지금까지 생성형 AI가 문서 작성이나 코드 생성, 고객 응대 자동화와 같은 생산성 혁신의 도구로 주목받았다면, 미토스는 한 단계 더 나아가, 실제 소프트웨어 취약점을 발견하고 공격 가능성을 분석할 수 있는 수준의 능력을 보여주며, 보안 업계에 적지 않은 충격을 주고 있습니다. 이번 글에서는 미토스 쇼크 이후, 보안에서 무엇이 중요할지 살펴보겠습니다.

같은 모델, 다른 이름: 미토스 5와 페이블 5

미토스는 앤트로픽이 만든 최상위 AI 모델 등급으로, 기존 최고 모델이던 Opus보다 한 단계 위에 새로 만들어진 티어입니다. 다만 등장 과정이 일반적인 AI 모델 출시와는 달랐습니다.

첫 모델인 클로드 미토스 프리뷰(Claude Mythos Preview)는 2026년 4월에 나왔는데, 처음부터 일반 공개가 아니었습니다. 미국 정부와 협력하는 사이버 보안 프로그램인 프로젝트 글래스윙을 통해 초기 50여 개 조직에 제한적으로 배포됐고, 6월에는 150여 개 조직으로 확대됐습니다. 이 프리뷰 버전이 완전히 패치된 소프트웨어에서도 보안 취약점을 대량으로 찾아내면서 이른바 ‘미토스 쇼크’가 시작됐습니다.

이후 2026년 6월, 프리뷰의 업그레이드 버전인 클로드 미토스 5(Claude Mythos 5)와 클로드 페이블 5(Claude Fable 5)가 정식 출시됐습니다.

두 모델은 동일한 모델이며, 차이는 안전장치에 있습니다. 페이블 5는 누구나 쓸 수 있는 일반 공개판으로, 사이버 보안이나 생물학 등 민감한 영역의 질문은 차단하거나 이전 모델(Opus 4.8)로 우회시킵니다. 미토스 5는 이 제한을 일부 해제한 버전으로, 여전히 검증된 파트너에게만 제공됩니다.

현장에서 들은 불편한 질문

얼마 전 참석했던 한 AI 보안 관련 공청회에서도 미토스는 가장 뜨거운 화두였습니다. 그런데 정작 인상 깊었던 것은 발표 자체가 아니라 행사장 밖에서 현업 보안 담당자들과 나눈 대화였습니다. 한 보안 팀장은 발표를 들은 뒤 “기술은 놀랍지만 한편으로는 불편한 마음도 든다”라고 말했습니다.

보안 담당자 입장에서 분명 중요한 기술 변화이고 대비가 필요하다는 데는 동의하지만, 미토스가 새로운 보안 위협의 상징처럼 소비되면서 결과적으로 보안 업체들의 마케팅 도구가 되고 있는 것 같다는 이야기였습니다.

그는 이런 질문도 함께 던졌습니다.

“만약 미토스가 보안의 미래라면 왜 일부 대기업과 정부 기관만 접근할 수 있는 걸까요?

모두가 앞으로 AI 기반 공격에 노출될 수 있다면 차라리 공개해서 모두가 준비할 수 있게 하는 것이 맞지 않을까요?

공개가 어렵다면 정부는 미토스를 사용할 수 없는 기업을 위해 과연 무엇을 해줄 수 있을까요?”

상당히 현실적인 질문입니다. 앞서 정리했듯 미토스는 누구나 사용할 수 있는 공개 모델이 아닙니다. 우리 정부는 최근 프로젝트 글래스윙에 참여하며 미토스 접근권을 확보했고, 삼성전자와 SK하이닉스, SK텔레콤 등 일부 기업도 관련 프로그램에 참여하고 있습니다. 하지만 대부분의 국내 기업, 특히 중소기업과 스타트업 입장에서는 여전히 먼 이야기입니다.

미토스 쇼크의 본질은 AI가 아니라 ‘시간’이다

많은 언론은 미토스가 취약점을 발견했다는 사실 자체에 집중합니다. 물론 인상적인 기술적 성과입니다. 하지만 실제 기업 보안팀 입장에서 더 중요한 것은 취약점 탐지 능력 자체가 아니라 그로 인해 발생하는 속도의 변화입니다.

과거에도 뛰어난 보안 연구자들은 새로운 취약점을 발견할 수 있었습니다. 다만 그 과정에는 상당한 시간이 필요했습니다. 공개된 코드를 분석하고, 실행 흐름을 추적하며, 취약점 발생 조건을 재현하고, 실제 공격 가능성을 검증하는 데 수주에서 수개월이 걸리는 경우도 흔했습니다. 그 덕분에 방어자 역시 일정 수준의 대응 시간을 확보할 수 있었습니다.

