[심층] AI계의 ‘금기된 신화’, 클로드 미소스(Claude Mythos)가 가져올 거대한 변화
보통 새 AI 모델이 나오면 회사들은 누구나 써 보라고 홍보합니다. 그런데 2026년 4월 7일 앤트로픽은 정반대의 선언을 했습니다. 새로 만든 AI 클로드 미소스 프리뷰(Claude Mythos Preview)가 너무 강력해서 일반에 공개하지 않겠다는 것입니다. 대신 소수의 대기업과 보안 기관에만 제한적으로 빌려주겠다고 했습니다.
발표 반년이 지난 지금 미소스는 무엇을 해냈고, 왜 여전히 일반에 공개되지 않을까요. 용어가 낯선 독자도 따라올 수 있도록 풀어서 정리했습니다.
🏛️ 1. 이름 속에 숨은 의미: 왜 미소스인가
클로드의 모델 이름은 그동안 시와 음악에서 따온 말이었습니다. 하이쿠(짧은 시), 소네트(정형시), 오퍼스(음악 작품) 같은 이름이 그렇습니다. 그런데 이번에는 신화를 뜻하는 미소스(Mythos)를 골랐습니다.
이름만 바꾼 것은 아닙니다. 기존 모델이 사람이 시키는 일을 잘 해내는 도구였다면, 미소스는 스스로 문제를 찾아 풀어 가는 수준에 올라섰다는 신호로 읽힙니다. 앤트로픽이 이 모델을 공개하지 않는 이유도 여기에 있습니다.
🚀 2. 숫자로 본 미소스
앤트로픽이 공개한 시험 결과를 직전 최상위 모델인 클로드 오퍼스 4.6과 비교하면 격차가 뚜렷합니다.
| 시험 | 무엇을 재나 | 오퍼스 4.6 | 미소스 프리뷰 |
|---|---|---|---|
| SWE-bench Verified | 실제 소프트웨어 오류를 고치는 능력 | 80.8% | 93.9% |
| SWE-bench Pro | 더 어려운 오류 수정 | 53.4% | 77.8% |
| Terminal-Bench 2.0 | 명령어 창에서 일을 처리하는 능력 | 65.4% | 82.0% |
| CyberGym | 보안 취약점 분석 | 66.6% | 83.1% |
SWE-bench Verified에서 93.9%라는 점수는, 실제 개발 현장에서 나온 버그 열 개 가운데 아홉 개 넘게 고쳐 낸다는 뜻입니다. 숙련된 개발자가 며칠씩 걸리는 일을 몇 분에 해낼 수 있는 수준입니다. 표의 수치는 앤트로픽이 직접 발표한 것이므로, 외부 기관의 독립 검증 결과가 더 쌓일 때까지는 참고용으로 보시기 바랍니다.
🛡️ 3. 양날의 검: 사이버 보안
미소스가 특히 두드러진 분야는 보안입니다. 소프트웨어의 약점, 곧 취약점을 찾아내는 능력이 숙련된 인간 전문가의 대부분을 넘어선다고 앤트로픽은 설명합니다. 제로데이(Zero-day)란 제작사도 모르는 상태라 막을 방법이 없는 취약점을 가리키는데, 미소스는 이런 약점을 수천 개 찾아냈습니다.
- 리눅스와 비슷한 운영체제 오픈BSD(OpenBSD)에서 27년 동안 아무도 발견하지 못한 결함
- 영상 처리 프로그램 FFmpeg에서 16년 묵은 결함
- 리눅스 커널에서 여러 결함을 이어 붙여 기계 전체를 장악할 수 있는 경로
공개된 사례는 모두 수정을 마쳤습니다. 문제는 이 능력이 방어에도, 공격에도 쓰일 수 있다는 점입니다. 해커가 손에 넣으면 금융망이나 기반 시설을 노릴 수 있으니, 앤트로픽은 먼저 방패를 만든 뒤에야 문을 열겠다는 입장입니다.
더 큰 걱정은 속도입니다. 사람 전문가가 몇 달 걸려 찾던 약점을 AI가 며칠 만에 찾아낸다면 공격자와 방어자 모두 시간 싸움을 하게 됩니다. 약점이 발견된 뒤 제작사가 고쳐서 배포하기까지는 보통 며칠에서 몇 달이 걸리고, 그 사이 공격자가 먼저 악용할 수 있습니다. 앤트로픽이 새로 찾은 결함을 대략 90일 동안, 또는 수정이 끝날 때까지 비공개로 두는 것도 이 시간 차를 줄이기 위한 장치입니다. 발견은 점점 빨라지는데 수리와 배포가 따라가지 못하는 틈이 커지는 것, 그것이 이 기술의 가장 현실적인 위험입니다.
🤝 4. 프로젝트 글래스윙: 방패를 먼저 만든다
앤트로픽은 미소스를 완전히 가두는 대신 프로젝트 글래스윙(Project Glasswing)이라는 보안 연합을 꾸렸습니다. 출범 파트너는 아마존 웹 서비스(AWS), 애플, 브로드컴, 시스코, 크라우드스트라이크, 구글, JP모건체이스, 리눅스 재단, 마이크로소프트, 엔비디아, 팔로알토 네트웍스입니다. 여기에 40곳이 넘는 기관이 추가로 접근 권한을 받았습니다.
- 지원 규모: 파트너가 쓸 수 있는 사용 크레딧을 최대 1억 달러어치 제공하고, 오픈소스 보안 단체에 400만 달러를 기부했습니다.
