프로젝트 글래스윙
글래스윙(Project Glasswing)은 앤트로픽(Anthropic)이 공개 전 단계의 사이버보안 특화 프런티어 AI 모델인 클로드 미토스 프리뷰(Claude Mythos Preview)를 선별된 기관에 제공하여 핵심 소프트웨어 취약점을 방어적으로 식별·수정하도록 하는 AI 보안 협력 프로젝트이다.[1]
글래스윙은 2026년 4월 7일 앤트로픽이 발표한 사이버보안 이니셔티브이다. 목적은 공개 전 단계의 고성능 AI 모델을 공격자가 악용하기 전에 방어자가 먼저 활용하여 운영체제, 브라우저, 클라우드, 오픈소스, 금융·통신·전력·의료 등 핵심 인프라 소프트웨어의 취약점을 찾아 보완하는 것이다.[1]
이 프로젝트의 핵심 도구는 클로드 미토스 프리뷰이다. 앤트로픽은 미토스 프리뷰를 자사의 가장 강력한 모델 중 하나로 설명하며, 참여 기관이 이를 방어적 보안 업무에 활용하도록 제한적으로 접근 권한을 제공한다고 밝혔다.[1]
| 항목 | 내용 |
|---|---|
| 명칭 | 프로젝트 글래스윙 |
| 영문명 | Project Glasswing |
| 주관 | 앤트로픽 |
| 발표일 | 2026년 4월 7일 |
| 핵심 모델 | Claude Mythos Preview |
| 분야 | AI 보안, 사이버보안, 취약점 분석, 소프트웨어 공급망 보안 |
| 목적 | 핵심 소프트웨어의 취약점을 선제적으로 발견하고 보완하여 AI 시대의 사이버 방어 역량을 높이는 것 |
생성형 AI와 코딩 에이전트의 성능이 향상되면서 소프트웨어 취약점을 발견하고 악용 가능성을 검토하는 능력도 함께 높아졌다. 이는 방어자에게는 대규모 코드베이스를 빠르게 점검할 수 있는 기회가 되지만, 공격자에게는 취약점 탐색과 공격 자동화를 가속화할 수 있는 위험이 된다.
앤트로픽은 글래스윙을 이러한 양면성에 대응하기 위한 방어 우선 프로젝트로 제시하였다. 즉, 고성능 AI 모델이 널리 공개되기 전에 핵심 인프라 운영자, 보안 기업, 오픈소스 유지보수자, 정부기관 등이 먼저 방어 목적의 실증과 패치를 수행하도록 하는 방식이다.[2]
초기 참여 기관에는 Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks 등이 포함되었다. 앤트로픽은 이들 외에도 핵심 소프트웨어 인프라를 구축하거나 유지하는 40개 이상의 기관에 접근 권한을 확대했다고 밝혔다.[1]
2026년 6월 2일 앤트로픽은 글래스윙을 약 150개 신규 기관으로 확장한다고 발표하였다. 이 신규 그룹은 15개국 이상에 기반을 두며, 전력, 수자원, 의료, 통신, 하드웨어 등 초기 참여군에서 상대적으로 적게 포함되었던 분야를 포괄한다고 설명했다.[2]
로이터 보도에 따르면 대한민국의 한국인터넷진흥원(KISA)도 과학기술정보통신부 확인을 통해 글래스윙 참여로 미토스 모델 접근 권한을 확보한 것으로 보도되었다. 같은 보도는 삼성전자, SK하이닉스, SK텔레콤 등이 확장 대상 기업으로 언급된 파이낸셜타임스 보도 이후 과학기술정보통신부가 KISA 참여를 확인했다고 전했다.[3]
글래스윙은 미토스 프리뷰를 일반 사용자에게 공개하는 방식이 아니라, 일정한 보안 요건을 충족한 기관에 제한적으로 제공하는 방식으로 운영된다. 참여 기관은 자체 코드베이스, 주요 오픈소스 의존성, 보안 제품, 인프라 소프트웨어 등을 대상으로 취약점 분석과 패치 검토를 수행한다.[2]
| 단계 | 설명 |
|---|---|
| 참여기관 선정 | 핵심 인프라 또는 널리 사용되는 소프트웨어를 운영·유지하는 기관을 중심으로 선정 |
| 보안 요건 검토 | 미토스 프리뷰 접근 전 기관의 보안 요건 충족 여부를 확인 |
| 취약점 탐색 | AI 모델을 활용하여 코드베이스, 의존성, 시스템 구성의 취약 가능성을 분석 |
| 검증 및 재현 | 모델이 제시한 결과를 보안 엔지니어가 검증하고 실제 영향도를 판단 |
| 보완 조치 | 패치, 설정 변경, 방어 규칙, 탐지 로직, 보안 가이드 등을 적용 |
| 지식 공유 | 앤트로픽과 참여기관이 학습 결과를 공유하여 업계 전반의 방어 역량을 높임 |
- 방어 우선 접근: 고성능 AI의 취약점 탐색 능력을 공격보다 방어에 먼저 활용하도록 설계되었다.