하지만 AI는 이 균형을 빠르게 무너뜨리고 있습니다. 미토스와 GPT-5.5-Cyber가 보여준 가장 중요한 변화는 분석과 재현 과정이 극적으로 짧아졌다는 것입니다. 공개된 CVE 정보와 패치 내역만으로도 AI는 취약점의 동작 원리를 추론할 수 있고, 경우에 따라서는 취약점 악용 코드까지 생성할 수 있습니다.

그런데 진짜 문제는 공격자의 속도보다 방어자의 속도에 있습니다. 공격자는 AI를 활용해 몇 시간 안에 취약점을 분석할 수 있지만, 대부분의 기업은 여전히 취약점 분석, 영향도 검토, 보고, 승인, 변경 관리, 운영 일정 조정이라는 절차를 거칩니다. 안정적인 운영을 위해 반드시 필요한 과정이지만, AI가 등장한 이후 공격과 방어의 속도 차이가 급격히 벌어지고 있다는 점이 문제입니다. 결국 미토스 쇼크의 본질은 AI가 똑똑해졌다는 사실이 아니라, 공격자의 속도는 빨라지는데 방어자의 운영 체계는 그대로라는 데 있습니다.

기존의 보안 패치 SLA는 이제 유효하지 않다

많은 언론은 글래스윙을 미토스에 대한 대응 프로젝트 정도로 설명합니다. 하지만 실제로는 그보다 훨씬 큰 의미를 가지고 있습니다. 이것의 핵심은 AI를 활용해 공격자보다 먼저 취약점을 발견하는 건데요. OpenAI 역시 같은 방향으로 움직이고 있습니다. 그들의 데이브레이크(Daybreak) 플랫폼의 핵심은 취약점 분석부터 코드 리뷰, 수정안 생성, 패치 검증까지, 보안 운영 프로세스를 AI 중심으로 자동화하는 겁니다.

흥미로운 점은 두 프로젝트가 모두 같은 문제를 해결하려 한다는 것입니다. 바로 사람보다 빠르게 움직이는 공격자에 대응하기 위해 사람보다 빠르게 움직이는 방어 체계를 만드는 것입니다.

즉, 이 프로젝트들은 단순한 AI 보안 제품이 아니라 미래의 보안 운영 체제를 보여주는 초기 사례에 가깝습니다. 많은 기업은 취약점 대응 정책을 가지고 있습니다. 일반적으로 심각도에 따라 수일 이내 패치를 적용하도록 내부 기준을 정해두고 있습니다. 문제는 이러한 기준이 대부분 인간이 분석하고 인간이 공격을 준비하던 시대에 만들어졌다는 점입니다.

과거에는 새로운 취약점이 공개되더라도, 실제 공격 코드가 등장하기까지 일정 시간이 존재했습니다. 기업은 그 사이에 영향도를 분석하고 테스트 환경에서 검증한 뒤 운영 환경에 적용할 수 있었습니다. 그러나 AI가 공개된 취약점을 빠르게 분석할 수 있는 환경에서는 상황이 달라질 수 있습니다. 앞으로는 단순히 CVSS(Common Vulnerability Scoring System) 점수만으로 패치 우선순위를 정하는 것이 아니라, AI가 얼마나 쉽게 해당 취약점을 분석하고 재현할 수 있는지까지 고려해야 할 가능성이 높습니다. 즉 취약점의 위험도를 평가하는 기준에 ‘AI 재현 가능성’이라는 새로운 요소가 추가될 수 있다는 의미입니다.

미토스가 던진 진짜 질문, AI 주권

최근 미토스를 둘러싼 또 다른 논쟁은 기술 자체보다 접근 권한에 관한 문제입니다.

미토스 5와 페이블 5가 정식 출시된 지 사흘 만인 2026년 6월 12일, 미국 상무부는 국가 안보를 이유로 모든 외국인의 두 모델 접근을 중단하라는 수출 통제 지침을 앤트로픽에 발령했습니다. 미국 밖은 물론 미국 내에서 일하는 외국 국적 직원까지 포함하는 조치였기 때문에, 앤트로픽은 지침을 준수하기 위해 전 세계 모든 고객을 대상으로 두 모델의 서비스를 전면 중단해야 했습니다.

앤트로픽은 지침을 따르면서도 좁은 범위의 잠재적 탈옥(jailbreak) 발견이 이미 상용 배포된 모델을 회수할 사유는 아니라고 공개적으로 반박했습니다. 이후 정부 검토와 협의를 거쳐 6월 26일 일부 신뢰 파트너의 미토스 5 접근이 승인됐고, 6월 30일 상무부가 통제를 완전히 해제하면서 7월 1일부터 서비스가 재개됐습니다. 해제 조건에는 앤트로픽이 모델 관련 보안 위험을 선제적으로 탐지하고 향후 모델 기준에 대해 정부와 협력한다는 내용이 포함된 것으로 알려졌습니다.

