27년 숨은 버그를 AI가 찾았다고요? 앤스로픽 발표가 흥미로운 이유

🕵️ AI가 27년 동안 숨어 있던 버그를 찾아냈다는 말을 들으면 살짝 영화 예고편처럼 들립니다. 그런데 2026년 4월 7일, Anthropic이 발표한 Project Glasswing와 Claude Mythos Preview 이야기를 보면 이게 단순한 과장이 아니라 업계가 꽤 진지하게 받아들이는 변화라는 점이 보입니다.

 

Anthropic은 Mythos Preview라는 미공개 프런티어 모델이 보안 영역에서 아주 강한 능력을 보였다고 설명했습니다. 특히 중요하게 본 부분은, 이 모델이 주요 운영체제와 웹브라우저에서 고위험 취약점을 찾고 때로는 악용 시나리오까지 자율적으로 구성했다는 점입니다. 발표문에 따르면 OpenBSD의 27년 된 취약점, FFmpeg의 16년 된 취약점, 그리고 리눅스 커널 관련 취약점까지 발견하고 연결했다고 합니다.

 

😮 이 소식이 흥미로운 이유는 단지 “AI가 똑똑하다”가 아니기 때문입니다. 예전에는 오래 숨어 있는 취약점을 찾으려면 숙련된 연구자, 시간, 반복 실험, 운이 모두 필요했습니다. 그런데 이제는 코드 이해력, 추론, 자율적 반복 실행 능력이 결합된 모델이 사람의 탐색 방식을 보조하는 수준을 넘어서, 스스로 꽤 긴 탐사 과정을 밀어붙일 수 있는 단계로 올라왔다는 뜻이 됩니다.

 

Anthropic은 그래서 단순 발표에 그치지 않고 Project Glasswing라는 협력체를 함께 내놓았습니다. AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, Microsoft, NVIDIA 등 굵직한 기업과 기관을 묶어 “이 능력을 공격보다 방어에 먼저 쓰자”는 식의 대응을 시작한 것입니다. 여기에 최대 1억 달러 규모의 사용 크레딧과 오픈소스 보안 단체 기부까지 붙였습니다. 기술 성능만 자랑하는 대신, 방어 인프라를 먼저 만드는 방식이 꽤 인상적입니다.

 

📌 더 재밌는 대목은 Mythos Preview의 능력이 “전용 해킹 모델”이 아니라, 코드·추론·자율성 향상이 합쳐지면서 자연스럽게 나타난 결과라고 설명한 점입니다. 다시 말해, AI가 일반적으로 더 유능해질수록 보안 쪽 능력도 같이 세진다는 뜻입니다. 이건 업계 전체에 중요한 메시지입니다. 보안 능력은 별도 옵션이 아니라, 강한 모델의 기본 부산물이 될 수 있다는 말이기 때문입니다.

 

이런 변화는 조금 무섭기도 하지만, 동시에 매우 현실적입니다. 세계의 금융망, 병원 시스템, 물류망, 전력망, 학교와 공공기관까지 모두 소프트웨어 위에 서 있습니다. 그리고 소프트웨어에는 늘 버그가 있습니다. Anthropic이 말하듯, 공격자가 먼저 이 능력을 대규모로 쓰기 시작하면 방어자는 순식간에 밀릴 수 있습니다. 그래서 Glasswing의 포인트는 기술 그 자체보다도 “누가 먼저 실전에 적용하느냐”에 있습니다.

 

🎯 개인적으로 인상적인 부분은 ‘보안의 민주화’와는 다른 결의가 보인다는 점입니다. 모두에게 강한 기능을 뿌리는 대신, 핵심 소프트웨어를 지키는 조직과 연구자에게 우선 적용해 실제 방어 속도를 높이려는 전략입니다. 이는 AI 시대의 새로운 상식이 될 수도 있습니다. 성능 공개보다 패치 속도, 데모보다 운영 체계, 벤치마크보다 생태계 연동이 더 중요해지는 흐름 말입니다.

 

또 하나 눈에 띄는 점은 Anthropic이 기술 세부 내용을 전부 공개하지 않았다는 것입니다. 아직 패치되지 않은 취약점이 많기 때문에 99% 이상은 비공개로 둔다고 했습니다. 이 태도 역시 재밌습니다. 보통 화려한 성과는 최대한 크게 보여 주고 싶어 하지만, 보안에서는 오히려 덜 보여 주는 것이 책임 있는 선택이 됩니다. AI가 강해질수록 “얼마나 많이 공개하느냐”보다 “어디까지 숨길 줄 아느냐”도 경쟁력이 되는 셈입니다.

 

💬 결국 이 이야기는 버그 몇 개를 찾았다는 뉴스가 아닙니다. AI가 이제 소프트웨어 세계의 숨은 균열을 스캔하는 탐정이 되기 시작했다는 신호입니다. 그리고 그 탐정이 너무 유능해지면, 우리에게 필요한 것은 더 멋진 발표가 아니라 더 빠른 협력과 더 현실적인 방어 체계라는 점도 함께 보여 줍니다.

 

📝 한 줄 요약을 해보면 이렇습니다. AI가 오래된 버그를 찾아내는 일은 이제 흥미로운 데모가 아니라, 국가와 기업이 실제 대응 전략을 짜야 하는 사건이 되고 있습니다. 그래서 이번 Anthropic 발표는 무섭지만 동시에 굉장히 중요한 ‘재밌는 이야기’입니다.

 

📚 출처

• Anthropic, Project Glasswing
• Anthropic Frontier Red Team, Claude Mythos Preview technical details