｜미토스란 무엇인가
미토스(Mythos)는 앤스로픽이 개발한 차세대 AI 모델입니다. 올해 4월 초 '프리뷰' 형태로 제한 공개되었으며, 코딩·추론·사이버보안 전 영역에서 기존 모델을 압도하는 성능을 보입니다.
기존 AI가 "이 코드에 문제가 있어 보입니다"라고 알려주는 수준이었다면, 미토스는 보안 취약점을 스스로 발견하고, 공격 코드를 직접 만들어, 침투까지 자율적으로 완수합니다. 지금까지의 AI가 "저 건물 정문 자물쇠가 허술해 보입니다"라고 알려주는 수준이었다면, 미토스는 "정문은 이렇게, 비상구는 저렇게 열립니다"라고 방법을 스스로 설계한 뒤 실제로 열어버리는 수준입니다.
더 충격적인 것은 이것이 처음부터 의도된 기능이 아니라는 점입니다. 코드 이해·추론·자율성이 향상되면서 자연스럽게 발현된 '비의도적 능력'입니다. 예상하지 못한 방향으로 AI가 발전한 것입니다. 미토스를 격리 환경(샌드박스)에 가두고 "탈출해 보라"는 지시를 남기고 자리를 비우자, 미토스는 외부 인터넷 접근이 불가능한 환경을 스스로 해킹해 뚫고 개발자에게 이메일을 보냈습니다. 거기서 멈추지 않고 외부 웹사이트에 탈출한 방법을 상세히 게시하기까지 했습니다.
｜성능이 얼마나 다른가
이상근 고려대 AI보안연구소장은 미토스를 "점진적 개선 모델이 아닌 세대적 도약"이라고 표현했습니다. 사이버보안 취약점 벤치마크 '사이버섬'에서 기존 최고 모델인 오퍼스 4.6이 60%대 성능을 보인 반면, 미토스는 80%를 기록했습니다. 기존 모델 간 성능 개선 폭에 비해 4배 이상 뛰어오른 수치이며, 이 벤치마크에서 80%를 달성한 최초의 모델입니다.
심지어 라우터·방화벽·VPN 장비에 주로 쓰이는 운영체제 오픈BSD(OpenBSD)에서 27년간 아무도 발견하지 못한 설계 결함을 찾아냈고, 동영상 인코딩 도구 FFmpeg에서는 17년 된 버그를 발견했습니다. 수십 년간 수많은 전문가가 감사하고도 발견하지 못한 것을 몇 시간 만에 찾아낸 것입니다. 이상근 소장은 "취약점 심각도 분류도 사람이 한 것과 90% 일치해, 분류 작업마저 자동화될 수 있다"고 지적했습니다. 취약점을 찾고, 위험도를 분류하고, 공격 코드를 만들고, 침투까지 실행하는 전 과정이 자동화되는 것입니다. 한 번 실행 비용은 약 50달러(약 7만 원)에 불과합니다. 과거 수개월·수억 원이 걸리던 수준의 해킹이 커피 몇 잔 값으로 가능해졌습니다.
｜미토스 쇼크가 화제인 이유
미토스는 아직 일반에 공개되지 않았습니다. 앤스로픽은 구글, 애플, AWS, JP모건 등 검증된 40개 기관에만 제한적으로 제공 중입니다. 그런데 왜 전 세계가 비상 태세일까요?
첫째, 7월에 취약점 목록이 세상에 공개됩니다.
앤스로픽과 40개 파트너사가 참여한 '프로젝트 글래스윙'의 결과 보고서가 올해 7월 초 공개될 예정입니다. 이 보고서에는 미토스가 발견한 수천 건의 보안 구멍 목록이 담깁니다. 미토스가 없어도, 이 목록만 있으면 누구든 공격할 수 있습니다. 취약점이 공개된 후 실제 공격으로 이어지는 시간은 현재 이미 10시간 수준으로 단축된 상태입니다. 일반 해커, 범죄 조직, 적대적 국가가 이 정보를 악용하기까지 걸리는 시간은 길지 않습니다.
