미토스

IT 위키

미토스(Mythos, 정식 명칭 Claude Mythos Preview)는 앤트로픽(Anthropic)이 2026년 4월 공개한 연구 프리뷰 성격의 범용 대규모 언어 모델로, 특히 컴퓨터 보안 작업에 높은 성능을 보인다고 발표된 클로드 계열 AI 모델이다.

미토스는 앤트로픽이 2026년 4월 7일 발표한 범용 언어 모델이다. 앤트로픽은 이 모델이 전반적인 작업에서 강한 성능을 보이지만, 특히 컴퓨터 보안 과제에서 두드러진 능력을 보인다고 설명했다.[1]

일반 영어 단어인 mythos는 신화, 신화 체계, 특정 집단의 믿음과 가치 체계 등을 뜻하기도 하나, IT 분야에서의 “미토스”는 대체로 Claude Mythos Preview 또는 이를 활용한 사이버보안 논의를 가리키는 문맥에서 사용된다.

미토스는 고성능 AI 모델이 소프트웨어 취약점 탐지와 악용 가능성 분석을 빠르게 수행할 수 있다는 점을 보여주면서, 사이버보안 분야의 방어와 공격 양쪽에 모두 영향을 줄 수 있는 이중용도 기술로 주목받았다. 앤트로픽은 이에 대응하기 위해 미토스를 일반 공개하지 않고, 방어적 사이버보안 활용을 위한 협력 프로그램인 프로젝트 글래스윙(Project Glasswing)을 함께 발표했다.[2]

프로젝트 글래스윙은 핵심 소프트웨어 인프라를 운영하거나 유지보수하는 기관이 미토스를 활용해 취약점을 찾고 패치하도록 돕는 것을 목표로 한다. 발표 당시에는 약 50개 초기 파트너와 주요 인프라를 관리하는 추가 기관들이 참여했으며, 2026년 6월 2일 앤트로픽은 15개국 이상에 기반을 둔 약 150개 기관으로 프로그램을 추가 확대한다고 발표했다.[3]

주요 용도

[편집 | 원본 편집]

미토스의 공개된 활용 범위는 주로 방어적 보안 작업에 맞추어져 있다.

구분 내용
취약점 탐지 소스 코드와 시스템 구성에서 보안 취약점 또는 약점을 찾는 작업
바이너리 분석 소스 코드가 없는 실행 파일에 대한 블랙박스 테스트 및 취약점 분석
엔드포인트 보안 단말·서버 환경의 취약 지점 점검 및 보안 강화
침투 테스트 보조 허가된 환경에서 보안 점검 절차를 자동화하거나 보조
오픈소스 보안 널리 사용되는 오픈소스 프로젝트의 취약점 식별, 검증, 보고 및 패치 지원

앤트로픽은 프로젝트 글래스윙 참여자가 미토스를 활용해 로컬 취약점 탐지, 바이너리 블랙박스 테스트, 엔드포인트 보호, 침투 테스트 등의 방어적 보안 작업을 수행할 수 있다고 설명했다.[4]

성능과 평가

[편집 | 원본 편집]

영국 AI 보안 연구소(AI Security Institute, AISI)는 Claude Mythos Preview에 대한 사이버 역량 평가에서, 미토스가 기존 프런티어 모델보다 향상된 CTF 성능과 다단계 사이버 공격 시뮬레이션 성능을 보였다고 밝혔다. AISI는 통제된 평가 환경에서 미토스가 취약 네트워크를 대상으로 다단계 공격을 수행하고 취약점을 자율적으로 발견·악용하는 능력을 관찰했다고 설명했다.[5]

앤트로픽은 프로젝트 글래스윙 초기 운영 결과, 약 50개 파트너와 함께 1만 건이 넘는 고위험 또는 치명적 수준의 보안 결함을 발견했다고 발표했다. 또한 미토스가 취약점 발견 자체를 빠르게 만들면서, 보안 업무의 병목이 “발견”에서 “검증, 공개, 패치”로 이동하고 있다고 설명했다.[6]

오픈소스 취약점 공개 현황과 관련해 앤트로픽은 2026년 5월 22일 기준 281개 오픈소스 프로젝트에 걸쳐 1,596건의 취약점을 공개했으며, 이 중 97건이 패치되었고 88건은 CVE 또는 GitHub Security Advisory가 부여되었다고 밝혔다.[7]

