Anthropic, 100M 달러 규모 AI 크레딧과 함께 Project Glasswing 출범
2026년 4월 7일, Anthropic은 주요 기술 리더들과 협력하여 핵심 소프트웨어 인프라의 안전 결함을 점검하는 이니셔티브인 Anthropic Project Glasswing을 출범했습니다. 이 프로젝트는 공격자가 취약점을 악용하기 전에 방어 보안팀이 미공개 프론티어 AI 모델에 접근하여 소프트웨어 약점을 찾아내고 수정할 수 있도록 지원합니다. 기업 측면에서 이 이니셔티브는 AI 기반 위협으로부터 핵심 소프트웨어와 기업 네트워크를 보호할 수 있는 첨단 취약점 점검 기능 및 자금을 제공합니다.
Anthropic Project Glasswing이란 무엇인가?
Anthropic Project Glasswing은 첨단 인공지능을 활용해 핵심 소프트웨어 인프라를 보호하기 위해 2026년 4월 7일에 출범한 방어적 사이버 보안 이니셔티브입니다. 이번 협력에는 Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks가 참여합니다. Anthropic은 이러한 노력에 맞춰 새 모델에 대한 사용 크레딧으로 최대 100M 달러를 제공하며, 오픈소스 보안 단체에 4M 달러를 직접 기부합니다. 또한 핵심 소프트웨어 인프라를 유지 관리하는 40개 이상의 추가 기관이 자체 시스템 및 오픈소스 시스템을 점검할 수 있는 접근 권한을 부여받았습니다.
Project Glasswing 사이버 보안이 핵심 소프트웨어를 보호하는 방식
Project Glasswing 사이버 보안 이니셔티브는 악의적인 행위자가 전 세계적 규모로 악용하기 전에 구조적인 소프트웨어 취약점을 해결합니다. 방치된 소프트웨어 결함은 기업 네트워크, 의료 시스템, 에너지 인프라, 교통 거점 및 금융 시스템을 위협하며, 연간 전 세계 사이버 범죄 피해액은 약 500B 달러로 추정됩니다. 파트너사들은 이 이니셔티브를 통해 프론티어 AI 기능을 방어 보안 워크플로에 직접 도입합니다. Anthropic은 전체 기술 업계가 취약점을 패치하고 전 세계 디지털 인프라를 강화할 수 있도록 점검에서 얻은 기술적 조사 결과를 공유합니다.
Claude Mythos 프리뷰가 시스템 취약점을 발견하는 방식
Claude Mythos 프리뷰는 미공개 범용 프론티어 모델로, 소프트웨어 결함을 식별하는 데 있어 인간 전문가를 능가하는 코딩 능력을 보여줍니다. CyberGym과 같은 평가 벤치마크에서 이 모델은 사이버 보안 취약점 재현율 83.1%를 기록했으며, 이는 Claude Opus 4.6의 66.6%와 대비됩니다. 최근 수 주 동안 이 모델은 인간의 개입 없이 주요 운영체제와 웹 브라우저에서 고위험 결함 수천 개를 자율적으로 발견했습니다. 기술 테스트 결과, 이 모델은 과거 극소수의 전문 지식이 필요했던 수준에 상응하는 고도로 정교한 익스플로잇을 스스로 개발하는 것으로 나타났습니다.
Claude Mythos 제로데이 취약점이 식별되고 패치된 방식
이 모델은 널리 사용되는 운영체제 및 소프트웨어 라이브러리 전반에서 여러 치명적인 Claude Mythos 제로데이 취약점을 포착했습니다. OpenBSD에서는 핵심 인프라를 구동하는 기기를 원격 공격자가 다운시킬 수 있는 27년 된 결함을 발견했습니다. 자동화 테스트 도구로 수백만 번 테스트된 비디오 인코딩 라이브러리인 FFmpeg에서는 16년 된 보안 결함을 찾아냈습니다. Linux 커널에서는 여러 취약점을 자율적으로 발견하고 연계하여 전체 시스템 제어권까지 권한을 상승시켰습니다. Anthropic은 이러한 결함을 소프트웨어 관리자들에게 보고했으며, 모든 결함이 성공적으로 패치되었습니다.
