 일탈 수준을 넘어선, 체계화된 인프라에 해당한다.
불법 증류 범주의 중심에는 중국의 여러 연구소가 있다. 알리바바와 연관된 수치는 3개월간 1억 5100만 건의 상호작용이며, 보고서는 이 범주를 "산업 규모의 은밀한 작전"이라고 표현했다. 이 부분은 이미 별도로 보도된 바 있다.
보고서는 어떤 모델이 관련됐는지에 대해서도 설명했다. 오남용에 사용된 것은 대부분 Claude Opus 4, Sonnet 4.5 같은 구형 모델이었다. 구형 모델의 생물학 관련 안전장치는 보고서 표현으로 "초보자가 이미 알려진 생물무기 관련 정보에 접근하는 것을 막는 데 주안점"을 뒀던 반면, 신형 Fable·Mythos급 모델에는 더 엄격한 제한이 적용돼 이중용도(dual-use) 생물학 연구에 관한 광범위한 질의까지도 좁혀졌다고 한다.
같은 날 나온 문서가 하나 더 있다
9월 10일 Anthropic가 내놓은 것은 이 보고서뿐만이 아니었다. 같은 날 프런티어 레드팀과 위협 인텔리전스 팀이 작성한 역량 평가 보고서도 함께 공개됐다. 이 보고서는 모델이 군사·정보 관련 작업에서 어디까지 할 수 있는지를 측정한 것으로, 사진 위치 특정, 계정 연결, 드론 종말 단계 유도, GPS 교란 상황에서의 자율 항법 등을 포함한다. 결론은 일부 작업에서 모델이 이미 소수의 훈련된 전문가만 할 수 있던 수준에 도달했다는 것이다.
두 문서를 함께 놓고 보면 시간 순서가 뒤바뀌어 있다. 역량 평가는 "할 수 있는가"에 답하고, 위협 인텔리전스 보고서는 "이미 누군가 하고 있는가"에 답한다. 후자가 다루는 기간은 2025년 12월부터 시작되며, 전자의 테스트 기간보다 반년 이상 앞선다.
지난 1년간 Anthropic의 공개 흐름을 보면 이런 방식의 공개는 점점 밀도가 높아지고 있다. 초기의 산발적인 계정 정지 공지에서, 멕시코 상수도 시스템 사례처럼 단일 사건을 공개하는 단계를 거쳐, 이번처럼 범주와 귀속별로 정리한 연례 결산으로 이어졌다. 이 정도 밀도의 공개가 업계 관행으로 자리 잡을지는 아직 미지수이며, 다른 업체들은 아직 비교할 만한 공개 자료를 내놓지 않고 있다.
참고 출처: Anthropic 위협 인텔리전스 보고서, CocoLoop, UDN, unwire.hk.