Anthropic, ‘Claude Mythos 5’를 ‘Claude Security’에 확대

Anthropic, ‘Claude Mythos 5’를 ‘Claude Security’와 외부 서비스로 확대

• Anthropic은 사이버보안용 고성능 AI 모델 ‘Claude Mythos 5’를 ‘Claude Security’에서 사용할 수 있게 했고, 직접 프롬프트 입력은 막은 채 배경의 정해진 절차만 수행하도록 설계해 오남용 가능성을 낮췄다.
• 이 방식은 Mythos 5가 취약점 수정과 보안 경고처럼 미리 정해진 결과만 반환하게 하면서 공격자가 모델을 곧바로 조작하는 경로를 차단해, 방어 역량의 확대와 통제의 병행이라는 운영 모델을 제시한다.
• Anthropic은 ‘Cyber Verification Program’을 통과한 보안 조직에 ‘Claude Opus’와 ‘Claude Sonnet’의 사이버보안 제한을 완화하고, 향후 Mythos급 모델의 방어 기능도 제공하겠다고 밝혀 적용 범위를 넓혔다.
• 동시에 ‘Defender Advantage Fund(0xDAF)’에 따라 총 35 million dollars, 약 5.6 billion yen의 Claude 사용 크레딧을 제공해 널리 쓰이는 오픈소스 소프트웨어의 취약점 수정과 탐지·대응 자동화를 지원한다.
• Anthropic이 정부 기관, 기업, 오픈소스 개발자와 함께 보안 대책과 접근 체계를 만든다는 점은 고성능 생성형 AI를 방어용으로 제도화하려는 흐름이며, 공급망 전반의 패치 속도와 검증 책임을 바꾸는 신호다.
• 한국 정책 관점에서는 Claude 계열의 방어용 AI가 외부 서비스로 확산될수록 공공 조달과 보안 심사에서 접근 통제, 로그 검증, 오픈소스 의존성 관리 기준을 선제적으로 마련해야 하며, 국산 보안 AI의 경쟁력 시험대가 된다.

공공과 민간은 생성형 AI를 보안에 도입할 때 직접 입력 통제, 결과 검증, 감사 로그를 함께 설계해야 하며, 오픈소스 취약점 대응 예산과 조달 기준도 AI 활용형으로 재정비할 필요가 있다.

주요 용어: Claude Mythos 5(Anthropic의 사이버보안용 AI 모델), Claude Security(Anthropic의 보안 제품), Cyber Verification Program(보안 조직 대상 검증 프로그램), Defender Advantage Fund(오픈소스 보안 지원 기금), 오픈소스 소프트웨어(공개된 소스코드로 개발·배포되는 소프트웨어)

출처: GIGAZINE