접근 및 공개 상태

[편집 | 원본 편집]

Claude Mythos Preview는 일반 사용자가 자유롭게 가입해 사용할 수 있는 공개 모델이 아니다. 앤트로픽의 클로드 API 문서에 따르면, 미토스는 프로젝트 글래스윙의 방어적 사이버보안 워크플로를 위한 별도 연구 프리뷰 모델로 제공되며, 접근은 초대 기반이고 셀프서비스 가입은 지원되지 않는다.[8]

앤트로픽은 Claude Mythos Preview 자체를 일반 공개할 계획은 없다고 밝혔으나, 장기적으로는 위험한 출력을 탐지하고 차단하는 보안 장치를 마련한 뒤 Mythos급 모델을 더 넓게 배포하는 것을 목표로 한다고 설명했다. 프로젝트 글래스윙 발표 자료에 따르면, 연구 프리뷰 이후 참여자는 Claude API, Amazon Bedrock, Google Cloud Vertex AI, Microsoft Foundry 등을 통해 모델에 접근할 수 있으며, 발표 당시 기준 가격은 입력 100만 토큰당 25달러, 출력 100만 토큰당 125달러로 제시되었다.[9]

안전성 및 쟁점

[편집 | 원본 편집]

미토스는 방어적 보안에 활용될 수 있는 동시에, 취약점 탐지와 악용 가능성 검증 능력이 높아 공격적 오용 위험도 함께 제기된다. 이 때문에 앤트로픽은 접근 대상을 제한하고, 프로젝트 참여 기관에 보안 요건을 요구하며, 취약점 공개 과정에서 인간 검증과 조율된 취약점 공개 절차를 거친다고 설명한다.[10]

로이터는 2026년 6월 보도에서 미토스 접근이 약 50개 글래스윙 파트너에서 약 200개 파트너 규모로 확대될 예정이라고 전했다. 또한 정부와 금융기관이 미토스의 취약점 탐지 능력에 높은 관심을 보였으며, 일부 업계 전문가들은 위험 우려가 과장되었다는 견해도 제시했다고 보도했다.[11]

같이 보기

[편집 | 원본 편집]
  1. Anthropic, “Claude Mythos Preview”, https://red.anthropic.com/2026/mythos-preview/, 확인일: 2026년 6월 8일.
  2. Anthropic, “Project Glasswing: Securing critical software for the AI era”, https://www.anthropic.com/glasswing, 확인일: 2026년 6월 8일.
  3. Anthropic, “Expanding Project Glasswing”, https://www.anthropic.com/news/expanding-project-glasswing, 확인일: 2026년 6월 8일.
  4. Anthropic, “Project Glasswing: Securing critical software for the AI era”, https://www.anthropic.com/glasswing, 확인일: 2026년 6월 8일.
  5. AI Security Institute, “Our evaluation of Claude Mythos Preview’s cyber capabilities”, https://www.aisi.gov.uk/blog/our-evaluation-of-claude-mythos-previews-cyber-capabilities, 확인일: 2026년 6월 8일.
  6. Anthropic, “Project Glasswing: An initial update”, https://www.anthropic.com/research/glasswing-initial-update, 확인일: 2026년 6월 8일.
  7. Anthropic, “Anthropic's coordinated vulnerability disclosure dashboard”, https://red.anthropic.com/2026/cvd/, 확인일: 2026년 6월 8일.
  8. Anthropic Docs, “Models overview”, https://platform.claude.com/docs/en/about-claude/models/overview, 확인일: 2026년 6월 8일.
  9. Anthropic, “Project Glasswing: Securing critical software for the AI era”, https://www.anthropic.com/glasswing, 확인일: 2026년 6월 8일.
  10. Anthropic, “Anthropic's coordinated vulnerability disclosure dashboard”, https://red.anthropic.com/2026/cvd/, 확인일: 2026년 6월 8일.
  11. Reuters, “Anthropic Mythos access to quadruple to about 200 Glasswing partners”, https://www.reuters.com/technology/anthropic-mythos-access-grow-four-fold-about-200-glasswing-partners-2026-06-02/, 확인일: 2026년 6월 8일.