Tenable, ‘Claude Mythos 5’를 Tenable One에 직접 통합
Tenable가 Claude Mythos 5를 Tenable One에 직접 통합해 공격 경로 분석을 강화한다
- Tenable Holdings는 Anthropic의 Claude Mythos 5를 Tenable One Exposure Management Platform에 넣어, 노출관리 전반에 AI 추론 기능을 더한다고 밝혔다. Project Glasswing 협업도 코드·인프라 방어에서 플랫폼 기능 확장으로 넓어진다.
- 새 기능 ‘Adversary View’는 보안팀이 숨은 공격 경로를 찾아내고, 어떤 노출을 먼저 끊어야 하는지 판단하도록 돕는다. Tenable One이 이미 수집한 노출 데이터를 재구성해 공격자의 이동 경로와 근거를 함께 보여준다.
- 이 기능은 기존의 exposure prioritization과 attack path analysis를 보완하며, 초기 접근 지점에서 핵심 시스템까지의 이동을 추적한다. 각 단계의 증거와 권고 조치가 함께 제시돼 대응 순서를 정책이 아닌 실행 단위로 바꾼다.
- Adversary View는 2026년 9월 초기 고객에게 제공될 예정이며, 추가 기능은 2026년 4분기 이후 계획돼 있다. Tenable은 Claude Mythos 5로 속도와 규모가 큰 환경에서도 복합 노출의 연결 고리를 더 빠르게 판별하려 한다.
- 한국 보안 산업에는 AI 기반 노출관리 시장의 상용화 신호가 된다. 대규모 자산을 가진 공공·금융·통신 부문은 공격 경로 가시화 수요가 커져, 국내 제품도 증거 기반 우선순위와 복구 권고를 경쟁력으로 삼아야 한다.
- 국가 안보 측면에서는 공격자가 아니라 방어자가 먼저 복합 경로를 읽는 체계가 중요해진다. 해외 플랫폼 의존이 커질수록 데이터 주권과 모델 검증이 과제가 되므로, 조달 단계에서 설명가능성·로그 보존·연동 통제를 함께 요구해야 한다.
AI 노출관리 도입은 효율성보다 검증 가능성이 핵심이다. 공공 조달은 공격 경로 재현성, 로그 보존, 모델 변경 이력 공개를 요구하고, 국산 보안 기업에는 동일 기준의 대체재 개발을 유도해야 한다.
주요 용어: 노출관리(자산의 취약점과 위험을 찾아 우선순위를 정하는 방식), 공격 경로 분석(공격자가 시스템을 이동하는 경로를 추적하는 절차), 설명가능성(AI 판단 근거를 사람이 검토할 수 있게 하는 성질)
출처: SMEStreet
