클로드 미토스 해부: 펜타곤에게는 너무 위험하지만 (그럼에도 사용하고 있는) AI 모델

2026년 3월, 국방부는 Claude 개발사인 Anthropic을 "공급망 위험" 기업으로 지정하고 모든 국방 기관에 6개월 내에 해당 제품 사용을 중단하라고 명령했습니다. 두 달 후, 국방부는 Project Glasswing이라는 프로그램을 통해 사이버보안 작전에 Anthropic의 가장 강력한 미공개 모델인 Claude Mythos를 적극적으로 배치하고 있습니다. 회사를 금지한 바로 그 정부가 가장 첨단 기술을 사용하고 있는 것입니다. 이러한 모순은 관료적 실수가 아닙니다. 이는 2026년 AI 정책의 중심에 있는 근본적인 긴장을 드러냅니다: 이 기술은 금지하기에는 너무 가치 있고, 무시하기에는 너무 강력합니다.

Claude Mythos는 공개적으로 이용할 수 없습니다. 이는 Project Glasswing을 통해서만 접근할 수 있는 제한된 미리보기로 존재하며, 이는 Anthropic이 4월 7일에 시작한 통제된 프로그램으로 선별된 조직들에게 방어적 사이버보안 애플리케이션을 위한 모델 접근을 제공합니다. 3월 Anthropic의 콘텐츠 관리 시스템의 우발적 보안 침해를 통해 처음 공개된 이 모델의 기능은 Anthropic의 현재 프로덕션 모델을 크게 뛰어넘는 발전을 나타냅니다. 침해로부터 나온 내부 문서에 따르면 Anthropic 자체도 Mythos의 사이버보안 기능이 "방어 조치를 잠재적으로 초과할" 수 있다는 우려를 가지고 있었습니다. 즉, 이 모델이 시스템을 방어하는 것보다 공격하는 데 더 뛰어날 수 있다는 의미입니다.

Claude Mythos는 실제로 무엇을 할 수 있나요?

우발적 보안 침해와 Bloomberg, BusinessToday, 국방 산업 간행물의 후속 보고에 기반한 정보에 따르면, Mythos는 Claude의 프로덕션 모델에서 사용할 수 있는 것을 뛰어넘는 여러 기능을 나타냅니다. 가장 중요한 기능은 대규모 코드베이스에서의 자동화된 취약점 탐지입니다. 현재 보안 도구들이 알려진 취약점 패턴을 스캔하는 반면, Mythos는 소프트웨어 아키텍처를 추론하고 새로운 취약점 클래스 — 아무도 발견하지 못해 아직 분류되지 않은 약점들 — 를 식별할 수 있습니다. 이는 알려진 문제 목록을 확인하는 것과 시스템을 충분히 깊이 이해하여 알려지지 않은 문제를 찾는 것의 차이입니다.

두 번째 주요 기능은 자동화된 수정입니다. Mythos가 취약점을 식별하면, 수정 사항을 생성하고, 그 수정이 새로운 문제를 야기하는지 평가하며, 패치가 관련 코드베이스에서 작동하는지 확인할 수 있습니다. 이는 취약점 생명주기 — 발견에서 패치, 검증까지 — 를 며칠이나 몇 주(현재 업계 평균)에서 몇 시간이나 몇 분으로 압축합니다. 국방부 사이버 정책 차관보 Katherine Sutton은 이러한 변화를 강조했습니다: 취약점이 며칠이나 몇 주에 걸쳐 패치되는 전통적인 사이버보안 워크플로우는 "AI가 공격과 방어 타임라인을 가속화함에 따라 점점 지속 불가능해지고 있다"고 말했습니다.

세 번째 기능 — 그리고 가장 논란이 되는 — 은 공격적 사이버보안 분석입니다. Mythos는 취약점이 어떻게 악용될 수 있는지, 어떤 공격 벡터가 사용 가능한지, 그리고 악용을 방지하기 위해 어떤 방어 조치가 필요한지 식별할 수 있습니다. 이 기능은 본질적으로 이중 용도입니다: 방어자를 돕는 동일한 분석이 공격자도 돕습니다. 기능이 "방어 조치를 잠재적으로 초과할" 수 있다는 Anthropic의 내부 우려는 이러한 이중 용도 특성을 반영합니다. 이 모델은 시스템을 방어하는 데 도움이 될 만큼 강력하지만, 동일한 힘이 이론적으로 시스템을 공격하는 데 사용될 수도 있습니다.

미국 사이버 사령부 사령관 Joshua Rudd는 "군사 고유의 가능한 공격적 용도"를 포함하여 첨단 AI 모델이 기밀 작전에서 어떻게 사용될 수 있는지 탐구하기 위한 새로운 태스크포스를 발표했습니다. 이는 Project Glasswing의 방어적 임무를 넘어서며 능동적인 사이버 공격에 AI를 사용하는 것을 의미할 수 있습니다 — 군사 AI 적용의 중대한 확대입니다.

