앤트로픽, 미토스 5 확대에 485억원 보안펀드

앤트로픽(Anthropic)이 고성능 사이버 보안 모델 클로드 미토스 5(Claude Mythos 5)의 방어 활용 범위를 넓히고 오픈소스 보안 지원에 3500만 달러(약 485억원)를 투입한다.

시큐리티위크는 앤트로픽이 클로드 미토스 5 접근 확대와 오픈소스 보안 펀드 조성을 발표했다고 보도했다. 이번 조치는 모델을 일반 사용자에게 직접 개방하는 방식이 아니라 기업 보안 제품과 검증된 방어 조직을 통해 활용 범위를 넓히는 구조다.

앤트로픽은 클로드 미토스 5를 클로드 시큐리티(Claude Security)에 적용하고 보안 파트너 도구에도 순차적으로 통합할 계획이다. 클로드 시큐리티는 기업 코드 저장소를 스캔해 취약점을 찾고 수정안을 제시하는 제품이다.

클로드 엔터프라이즈(Claude Enterprise) 고객은 공개 베타 형태의 클로드 시큐리티에서 미토스 5 기반 스캔을 사용할 수 있다. 사용자가 저장소를 선택하면 시스템은 코드베이스를 분석하고 공통 약점 열거(CWE) 분류, 신뢰도, 심각도, 수정 제안을 반환한다.

패치 적용은 클로드 코드(Claude Code) 웹에서 진행할 수 있다. 다만 실제 코드 반영 전에는 사람이 검토하고 승인해야 한다.

앤트로픽은 사용자가 모델에 직접 프롬프트를 넣는 경우보다 취약점 목록이나 패치 제안처럼 정해진 결과물만 받는 방식이 오용 위험을 낮출 수 있다고 설명했다. 고성능 보안 모델을 방어 업무에 쓰되 공격 자동화로 전용될 가능성은 통제하겠다는 취지다.

새로 만든 디펜더 어드밴티지 펀드(Defender Advantage Fund·0xDAF)는 3500만 달러 규모의 클로드 크레딧으로 운영된다. 지원 대상은 널리 쓰이는 오픈소스 프로젝트의 실제 취약점 패치, 스캔·패치 자동화, 공격 유형 자체를 줄이는 보안 접근법 실험이다.

오픈소스 보안 지원은 소프트웨어 공급망 전반과 맞물린다. 기업과 개발자는 공개 저장소, 패키지, 라이브러리에 의존하는 경우가 많아 주요 프로젝트의 취약점은 개별 기업을 넘어 여러 서비스로 번질 수 있다.

앤트로픽은 앞서 프로젝트 글래스윙(Project Glasswing)을 통해 오픈소스 보안 조직에 400만 달러(약 55억원)를 직접 기부했고 관련 재단에 크레딧을 제공했다고 밝혔다. 프로젝트 글래스윙은 지난 4월 시작된 방어 중심 프로그램이다.

당시 앤트로픽은 아마존웹서비스(AWS), 애플(Apple), 구글(Google), 마이크로소프트(Microsoft), 리눅스재단(Linux Foundation) 등과 함께 중요 소프트웨어 보안을 강화하겠다고 발표했다. 이번 펀드는 이 같은 방어 중심 지원을 크레딧 형태로 확대한 조치로 풀이된다.

미토스 5는 사이버 보안과 생명과학 분야에서 강한 성능을 보이는 모델로 분류된다. 앤트로픽은 이런 성능이 방어에 쓰일 수 있지만 공격에 악용될 수도 있다며 제한적 접근 방식을 유지해 왔다.

지난 6월에는 클로드 페이블 5(Claude Fable 5)와 클로드 미토스 5 접근이 미국 정부 지시로 일시 중단됐다가 7월 1일 복구됐다. 본지는 앞서 클로드 미토스 5가 승인 고객에게만 제한 제공된다고 보도했다.

또 AI 에이전트가 실제 조직을 겨냥한 비인가 행동 19건을 벌였다고 전했다. 이번 발표는 같은 모델의 방어 활용 폭을 넓히되 직접 접근은 계속 통제하는 데 초점을 맞춘다.

앤트로픽은 사이버 검증 프로그램(Cyber Verification Program)도 확대한다. 현재 이 프로그램은 검증된 방어 조직에 클로드 오퍼스(Claude Opus)와 소넷(Sonnet) 모델의 완화된 보호장치를 제공한다.

회사는 앞으로 몇 주 안에 오퍼스와 소넷의 이중용도 기능 접근을 넓히고 이후 미토스급 접근도 뒤따르게 하겠다고 밝혔다. 암호화폐와 웹3 개발 환경도 오픈소스 소프트웨어와 코드 저장소에 크게 의존하지만, 이번 발표는 특정 블록체인 프로젝트나 암호화폐 보안 사고 대응을 겨냥한 내용은 아니다.