- 이용 방법: 파트너는 앤트로픽 API뿐 아니라 아마존 베드락, 구글 버텍스 AI, 마이크로소프트 파운드리를 통해서도 미소스를 씁니다. 크레딧을 다 쓴 뒤에는 입력 100만 토큰당 25달러, 출력 100만 토큰당 125달러를 냅니다.
- 일반 공개: 계획이 없습니다. 앤트로픽은 충분한 안전장치가 마련되기 전에는 미소스급 모델을 일반에 풀지 않겠다고 밝혔습니다.
📊 5. 반년의 성적표
글래스윙이 출범한 지 반년, 성과는 숫자로 나타납니다.
- 2026년 5월 중간 결산: 앤트로픽과 파트너들이 핵심 소프트웨어에서 심각도가 높은 취약점을 1만 건 넘게 찾았습니다. 오픈소스 프로젝트 1,000여 개를 훑어 2만 3,019건의 문제를 찾았고, 그중 6,202건이 심각도 높음 이상이었습니다.
- 검증: 그중 1,752건을 앤트로픽과 외부 보안업체 여섯 곳이 따져 본 결과 90% 넘게 실제 취약점으로 확인됐습니다. 클라우드플레어와 모질라는 자사 코드에서 각각 수백 건을 찾아냈다고 밝혔습니다.
- 새 병목: 찾는 일보다 고치는 일이 훨씬 어렵다는 점이 드러났습니다. 취약점을 신고받는 오픈소스 관리자들이 일손 부족으로 병목이 됐다고 앤트로픽은 설명합니다.
- 2026년 10월 확대: 앤트로픽은 검증된 보안팀에게 모델을 열어 주는 사이버 검증 프로그램(Cyber Verification Program)을 세 단계로 넓혔습니다. 방어 업무용, 모의 해킹 업무용, 안전장치 시험 조직용입니다.
- 최신 집계: 보도에 따르면 2026년 4월부터 7월 사이 확인된 취약점이 12만 9천 건에 이르고, 3만 3천 건 넘게가 심각도 높음 또는 치명적 수준입니다. 앤트로픽은 일부 파트너 설문에 기댄 수치라 실제는 더 많을 것이라고 설명합니다.
📈 6. 투자자를 위한 인사이트
① 클라우드: 미소스를 쓰려면 빅테크 클라우드를 거쳐야 한다
미소스를 쓰려면 아마존, 구글, 마이크로소프트 클라우드를 거쳐야 합니다. 앤트로픽이 이 세 곳과 어떻게 얽혀 있는지는 클라우드 패권의 향방에서 정리했습니다.
② 보안: 결함을 많이 찾을수록 고칠 일도 늘어난다
글래스윙 파트너인 팔로알토 네트웍스와 크라우드스트라이크 같은 보안 기업은 미소스급 AI를 방어에 먼저 쓸 수 있는 위치에 있습니다. 다만 파트너라는 사실이 곧 실적 개선을 뜻하지는 않으니, 실제 매출과 계약으로 이어지는지를 확인해야 합니다. 취약점은 늘어나는데 고칠 사람은 부족하므로, 수리와 관리 자동화 수요가 커진다는 점도 눈여겨볼 대목입니다.
③ 리스크: 공개를 제한하는 데 따르는 부담
일반 공개를 하지 않는다는 것은 매출 확대에도 제약이 된다는 뜻입니다. 더 강한 모델이 나올수록 규제 당국의 시선도 따갑습니다. 안전을 이유로 미뤄 둔 공개를 언제, 어떤 조건으로 할지가 앤트로픽의 가장 큰 숙제입니다.
📚 알아두면 좋은 용어
- 취약점: 소프트웨어에 숨은 약점입니다. 공격자가 이를 파고들어 시스템을 장악할 수 있습니다.
- 제로데이: 제작사가 알기 전에 이미 악용될 수 있는 취약점을 말합니다. 대응할 시간이 없다는 뜻에서 붙은 이름입니다.
- SWE-bench: 실제 소프트웨어 프로젝트에서 나온 오류를 AI가 얼마나 고치는지 재는 시험입니다.
- 프리뷰(Preview): 정식 출시 전에 일부에게만 먼저 보여 주는 시험 공개 단계입니다.
💡 결론: 강력한 기술은 만들어졌고, 공개는 아직 미뤄졌다
클로드 미소스는 불과 같습니다. 잘 쓰면 소프트웨어의 오랜 약점을 대신 찾아 문명의 방패를 두껍게 만들지만, 잘못 쓰면 모든 것을 태울 수 있습니다. 앤트로픽은 이 불을 어디까지 열지 가늠하며 방어막부터 쌓는 중이고, 반년 사이에 쌓인 취약점 발견 기록은 그 선택이 허세가 아니었음을 보여 줍니다.
투자자는 모델의 성능 수치보다, 누가 이 능력을 방어에 먼저 쓰는지, 그리고 찾아낸 약점을 고치는 속도가 어디서 병목이 되는지를 보시기 바랍니다. 변화는 이제 막 시작됐습니다.
이 글은 정보 제공을 위한 해설이며 특정 종목의 매수·매도를 권유하지 않습니다. 성능 수치와 발견 건수는 앤트로픽과 언론 보도에 근거했고, 독립 검증이 끝나지 않은 부분이 있습니다.