- 제한적 접근: 미토스 프리뷰는 일반 공개 모델이 아니며, 보안 요건을 충족한 기관에 한정하여 제공된다.[2]
- 핵심 인프라 중심: 금융, 클라우드, 운영체제, 브라우저, 통신, 전력, 의료 등 사회 기반 시스템과 연관된 소프트웨어가 주요 대상이다.
- 오픈소스 지원: 앤트로픽은 글래스윙 활동을 지원하기 위해 최대 1억 달러 규모의 사용 크레딧과 400만 달러의 오픈소스 보안 조직 기부를 약속했다고 밝혔다.[1]
- 공동 방어 모델: AI 개발사, 보안 기업, 소프트웨어 기업, 오픈소스 유지보수자, 정부가 함께 역할을 분담하는 협력 구조를 지향한다.
클로드 미토스 프리뷰는 글래스윙에서 사용되는 핵심 AI 모델이다. 일반적인 챗봇 서비스와 달리 취약점 분석, 보안 검토, 코드 추론, 패치 보조 등 사이버보안 업무에 초점을 맞춘 제한 접근 모델로 다루어진다.[1]
앤트로픽은 2026년 6월 확장 발표에서 초기 파트너들이 미토스 프리뷰를 활용하여 1만 건 이상의 고위험 또는 치명적 수준의 보안 결함을 발견했다고 설명했다.[2] 로이터도 앤트로픽이 글래스윙 파트너를 약 50곳에서 약 200곳으로 확대할 계획이며, 참여 기관들이 1만 건 이상의 심각한 소프트웨어 결함을 발견했다고 보도했다.[4]
글래스윙은 AI를 사이버 공격 도구가 아니라 방어 역량 증폭 도구로 활용하려는 대표적 시도이다. 대규모 코드베이스와 오픈소스 의존성은 사람이 모두 검토하기 어렵기 때문에, AI 모델을 활용하면 오래된 결함, 복잡한 경계 조건, 다중 파일 간 취약 패턴을 더 빠르게 탐색할 수 있다.
| 관점 | 의의 |
|---|---|
| 취약점 관리 | 알려지지 않은 취약점과 장기간 방치된 결함을 조기에 식별할 수 있음 |
| 공급망 보안 | 널리 사용되는 오픈소스와 핵심 라이브러리의 취약점 탐색에 활용 가능 |
| 보안 운영 | 탐지 규칙, 패치 우선순위, 영향도 분석을 자동화·보조할 수 있음 |
| 국가 안보 | 전력, 통신, 금융, 의료 등 중요 인프라의 선제 방어 수단으로 활용 가능 |
| AI 거버넌스 | 위험한 모델 능력을 제한된 환경에서 먼저 방어적으로 실증하는 사례가 됨 |
글래스윙은 방어 목적의 프로젝트이지만, 고성능 AI가 취약점 발견과 악용 가능성 분석에 활용될 수 있다는 점에서 이중용도 문제가 크다.