이 사례는 최첨단 AI 모델이 단순한 상용 소프트웨어를 넘어 국가 안보와 직결되는 전략 기술로 인식되고 있음을 보여줍니다. 반도체, 원자력, 우주 기술에 이어 AI 역시 국가 차원의 수출 통제와 정책적 관리 대상이 되는 시대가 본격적으로 시작된 것입니다.

그러나 동시에 현실적인 질문도 남습니다. 미래의 보안 경쟁력이 특정 국가와 특정 기업이 보유한 AI 모델 접근 여부에 의해 결정된다면, 중소기업과 스타트업은 어떤 방식으로 보호받을 수 있을까요? 그리고 국가 차원에서는 특정 해외 AI 모델에 의존하는 것이 장기적으로 바람직한 방향일까요? 결국 미토스가 우리에게 던지는 질문은 기술의 우수성보다 AI 주권(AI Sovereignty)에 대한 질문에 더 가깝습니다.

AI 시대의 보안팀은 무엇을 해야 할까?

많은 사람들이 AI가 보안 전문가를 대체할 것이라고 이야기합니다. 하지만 실제로는 역할이 달라질 가능성이 더 높습니다. 현재 보안팀은 로그 분석, 취약점 분류, 코드 리뷰, 경보 검토와 같은 반복 업무에 상당한 시간을 사용하고 있습니다. 이러한 영역은 AI가 가장 큰 효과를 발휘할 수 있는 분야입니다.

반면 실제 비즈니스 영향도 판단이나 서비스 중단 위험 평가, 예외 정책 승인과 같은 업무는 여전히 사람이 수행해야 합니다. 따라서 앞으로의 보안 조직은 AI와 경쟁하는 조직이 아니라, AI와 협업하는 조직으로 변화할 가능성이 높습니다. SOC 분석가는 AI가 수집하고 정리한 결과를 검토하는 역할로 변화할 수 있으며, 보안 아키텍트는 AI가 제안한 대응 방안의 우선순위를 결정하는 역할을 수행하게 될 것입니다. 결국 보안팀은 운영 조직을 넘어 AI 기반 의사결정을 수행하는 조직으로 진화하게 될 것입니다.

AI 시대에는 취약점 공개에 대한 관점 역시 달라질 수 있습니다. 지금까지 많은 기업은 취약점이 발견되더라도 이를 외부에 적극적으로 공개하거나 제보받는 체계를 운영하지 않았습니다. 하지만 AI가 취약점을 빠르게 분석할 수 있는 환경에서는 오히려 기업 스스로 취약점을 먼저 발견할 수 있는 체계를 갖추는 것이 중요해집니다.

그래서 기업이 다시 주목하는 것이 버그 바운티와 취약점 공개 프로그램, 그리고 PSIRT(Product Security Incident Response Team)입니다. 많은 국내 기업은 아직도 보안 연락처가 없거나 취약점 제보 프로세스가 명확하지 않은 경우가 적지 않습니다. 하지만 AI 시대에는 공격자보다 먼저 취약점을 발견하는 것이 가장 중요한 경쟁력이 될 수 있습니다. 보안팀은 이제 취약점을 숨기는 조직이 아니라 더 빨리 발견하고 더 빨리 수정하는 조직이 되어야 합니다.

이제 보안 경쟁은 기술보다 운영의 경쟁이다

미토스는 분명 인상적인 기술입니다. 하지만 미토스가 던진 진짜 메시지는 AI가 얼마나 똑똑한가에 있지 않습니다. 오히려 “우리 조직은 AI가 발견한 취약점보다 빠르게 대응할 수 있는가”라는 질문에 더 가깝습니다.

독자분들이 이 글을 읽고 한 번쯤 점검해 보면 좋을 질문들을 남기며 글을 마치고자 합니다.

첫째, 우리 조직은 인터넷에 노출된 모든 자산을 정확히 파악하고 있는가?
둘째, 취약점이 발견되었을 때 누가 최종 의사결정을 내리는지 명확한가?
셋째, 치명적인 취약점에 대한 패치 SLA는 실제로 운영되고 있는가?
넷째, 코드 리뷰와 취약점 분석 과정에 AI를 활용할 계획이 있는가?
다섯째, 침해 이후 확산을 제한하기 위한 제로 트러스트와 마이크로 세그먼테이션 전략이 준비되어 있는가?

만약 이 질문들에 쉽게 답하기 어렵다면, 미토스보다 먼저 점검해야 할 과제가 이미 조직 내부에 있을 수 있습니다.

AI 시대의 보안 경쟁은 더 이상 누가 더 많은 보안 솔루션을 갖고 있는지가 아니라, 누가 더 빠르게 탐지하고, 판단하며 대응할 수 있는가?라는 관점에서 결정될 겁니다.