Project Glasswing: 작동 방식

Project Glasswing은 안전 가드레일을 유지하면서 선별된 조직들에게 모델의 사이버보안 기능에 대한 접근을 제공하도록 설계된 Mythos에 대한 Anthropic의 통제된 배치 프로그램입니다. 이 프로그램은 2026년 4월 7일에 시작되었으며, AWS, Microsoft, Google, NVIDIA, CrowdStrike를 포함한 주요 기술 및 사이버보안 회사들이 참여하고 있습니다.

참가자들은 Mythos Preview를 사용하여 웹 브라우저, 인프라 소프트웨어, 엔터프라이즈 애플리케이션의 취약점을 스캔합니다. 스캔은 패턴 매칭을 넘어서 — Mythos는 소프트웨어의 로직을 분석하여 정적 분석 도구가 놓치는 약점을 찾습니다. 취약점이 발견되면, 모델은 패치를 생성하고 기존 코드베이스에 대해 검증합니다. 이 프로그램은 이미 널리 사용되는 오픈소스 소프트웨어에서 이전에 알려지지 않았던 취약점들을 식별했지만, 악용을 방지하기 위해 구체적인 세부사항은 기밀로 남아있습니다.

프로그램의 구조는 강력한 AI에 대한 Anthropic의 접근법을 반영합니다: 광범위한 공개 접근보다는 기관 파트너와의 통제된 배치입니다. 이는 자율 무기 허용을 거부하는 그들의 철학과 동일합니다 — 기능은 존재하지만, 배치는 인간의 감독이 유지되는 맥락으로 제한됩니다. 경쟁 압력이 증가함에 따라(OpenAI가 직접적인 대응으로 경쟁 사이버보안 시스템인 "Daybreak"를 출시했습니다) 이러한 제한이 지속 가능한지는 여전히 미해결 문제입니다.

국방부 모순 해명

논리적인 질문: 국방부가 어떻게 Anthropic을 공급망 위험으로 금지하면서 동시에 가장 강력한 모델을 배치할 수 있을까요? 답은 관료적 구획화, 정치적 포즈, 그리고 기술적 필요성을 포함합니다.

공급망 위험 지정은 자율 무기에 Claude 사용을 허용하지 않겠다는 Anthropic의 거부에 대한 정치적 대응이었습니다. 국방장관 Pete Hegseth는 군사 AI 적용에 대한 제한을 둘러싼 Anthropic과 국방부 간의 협상이 결렬된 후 이 지시를 내렸습니다. 이 지정은 통제에 관한 것이었습니다 — 국방부는 Claude의 기능에 대한 무제한 접근을 원했고; Anthropic은 조건을 부과했으며; 국방부는 그러한 조건에 대해 Anthropic을 처벌했습니다.

하지만 Mythos는 별개의 국가 안보 문제입니다. 국방부 기술 책임자 Emil Michael은 Claude 금지(조달 정책)와 Mythos("별개의 국가 안보 순간")를 명시적으로 구분했습니다. Mythos가 제공하는 사이버보안 기능은 독특합니다 — OpenAI, Google, 또는 xAI의 경쟁 모델은 아직 이를 따라잡을 수 없습니다. 국가 안보가 위험에 처했을 때, 조달 정책은 굽힙니다. 국방부는 위선적이지 않습니다; 실용적입니다. 금지는 Anthropic의 군사 제한에 대한 정치적 불만을 신호합니다. Mythos 배치는 기술적 현실을 인정합니다 — 정치와 관계없이 이 도구는 거부하기에는 너무 가치 있습니다.

Michael은 또한 Anthropic의 사이버보안 리드가 일시적일 수 있다고 제안했습니다. OpenAI(Daybreak), xAI, Google의 경쟁 모델들이 곧 유사한 기능을 개발할 것으로 예상됩니다. 그렇게 되면, 국방부는 경쟁사의 사이버보안 도구를 사용하면서 Anthropic 금지를 유지할 수 있습니다 — 의존성을 제거함으로써 모순을 해결하는 것입니다. 그때까지는 실용주의가 정치를 이깁니다.

일반 AI 사용자들에게 의미하는 바

Claude Mythos는 소비자가 이용할 수 없으며 현재 형태로는 결코 이용할 수 없을지도 모릅니다. 하지만 이 이야기는 AI 도구에 대해 생각하고 사용하는 방식에 영향을 미치는 여러 가지 이유로 중요합니다. 첫째, AI 기능이 거버넌스 구조가 관리할 수 있는 속도보다 빠르게 발전하고 있음을 보여줍니다. 오늘 제한된 미리보기로 존재하는 모델은 몇 달 내에 경쟁자를 갖게 되고 1년 내에 후속작을 갖게 될 것입니다. 이렇게 유능한 AI의 보안 함의 — 방어적이든 공격적이든 — 는 심오하며 현재 규제로는 대부분 다뤄지지 않고 있습니다.

