시스코·IBM, 클로드 미토스 보안 제품 도입 계획 발표

시스코($CSCO)와 IBM($IBM)이 9일 앤트로픽(Anthropic)의 클로드 미토스(Claude Mythos)를 각사의 보안 제품에 적용할 계획을 발표했다. 시스코는 AI 애플리케이션과 에이전트를 시험하고, IBM은 고객 코드의 취약점을 찾아 검증과 수정 제안으로 연결하는 구상이다.

시스코는 공식 블로그에서 AI Defense의 적응형 레드팀 기능에 클로드 미토스를 추가한다고 밝혔다. 레드팀 테스트는 공격을 모의해 시스템의 약점을 찾는 보안 점검이다. 시스코는 미토스가 시험 대상에 맞는 계획과 공격 아이디어를 만드는 데 쓰인다고 설명했다.

고객은 시험할 대상과 목표를 정할 수 있지만, 미토스에 자유롭게 질문하는 창은 제공되지 않는다. 모델은 등록된 대상 안에서 작동하고, 시험 활동은 담당자를 특정해 기록하도록 설계됐다.

미토스 적용 기능은 일부 기업 고객에게 먼저 제공될 예정이다. 마이클 무어(Michael Moore) 앤트로픽 사이버보안 리드는 “기업들은 핵심 업무에 AI 에이전트를 점점 더 많이 도입하고 있으며, 실제 운영에 투입하기 전에 에이전트를 철저히 시험하기를 원한다”라고 말했다. 이 발언은 도입 배경을 설명한 것으로, 고객 현장의 보안 성과를 제시한 것은 아니다.

IBM은 공식 발표문에서 클로드 미토스를 Concert Protect에 통합할 계획이라고 밝혔다. 고객이 선택한 코드 저장소를 분석해 기존 스캐너가 놓칠 수 있는 취약점을 찾는다. 발견된 문제는 실제 공격에 악용될 수 있는지 검증한 뒤, 개발자가 검토하고 승인할 수정안으로 이어진다.

두 회사는 미토스를 기존 보안 제품의 작업 흐름에 연결하지만 점검 대상은 다르다. 시스코는 운영 전 AI 시스템의 동작을 시험하고, IBM은 소프트웨어 코드의 취약점과 수정 절차를 다룬다.

앤트로픽은 프로젝트 글래스윙에서 클로드 미토스 프리뷰를 제한된 파트너가 취약점 탐지와 보안 작업에 활용하도록 했다. 본지는 프로젝트 글래스윙에서 제한된 파트너의 보안 작업에 미토스 프리뷰를 활용하는 내용을 전했다.

버전 표기는 두 회사 발표에서 일치하지 않는다. 시스코는 적용 기능을 설명하며 미토스 5를 언급했지만, IBM은 세부 버전을 특정하지 않았다. 앤트로픽은 모델 안내 페이지에서 클로드 미토스 5.2를 검증 절차를 거친 기관에 제공한다고 밝혔다.

두 회사의 발표는 통합 방식과 제공 계획을 설명했으며, 제품 적용 후의 취약점 탐지율이나 오탐률, 고객 검증 결과는 제시하지 않았다. 시스코는 제공 범위와 지역, 일정이 바뀔 수 있다고 밝혔고, IBM은 정식 제공 목표 시점을 2027년 초로 제시했다.