해킹 필터 푼 클로드, 미토스까지… 진짜 문제는 '누가 검증하나'

출처: Expanding the Cyber Verification Program — Anthropic · 2026-10-19; 앤트로픽, 사이버 검증 프로그램 3단계 확대 — 보안뉴스 · 2026-10-19

무엇이 바뀌었나: 등급 세 개, 모델은 똑같이

이번 개편은 등급마다 쓸 수 있는 모델을 나누지 않았습니다. 세 등급 모두 같은 최상위 모델을 쓰고, 차이는 안전장치가 얼마나 자주 끼어드느냐뿐입니다. 방어 등급은 보안 관제, 사고 대응, 악성코드 리버스 엔지니어링, 취약점 분석용입니다. 대상은 자기 시스템을 지키는 기업·비영리·대학·정부 조직, 규모와 상관없는 핵심 기반시설 운영자, 소규모 보안업체, 오픈소스 메인테이너, 취약점 제보 이력이 있는 개인 연구자입니다. 앤트로픽은 며칠 안에 신청에 답하는 것을 목표로 한다고 밝혔습니다. 레드팀 등급은 허가받은 시스템에 한해 모의 해킹을 추가로 허용합니다. 개인 연구자는 신청할 수 없고, 몇 주 걸리는 심사 기간에는 방어 등급으로 먼저 등록됩니다. 특수 등급은 항공 운영체제, 전력망, 통신망, 은행 간 송금 인프라처럼 안전에 직결되는 시스템을 시험할 권한이 있는 조직만 대상입니다. 기존 글래스윙 참여 기관은 현재 모델에 한해 재승인 없이 이 등급으로 옮겨집니다.

출처: Expanding the Cyber Verification Program — Anthropic · 2026-10-19; 앤트로픽, 프로젝트 글래스윙 개편 — AI타임스 · 2026-10-19

앤트로픽이 공개한 자체 시험(CyScenarioBench, 클로드 오퍼스 5.5)을 보면 등급별 차이가 꽤 큽니다. CVP 없이 돌리면 10개 다단계 사이버 과제가 모두 첫 프롬프트에서 막혔습니다. 방어 등급에서는 50회 중 46회가 중간에 차단됐습니다. 레드팀 등급에서는 차단이 한 번도 없었고 50회 중 34회를 완수했습니다. 앤트로픽은 이 수치가 안전장치가 전혀 없을 때의 완수율 67.6%와 맞먹는다고 설명합니다. 레드팀 등급은 사실상 '필터 거의 해제' 수준이라는 뜻입니다.

출처: Expanding the Cyber Verification Program — Anthropic · 2026-10-19; 앤트로픽, 사이버 검증 프로그램 3단계 확대 — 보안뉴스 · 2026-10-19

출처: Expanding the Cyber Verification Program — Anthropic · 2026-10-19

위 문장은 레드팀 등급에 적용되는 조건입니다. 필터를 낮춰도 사람을 다치게 하거나 대규모 장애를 일으킬 수 있는 행동은 실시간 차단 대상으로 남는다는 뜻입니다. 앤트로픽은 참여 조직에 데이터 보존도 요구합니다. 사이버 오용을 모니터링하기 위해서입니다. 예외도 있습니다. 앤트로픽은 올가을 중 '엔터프라이즈 프런티어 세이프가드(EFS)'를 내놓을 예정이며, 그전까지 클로드 페이블 5.1이나 미토스 5.1을 데이터 무보존(ZDR)으로 쓰는 조직은 CVP도 무보존으로 쓸 수 있다고 밝혔습니다.