둘째, 사용하기로 선택한 AI 회사들이 다른 제품과 정책을 만드는 진정한 가치 차이를 가지고 있음을 보여줍니다. Anthropic은 군사 적용을 거부하고 금지당했습니다. OpenAI는 수락하고 계약을 받았습니다. 이러한 결정들은 정부 관계뿐만 아니라 제품 개발 우선순위, 안전 투자, 그리고 궁극적으로 사용할 수 있는 AI 도구들을 형성합니다. 우리의 ChatGPT vs Claude 비교는 이러한 제품 차이를 자세히 탐구합니다.

셋째, 개발자들에게는 특히 사이버보안 관점이 즉시 실용적입니다. AI가 생성한 코드는 놀라운 비율로 보안 취약점을 가지고 있습니다 — 여러 연구에 따르면 40-62%입니다. Mythos와 같은 도구들(그리고 결국 그 공개 후속작들)은 코드 보안 검토에 필수적이 될 것입니다. Claude Code나 다른 AI 코딩 도구를 사용하고 있다면, AI 기반 보안 검토와 함께 사용하는 것은 선택이 아니라 필수입니다. 무료 Prompt Optimizer는 보안 인식 코드 생성을 위한 프롬프트 구조화에 도움이 되며, TresPrompt는 AI 워크플로우에 직접 프롬프트 최적화를 제공합니다.

자주 묻는 질문

Claude Mythos를 사용할 수 있나요?

아니요 — Claude Mythos Preview는 Project Glasswing을 통해 선별된 기관 참가자들(AWS, Microsoft, Google, NVIDIA, CrowdStrike 등)에게만 제공됩니다. 공개 접근, 대기자 명단, 또는 소비자 이용 가능 일정은 없습니다. Anthropic은 Mythos를 프로덕션 모델로 출시할 계획을 발표하지 않았습니다. 회사의 현재 프로덕션 모델들(Claude Opus 4.6, Sonnet 4.6, Haiku 4.5)이 공개적으로 이용 가능한 옵션으로 남아있습니다.

Mythos는 일반 Claude와 어떻게 다른가요?

Mythos는 프로덕션 Claude의 범용 설계를 뛰어넘는 전문적인 사이버보안 기능을 가진 최첨단 모델입니다. 구체적으로, Mythos는 새로운 취약점 클래스를 식별하고(알려진 패턴뿐만 아니라), 보안 패치를 자동으로 생성하고 검증하며, 공격적 공격 벡터를 분석할 수 있습니다. 프로덕션 Claude는 코드 검토와 보안 분석을 도울 수 있지만, Mythos는 이러한 특정 작업에 대해 근본적으로 다른 기능 수준에서 작동합니다.

Mythos는 위험한가요?

Anthropic의 자체 내부 문서는 Mythos의 기능이 "방어 조치를 잠재적으로 초과할" 수 있다는 우려를 표현했습니다 — 즉, 취약점을 찾고 분석하는 모델의 능력이 이론적으로 공격적 목적으로 사용될 수 있다는 의미입니다. 이러한 이중 용도 특성은 첨단 사이버보안 AI에 내재적입니다: 방어에 필요한 기술이 공격에 필요한 기술과 동일합니다. Project Glasswing을 통한 Anthropic의 제한된 배치는 모델이 방어적으로 사용되도록 보장하기 위해 설계되었지만, 이중 용도 AI 기능에 대한 광범위한 우려는 해결되지 않은 채로 남아있습니다.

OpenAI의 Daybreak는 무엇인가요?

Daybreak는 Anthropic의 Mythos와 Project Glasswing에 대한 직접적인 대응으로 출시된 OpenAI의 사이버보안 AI 시스템입니다. 취약점 탐지와 보안 코드 생성이라는 유사한 사용 사례를 대상으로 합니다. 타이밍은 전략적이었습니다: OpenAI는 공급망 위험 지정으로 인해 Anthropic이 잃은 국방부 계약을 따낸 직후 Daybreak를 출시했습니다. Mythos에 비한 Daybreak의 구체적인 기능에 대한 공개 정보는 제한적입니다.

사이버보안 AI 모델들이 공개적으로 이용 가능해질까요?

결국에는 그렇습니다 — 경쟁 모델들이 유사한 기능을 개발함에 따라, 프로덕션 모델에서 사이버보안 기능을 제공하려는 경쟁 압력이 증가할 것입니다. Claude의 프로덕션 모델들은 이미 코드 보안 검토 기능을 제공하고 있으며, 이는 시간이 지남에 따라 개선될 것입니다. 하지만 가장 첨단 기능들(새로운 취약점 발견, 자동화된 공격적 분석)은 이중 용도 우려로 인해 제한된 상태로 남을 수 있습니다. 업계는 여전히 이중 용도 AI를 안전하게 배치하는 방법에 대한 규범을 개발하고 있습니다.

공개: 이 글의 일부 링크는 제휴 링크입니다. 우리는 개인적으로 테스트하고 정기적으로 사용하는 도구만을 추천합니다. 전체 공개 정책을 참조하세요.