Anthropic AI 취약점 점검이 Cyber Verification Program을 통해 확장되는 방식
Anthropic AI 취약점 점검 기능은 자격을 갖춘 보안 전문가를 위한 확장된 접근 프레임워크를 통해 광범위하게 적용되고 있습니다. 2026년 10월 6일, Anthropic은 Cyber Verification Program을 3단계 등급으로 확장하여 보안팀이 업무에 적합한 접근 수준을 선택할 수 있도록 했습니다. 이러한 등급은 완화된 차단 분류기와 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1을 포함한 모델에 대한 접근 권한을 제공합니다. 기존 Project Glasswing 참여 기관은 이 업데이트된 프레임워크에 따라 프로그램의 Specialized Access 등급으로 직접 전환됩니다.
기업 보안팀에 가져올 변화
- 공격자가 악용하기 전에 하드웨어 및 소프트웨어 시스템 전반에서 버그 탐지 속도를 향상시킵니다.
- 수년간 걸리던 수동 검토를 자율 AI 스캐닝으로 대체하여 수동 코드 감사 시간을 단축합니다.
- 추가적인 엔지니어링 부담 없이 자체 개발한 코드와 오픈소스 소프트웨어 의존성을 모두 보호합니다.
- 조직이 프론티어 모델을 능동적 방어에 도입할 수 있도록 최대 100M 달러의 사용 크레딧을 부여합니다.
자주 묻는 질문
Anthropic의 Project Glasswing이란 무엇인가요?
Anthropic의 Project Glasswing은 2026년 4월 7일 Anthropic이 AWS, Apple, Google, Microsoft, CrowdStrike, Cisco 등 기술 분야 리더들과 함께 결성한 사이버 보안 연합입니다. 이 이니셔티브는 적대적 세력이 악용하기 전에 핵심 오픈소스 및 기업 소프트웨어 인프라의 제로데이 취약점을 찾아 수정하기 위해 프론티어 AI 모델을 배포합니다.
Claude Mythos는 소프트웨어 취약점을 어떻게 발견하나요?
Claude Mythos는 인간의 지침 없이 자율적으로 코드를 읽고 추론하여 소프트웨어 취약점을 발견합니다. 코드 구조를 분석하고 수년간의 자동화 테스트에서도 살아남은 오래된 결함을 식별하며, 약점들을 연계하여 시스템 방어력을 테스트함으로써 CyberGym 벤치마크에서 83.1%의 재현 점수를 달성합니다.
Project Glasswing에는 어떤 기업들이 참여하고 있나요?
참여 기관에는 Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks와 40개 이상의 추가 소프트웨어 유지 관리 기관이 포함됩니다.
기업 보안팀은 사이버 방어를 위해 Claude Mythos에 어떻게 접근할 수 있나요?
기업 보안팀은 자격을 갖춘 보안 연구원 및 인프라 관리자에게 전용 접근 등급과 완화된 차단 분류기를 제공하는 Anthropic Cyber Verification Program을 통해 접근을 신청할 수 있습니다.
MOZGII의 시각
우리라면 이렇게 만듭니다
저희가 이와 같은 방어용 코드 스캐너를 구축한다면, 프론티어 모델을 코드 저장소에 직접 연결하고 패치 후보를 위한 자동 테스트 환경을 만들 것입니다. 저희라면 격리된 샌드박스에 소스 코드, 커밋 이력, 빌드 스크립트를 주입하여 모델이 결함을 유발하도록 시도할 것입니다. 검토 단계에서는 여전히 사람이 필요할 것입니다. 보안 연구원은 코드 관리자가 패치를 병합하기 전에 제안된 각 결함을 검증하고 제시된 수정안을 확인해야 할 것입니다.
모델이 다량의 오탐을 내거나 주변 의존성을 깨뜨리는 코드 수정을 생성한다면 이 아키텍처는 무너지게 됩니다. 자동화된 익스플로잇 생성은 그럴듯하지만 악용 불가능한 결과물로 분류 팀에 부담을 줄 수 있습니다. 주시해야 할 단 하나의 지표는 결함 탐지부터 검증된 패치 배포까지 걸리는 평균 시간이 될 것입니다.
다음으로 저희라면 모든 패치와 함께 합성 단위 테스트를 생성하는 자동화된 회귀 수트를 구축할 것입니다. 이러한 요소가 추가된다면 관리자는 보안 수정 사항이 성능 저하를 유발하거나 기존 소프트웨어 동작을 방해하지 않는지 확인할 수 있을 것입니다.
출처
이 기사의 사실은 다음 출처에서 가져왔습니다.