출처: Expanding the Cyber Verification Program — Anthropic · 2026-10-19

왜 지금 열었나: GLM-5.3이라는 압박

디지털투데이와 AI타임스는 디 인포메이션 보도를 인용해, 앤트로픽이 중국 Z.ai의 오픈웨이트 모델 GLM-5.3이 초기 미토스처럼 자율적으로 사이버 공격을 수행할 수 있다고 평가했다고 전했습니다. 가중치가 공개돼 있으니 누구나 내려받아 고칠 수 있다는 점이 문제로 꼽혔습니다. 디지털투데이에 따르면 앤트로픽은 앞서 누구나 쓸 수 있는 AI 역량이 결정적인 기준선을 넘었으니 방어자에게 최첨단 모델 접근을 넓힐 때라는 취지로 말했습니다. 성과도 근거로 내세웠습니다. 앤트로픽은 글래스윙 파트너들이 2026년 4~7월에 검증된 취약점을 최소 12만 9천 건 찾았고, 자체 오픈소스 스캔까지 합치면 3만 3천 건 이상이 치명적이거나 높은 심각도라고 밝혔습니다.

출처: 앤트로픽, 사이버 검증 프로그램 확대 — 디지털투데이 · 2026-10-19; 앤트로픽, 프로젝트 글래스윙 개편 — AI타임스 · 2026-10-19; Expanding the Cyber Verification Program — Anthropic · 2026-10-19

내 생각: 문을 연 건 맞다, 열쇠 목록을 공개하라

솔직히 말하면 이번 개방은 옳은 선택입니다. 공격자는 오픈웨이트 모델을 내려받아 필터 없이 돌리는데, 방어자만 '그 질문엔 답할 수 없습니다'라는 거절에 막혀 있다면 그건 안전이 아니라 일방적 무장 해제입니다. 지역 병원이나 상수도 사업자, 오픈소스 메인테이너까지 방어 등급 대상에 넣은 것도 좋습니다. 보안 예산이 가장 적은 곳이 가장 자주 털리기 때문입니다. 미토스를 대기업 글래스윙 클럽 안에만 두는 것보다 훨씬 낫습니다.

다만 앤트로픽에는 이미 기록이 하나 있습니다. eSecurity Planet은 2026년 4월, 블룸버그 보도를 인용해 소규모 그룹이 제3자 협력업체 환경을 통해 미토스 프리뷰에 무단 접근했다는 의혹을 전했습니다. 보도에 따르면 이들은 이전 배포 패턴을 근거로 모델이 어디에 호스팅돼 있는지 추측했고, 앤트로픽은 해당 보고를 조사하고 있다고 밝혔습니다. 접근 범위와 기간은 공개적으로 확인되지 않았습니다.

출처: Anthropic Probes Alleged Unauthorized Access to AI Security Tool Mythos — eSecurity Planet · 2026-10-19

그래서 저는 '검증된 보안팀'이라는 말을 그대로 믿을 생각이 없습니다. 앤트로픽은 등급별 대상과 허용 작업은 꽤 자세히 공개했지만, 어떤 '보안 통제 증빙'을 요구하는지, 레드팀 심사가 무엇을 보는지, 미국 정부가 특수 등급 심사에서 어떤 기준을 쓰는지는 공개하지 않았습니다. 디지털투데이도 정부의 평가 기준이 공개되지 않았다고 짚었습니다. 필터를 낮춘 모델에서 위험한 지점은 모델 자체가 아니라 계정, 협력업체, API 키입니다. 미토스 프리뷰 의혹도 바로 그 틈에서 나왔습니다. 그리고 미국 정부와 공동 심사한다는 구조는 한국 같은 해외 기관에 불투명한 관문이 하나 더 생긴다는 뜻이기도 합니다. 방향은 맞습니다. 그러니 심사 체크리스트와 사후 감사 결과를 공개하십시오. 그게 '책임 있는 개방'과 '선의에 기댄 개방'을 가르는 선입니다.

출처: Expanding the Cyber Verification Program — Anthropic · 2026-10-19; 앤트로픽, 사이버 검증 프로그램 확대 — 디지털투데이 · 2026-10-19

출처: Expanding the Cyber Verification Program — Anthropic · 2026-10-19

출처: Expanding the Cyber Verification Program — Anthropic · 2026-10-19

선택 사항: 클로드 구독 판매처 목록 보기(판매자 리스팅이며, 공식 접근 경로나 추천이 아닙니다). 이 링크에는 파트너 코드 Sk52g가 붙어 있어, 이 링크로 구매하면 이 사이트를 통한 구매로 집계됩니다. 프로모션 코드 UPD3S.

Claude · 가격·이용 조건 비교 →