Checkmarx, Anthropic ‘Project Glasswing’ 참여해 프론티어 AI로 취약점 탐지 강화
Anthropic의 ‘Project Glasswing’에 참여한 Checkmarx가 프론티어 AI를 활용해 소프트웨어 취약점 탐지·공유 체계를 강화하며 글로벌 애플리케이션 보안 생태계에 새로운 방어 모델을 실험한다.
- Checkmarx는 Anthropic의 ‘Project Glasswing’ 참여를 통해 ‘Claude Mythos 5’에 접근해 방어적 사이버보안에 활용하고, 자사 코드와 시스템 취약점 탐지를 강화하며 발견 내용을 업계와 공유하겠다고 밝혔다.
- Checkmarx는 프론티어 AI 모델이 기존 스캐닝 주기에서 놓친 잠복 위험을 코드베이스에서 선제적으로 찾아내고, 이를 악용 전에 식별·제거해 애플리케이션 보안 격차를 줄이는 것이 Glasswing 참여의 핵심 목표라고 설명한다.
- CEO Sandeep Johri는 프론티어 모델이 수년간 미탐지된 위험을 조직 대응 속도보다 빠르게 드러낸다고 언급하며, Project Glasswing을 통해 이 격차를 줄이는 방법과 AI 기반 탐지·조치 노하우를 업계 전체에 공유하겠다는 의지를 천명한다.
- J.P. Morgan ‘Eye on the Market’ 2026년 7월 분석은 취약점 공개 당일 또는 그 이전에 악용이 이뤄지는 비중이 약 80%라고 지적하며, Checkmarx는 이런 ‘Patchmageddon’ 환경에서 Claude Mythos 5를 활용해 코드 내 잠복 취약점을 사전 발견·조치하는 전략을 제시한다.
- Checkmarx는 소프트웨어 개발 속도가 애플리케이션 보안 도구 진화를 앞지른다고 진단하며, AI가 재조정하는 보안 워크플로와 티어링·공개 절차 관련 베스트 프랙티스를 Glasswing 참여 과정에서 축적해 전파함으로써 글로벌 개발·보안 운영 체계 재편에 영향을 줄 수 있다.
- 프론티어 AI 기반 취약점 탐지·공유 모델은 대규모 소프트웨어를 운영하는 국가·공공 영역에도 곧 적용 압력을 낳을 수 있어, 한국은 국산·글로벌 AI 보안 도구와 협력 프로그램을 조기에 검토하고 공공 소프트웨어 개발·취약점 공개 정책을 AI 활용 전제로 재설계할 필요가 있다.
프론티어 AI를 활용한 취약점 선제 탐지·공유 모델이 글로벌 표준으로 굳어질 가능성이 크다. 한국 정책 담당자는 공공·기간망 코드베이스에 대한 AI 보안 시범 사업을 서둘러 설계하고, 취약점 공개·조치 절차를 AI 분석 결과와 연동하는 규범을 마련해야 한다.
주요 용어: Project Glasswing(Anthropic가 보안 기업에 프론티어 AI ‘Mythos’ 접근을 제공하는 협력 프로그램), Claude Mythos 5(취약점 탐지 등 방어적 사이버보안 작업에 활용되는 Anthropic 프론티어 AI 모델), Patchmageddon(취약점 공개 시점과 동시에 악용이 급증해 패치 여유가 거의 없는 환경을 지칭하는 시장 분석 용어)