- 악용 가능성: 동일한 취약점 탐색 능력이 공격 자동화에 사용될 수 있다.
- 접근 통제: 모델 접근 권한을 어떤 기관에, 어떤 조건으로 부여할지에 대한 기준이 중요하다.
- 취약점 공개 절차: AI가 대량의 취약점을 발견할 경우, 패치 일정과 공개 시점 조율이 어려워질 수 있다.
- 오탐과 과신: 모델이 제시한 취약점은 보안 전문가의 검증이 필요하며, AI 결과를 그대로 신뢰해서는 안 된다.
- 책임 소재: AI가 제안한 패치나 분석 결과로 장애가 발생할 경우 책임 범위를 정하기 어렵다.
- 국가 간 접근 격차: 특정 국가와 기업에만 접근이 허용될 경우 사이버 방어 역량의 불균형이 발생할 수 있다.
기업이 글래스윙과 유사한 AI 기반 취약점 분석 체계를 도입할 때는 다음 사항을 고려해야 한다.
| 영역 | 고려사항 |
|---|---|
| 데이터 통제 | 소스코드, 비밀키, 고객정보, 내부 아키텍처가 모델 입력으로 유출되지 않도록 통제 |
| 모델 접근관리 | 권한 있는 보안 인력만 사용하도록 인증, 권한, 로그, 세션 통제 적용 |
| 결과 검증 | AI가 제시한 취약점, 영향도, 패치 제안은 사람의 리뷰와 재현 절차를 거쳐 검증 |
| 취약점 공개 | CVE 등록, 벤더 통보, 패치 배포, 공개 시점 조율 절차 마련 |
| 보안 운영 연계 | SIEM, SOAR, EDR, 취약점 관리 시스템과 연동하여 탐지·대응 체계화 |
| 법무·컴플라이언스 | 소스코드 반출, 개인정보 처리, 수출통제, 계약상 비밀유지 의무 검토 |
| 오픈소스 관리 | SBOM, 의존성 분석, 라이선스 검토, 공급망 공격 대응 절차와 결합 |
- 프런티어 AI: 현재 공개 또는 상용 AI보다 높은 추론·코딩·도구사용 능력을 가진 최첨단 AI 모델을 가리키는 표현이다.
- 취약점 분석: 소프트웨어나 시스템의 결함을 찾아 보안 위험을 평가하는 활동이다.
- 공급망 보안: 소프트웨어 개발, 배포, 의존성, 외부 서비스, 업데이트 과정에서 발생하는 보안 위험을 관리하는 영역이다.
- 책임 있는 공개: 취약점을 발견한 뒤 벤더가 패치할 시간을 확보하도록 공개 시점과 범위를 조율하는 절차이다.
- 이중용도 AI: 방어, 연구, 생산성 향상에 쓰일 수 있으나 동시에 공격, 감시, 악용에도 사용될 수 있는 AI 기술을 말한다.
- ↑ 1.0 1.1 1.2 1.3 1.4 1.5 「Project Glasswing」, Anthropic, URL: https://www.anthropic.com/project/glasswing, 확인일: 2026-06-05.
- ↑ 2.0 2.1 2.2 2.3 2.4 「Expanding Project Glasswing」, Anthropic, URL: https://www.anthropic.com/news/expanding-project-glasswing, 확인일: 2026-06-05.
- ↑ 「South Korea secures access to Anthropic's Mythos AI model, Science Ministry says」, Reuters, URL: https://www.reuters.com/legal/litigation/south-korea-secures-access-anthropics-mythos-ai-model-science-ministry-says-2026-06-03/, 확인일: 2026-06-05.
- ↑ 「Anthropic Mythos access to quadruple to about 200 Glasswing partners」, Reuters, URL: https://www.reuters.com/technology/anthropic-mythos-access-grow-four-fold-about-200-glasswing-partners-2026-06-02/, 확인일: 2026-06-05.