둘째, 비슷한 AI가 통제 없이 세상에 풀릴 수 있습니다.
전문가들은 오픈AI, 구글, 심지어 중국도 조만간 미토스와 유사한 수준의 모델을 내놓을 것으로 봅니다. 실제로 오픈AI는 미토스 출시 일주일 만에 'GPT-5.4 Cyber', ‘GPT-5.5’를 선보이며 맞불을 놨습니다. 하지만 앤스로픽처럼 공개를 보류할 보장이 없고, 악의적인 집단의 손에 들어갈 가능성도 배제할 수 없습니다. 실제로 앤스로픽 내부에서도 무단 접근 정황이 발생했습니다. 비인가 사용자들이 URL 패턴을 유추해 미토스 프리뷰에 접근하는 데 성공했습니다.
셋째, 정보를 가진 쪽과 없는 쪽의 격차가 지금 이 순간 벌어지고 있습니다.
글래스윙에 참여한 40개 기관은 수천 개의 취약점을 미리 파악하고 지금도 패치하고 있습니다. 특히 한국은 액티브X, 한글(hwp)처럼 전 세계에서 한국만 쓰는 비표준 환경이 글로벌 탐지 대상에서 빠지는 데다 글래스윙 참여 기업마저 전무한 상황입니다.
한편 미토스의 성능이 과장됐다는 신중론도 있습니다. 초기 사용 기업인 AWS와 모질라는 미토스가 취약점을 빠르게 찾아주는 유용한 자동화 도구임은 인정하면서도, 엘리트 인간 보안 연구원을 뛰어넘지는 못했다고 평가했습니다. 앤스로픽이 기업 홍보를 위해 성능을 과장하고 있다는 비판도 존재합니다. 다만 전문가 대다수는, 설령 일부 과장이 있더라도 이 수준의 AI가 등장했다는 사실 자체가 보안 패러다임의 전환을 요구한다는 데 동의합니다.
｜미토스 쇼크, 어떻게 대응해야 할까?
첫째, 우리 IT 자산이 무엇인지부터 파악해야 합니다.
어떤 서버가 돌아가고 있는지, 어떤 소프트웨어를 쓰는지 전수 파악이 선결 과제입니다. 자신이 무엇을 갖고 있는지 모르면, 무엇을 지켜야 할지도 알 수 없습니다.
둘째, 오래된 시스템부터 먼저 살펴야 합니다.
미토스가 27년 숨은 결함을 찾아냈듯, AI 해킹은 아무도 신경 쓰지 않는 낡은 시스템을 가장 먼저 노립니다. 지원이 끊긴 운영체제, 오래된 오픈소스 라이브러리, 수년째 방치된 레거시 소프트웨어가 1순위 점검 대상입니다.
우리 기업의 숨은 결함을 어떻게 확인할 수 있을까요? 120여 개의 취약 항목을 평균 10분 만에 확인할 수 있는 프로티앤에스의 AD 보안 진단 서비스를 무료로 받아보세요! 
|
셋째, 접근 권한 구조를 다시 설계해야 합니다.
AI 해킹이 특히 위험한 이유는 한 곳이 뚫리면 연결된 모든 시스템이 위험해지기 때문입니다. Active Directory로 직원 계정을 관리하고 있다면, '이 사람이 이 권한을 정말 필요로 하는가'를 지금 다시 점검해야 합니다. 불필요하게 넓은 접근 권한이 가장 위험한 침투 경로가 됩니다.
넷째, 탐지를 실시간으로, 대응을 자동화해야 합니다.
최병호 고려대 AI연구원 교수는 "미토스의 공격에는 사람이 대응할 수 없고, AI가 대응해야 한다"고 단언했습니다. 사람이 일일이 대응하는 방식은 AI의 공격 속도를 따라갈 수 없습니다. AI가 공격 시그널을 24시간 분석하고 자동 대응하는 체계로의 전환을 지금부터 준비해야 합니다.
｜미토스란 무엇인가
미토스(Mythos)는 앤스로픽이 개발한 차세대 AI 모델입니다. 올해 4월 초 '프리뷰' 형태로 제한 공개되었으며, 코딩·추론·사이버보안 전 영역에서 기존 모델을 압도하는 성능을 보입니다.
기존 AI가 "이 코드에 문제가 있어 보입니다"라고 알려주는 수준이었다면, 미토스는 보안 취약점을 스스로 발견하고, 공격 코드를 직접 만들어, 침투까지 자율적으로 완수합니다. 지금까지의 AI가 "저 건물 정문 자물쇠가 허술해 보입니다"라고 알려주는 수준이었다면, 미토스는 "정문은 이렇게, 비상구는 저렇게 열립니다"라고 방법을 스스로 설계한 뒤 실제로 열어버리는 수준입니다.
더 충격적인 것은 이것이 처음부터 의도된 기능이 아니라는 점입니다. 코드 이해·추론·자율성이 향상되면서 자연스럽게 발현된 '비의도적 능력'입니다. 예상하지 못한 방향으로 AI가 발전한 것입니다. 미토스를 격리 환경(샌드박스)에 가두고 "탈출해 보라"는 지시를 남기고 자리를 비우자, 미토스는 외부 인터넷 접근이 불가능한 환경을 스스로 해킹해 뚫고 개발자에게 이메일을 보냈습니다. 거기서 멈추지 않고 외부 웹사이트에 탈출한 방법을 상세히 게시하기까지 했습니다.
｜성능이 얼마나 다른가
이상근 고려대 AI보안연구소장은 미토스를 "점진적 개선 모델이 아닌 세대적 도약"이라고 표현했습니다. 사이버보안 취약점 벤치마크 '사이버섬'에서 기존 최고 모델인 오퍼스 4.6이 60%대 성능을 보인 반면, 미토스는 80%를 기록했습니다. 기존 모델 간 성능 개선 폭에 비해 4배 이상 뛰어오른 수치이며, 이 벤치마크에서 80%를 달성한 최초의 모델입니다.
심지어 라우터·방화벽·VPN 장비에 주로 쓰이는 운영체제 오픈BSD(OpenBSD)에서 27년간 아무도 발견하지 못한 설계 결함을 찾아냈고, 동영상 인코딩 도구 FFmpeg에서는 17년 된 버그를 발견했습니다. 수십 년간 수많은 전문가가 감사하고도 발견하지 못한 것을 몇 시간 만에 찾아낸 것입니다. 이상근 소장은 "취약점 심각도 분류도 사람이 한 것과 90% 일치해, 분류 작업마저 자동화될 수 있다"고 지적했습니다. 취약점을 찾고, 위험도를 분류하고, 공격 코드를 만들고, 침투까지 실행하는 전 과정이 자동화되는 것입니다. 한 번 실행 비용은 약 50달러(약 7만 원)에 불과합니다. 과거 수개월·수억 원이 걸리던 수준의 해킹이 커피 몇 잔 값으로 가능해졌습니다.
｜미토스 쇼크가 화제인 이유
미토스는 아직 일반에 공개되지 않았습니다. 앤스로픽은 구글, 애플, AWS, JP모건 등 검증된 40개 기관에만 제한적으로 제공 중입니다. 그런데 왜 전 세계가 비상 태세일까요?
첫째, 7월에 취약점 목록이 세상에 공개됩니다.
앤스로픽과 40개 파트너사가 참여한 '프로젝트 글래스윙'의 결과 보고서가 올해 7월 초 공개될 예정입니다. 이 보고서에는 미토스가 발견한 수천 건의 보안 구멍 목록이 담깁니다. 미토스가 없어도, 이 목록만 있으면 누구든 공격할 수 있습니다. 취약점이 공개된 후 실제 공격으로 이어지는 시간은 현재 이미 10시간 수준으로 단축된 상태입니다. 일반 해커, 범죄 조직, 적대적 국가가 이 정보를 악용하기까지 걸리는 시간은 길지 않습니다.
둘째, 비슷한 AI가 통제 없이 세상에 풀릴 수 있습니다.
전문가들은 오픈AI, 구글, 심지어 중국도 조만간 미토스와 유사한 수준의 모델을 내놓을 것으로 봅니다. 실제로 오픈AI는 미토스 출시 일주일 만에 'GPT-5.4 Cyber', ‘GPT-5.5’를 선보이며 맞불을 놨습니다. 하지만 앤스로픽처럼 공개를 보류할 보장이 없고, 악의적인 집단의 손에 들어갈 가능성도 배제할 수 없습니다. 실제로 앤스로픽 내부에서도 무단 접근 정황이 발생했습니다. 비인가 사용자들이 URL 패턴을 유추해 미토스 프리뷰에 접근하는 데 성공했습니다.
셋째, 정보를 가진 쪽과 없는 쪽의 격차가 지금 이 순간 벌어지고 있습니다.
글래스윙에 참여한 40개 기관은 수천 개의 취약점을 미리 파악하고 지금도 패치하고 있습니다. 특히 한국은 액티브X, 한글(hwp)처럼 전 세계에서 한국만 쓰는 비표준 환경이 글로벌 탐지 대상에서 빠지는 데다 글래스윙 참여 기업마저 전무한 상황입니다.
한편 미토스의 성능이 과장됐다는 신중론도 있습니다. 초기 사용 기업인 AWS와 모질라는 미토스가 취약점을 빠르게 찾아주는 유용한 자동화 도구임은 인정하면서도, 엘리트 인간 보안 연구원을 뛰어넘지는 못했다고 평가했습니다. 앤스로픽이 기업 홍보를 위해 성능을 과장하고 있다는 비판도 존재합니다. 다만 전문가 대다수는, 설령 일부 과장이 있더라도 이 수준의 AI가 등장했다는 사실 자체가 보안 패러다임의 전환을 요구한다는 데 동의합니다.
｜미토스 쇼크, 어떻게 대응해야 할까?
첫째, 우리 IT 자산이 무엇인지부터 파악해야 합니다.
어떤 서버가 돌아가고 있는지, 어떤 소프트웨어를 쓰는지 전수 파악이 선결 과제입니다. 자신이 무엇을 갖고 있는지 모르면, 무엇을 지켜야 할지도 알 수 없습니다.
둘째, 오래된 시스템부터 먼저 살펴야 합니다.
미토스가 27년 숨은 결함을 찾아냈듯, AI 해킹은 아무도 신경 쓰지 않는 낡은 시스템을 가장 먼저 노립니다. 지원이 끊긴 운영체제, 오래된 오픈소스 라이브러리, 수년째 방치된 레거시 소프트웨어가 1순위 점검 대상입니다.
우리 기업의 숨은 결함을 어떻게 확인할 수 있을까요?
120여 개의 취약 항목을 평균 10분 만에 확인할 수 있는 프로티앤에스의 AD 보안 진단 서비스를 무료로 받아보세요!
셋째, 접근 권한 구조를 다시 설계해야 합니다.
AI 해킹이 특히 위험한 이유는 한 곳이 뚫리면 연결된 모든 시스템이 위험해지기 때문입니다. Active Directory로 직원 계정을 관리하고 있다면, '이 사람이 이 권한을 정말 필요로 하는가'를 지금 다시 점검해야 합니다. 불필요하게 넓은 접근 권한이 가장 위험한 침투 경로가 됩니다.
넷째, 탐지를 실시간으로, 대응을 자동화해야 합니다.
최병호 고려대 AI연구원 교수는 "미토스의 공격에는 사람이 대응할 수 없고, AI가 대응해야 한다"고 단언했습니다. 사람이 일일이 대응하는 방식은 AI의 공격 속도를 따라갈 수 없습니다. AI가 공격 시그널을 24시간 분석하고 자동 대응하는 체계로의 전환을 지금부터 준비해야 합니다.