앤트로픽 “미토스, 고위험 보안 취약점 1만건 이상 발견” 작성일 05-26 52 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="7P3b0KFYAf"> <figure class="figure_frm origin_fig" contents-hash="1b85eb6a11f7fcbf812cb2665d14444f54b99ba8bd3f61276df3312ababe1029" dmcf-pid="zHEhDlkLNV" dmcf-ptype="figure"> <p class="link_figure"><img alt="앤트로픽 로고. /연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/26/chosunbiz/20260526101517174hcoq.jpg" data-org-width="3500" dmcf-mid="ukU2uVpXo4" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/26/chosunbiz/20260526101517174hcoq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 앤트로픽 로고. /연합뉴스 </figcaption> </figure> <p contents-hash="e2e3a14208211f122e53924584933e88eb0e925cbae6c97a4bf8b49f938184a4" dmcf-pid="qXDlwSEoo2" dmcf-ptype="general">인공지능(AI) 기업 앤트로픽이 AI 모델 ‘클로드 미토스 프리뷰’를 활용해 한 달 만에 세계 주요 소프트웨어에서 고위험·치명적 보안 취약점 1만건 이상을 찾아낸 것으로 나타났다.</p> <p contents-hash="83f977f8a76d3f8d151c5d81fd3f3f317c89c591256507462110df9c08655db3" dmcf-pid="BZwSrvDgg9" dmcf-ptype="general">25일 업계에 따르면 앤트로픽은 지난 22일 자사 연구 블로그에서 ‘프로젝트 글라스윙’ 초기 성과를 공개했다.</p> <p contents-hash="5de4eea672eb8c5d4e3903d83fc7e7bea8a213ac90fab2f8ed4787d50805eb23" dmcf-pid="b5rvmTwajK" dmcf-ptype="general">프로젝트 글라스윙은 고성능 AI 모델이 사이버 공격에 악용되기 전 주요 소프트웨어 보안을 강화하기 위한 협력 프로젝트다. 취약점은 해커가 시스템에 침입하거나 정보를 빼낼 때 악용할 수 있는 소프트웨어의 약점을 뜻한다.</p> <p contents-hash="831f9394644c5da57c414bc67bee329360b28fe192dce2e67cf621efcb5271db" dmcf-pid="K1mTsyrNNb" dmcf-ptype="general">앤트로픽은 마이크로소프트(MS), 애플 등 주요 기업 및 기관과 함께 AI 모델 클로드 미토스 프리뷰를 활용해 주요 소프트웨어를 점검해왔다. 이 과정에서 지금까지 고위험·치명적 수준의 취약점 1만건 이상이 발견된 것으로 나타났다.</p> <p contents-hash="cfc08d704fa015394284e52f0202f2d69d4dd96fd6aea347bfccd1a4d96a6ffd" dmcf-pid="9tsyOWmjoB" dmcf-ptype="general">클라우드플레어는 핵심 시스템에서 버그 2000건을 찾았으며, 이 가운데 400건은 고위험·치명적 수준이었다. 웹 브라우저 운영사 모질라도 미토스 프리뷰를 활용해 파이어폭스 150에서 취약점 271건을 찾아 수정했다. 이는 이전 모델인 ‘클로드 오퍼스 4.6’으로 파이어폭스 148을 점검했을 때보다 10배 이상 큰 규모다. 일부 파트너사는 미토스 프리뷰 도입 이후 버그 발견 속도가 10배 이상 빨라졌다고 밝혔다.</p> <p contents-hash="4841b9d1b8c98e5a862d76d69f81984d90f298ee7e2cfc2a8161a319cf942c0d" dmcf-pid="2FOWIYsAAq" dmcf-ptype="general">오픈소스 프로젝트 점검 과정에서도 대규모 취약점이 발견됐다. 앤트로픽은 1000개 이상의 오픈소스 프로젝트를 분석한 결과 취약점 2만3019건을 찾아냈고, 이 가운데 6202건을 고위험·치명적 수준으로 추정했다.</p> <p contents-hash="a4adbdb149acd68409fdf87ba0cda9bc0bf6e8db23dabd3ce86fb2dfe13d3476" dmcf-pid="V3IYCGOcAz" dmcf-ptype="general">이 중 고위험·치명적 취약점으로 분류된 1752건을 외부 보안 업체 등이 다시 검증한 결과 1587건이 실제 취약점으로 확인됐다. 검증 대상의 90.6%가 실제 취약점이었던 셈이다.</p> <p contents-hash="308a128f506fc814f62210e0cafa9f576a622b6656109cbb30310496e80a4c41" dmcf-pid="f0CGhHIko7" dmcf-ptype="general">외부 기관 평가도 나왔다. 영국 AI안전연구소는 미토스 프리뷰가 다단계 사이버 공격을 모의한 두 테스트 환경을 처음으로 끝까지 해결한 모델이라고 평가했다. 보안 플랫폼 엑스보우(XBOW)도 미토스 프리뷰가 웹 취약점 공격 성능 평가에서 기존 모델을 크게 앞섰다고 밝혔다.</p> <p contents-hash="e845e9cb2d82346deb6dac343cc11a641cd0aa1c11c2bf572c73e4a51d6eeb27" dmcf-pid="4phHlXCENu" dmcf-ptype="general">앤트로픽은 AI의 취약점 탐지 속도가 인간의 검증·패치 속도를 앞지르고 있다고 진단했다. 회사는 “과거에는 새 취약점을 얼마나 빨리 찾을 수 있느냐가 소프트웨어 보안의 진전을 좌우했지만, 이제는 AI가 찾아낸 대규모 취약점을 얼마나 빨리 검증하고 공개하고 패치할 수 있느냐가 관건이 됐다”고 밝혔다.</p> <p contents-hash="f1116aab4560c64e46a33fac3bf2c4a5c543c72504c1787a5a15cf6092aa458a" dmcf-pid="8UlXSZhDaU" dmcf-ptype="general">다만 앤트로픽은 미토스급 AI 모델이 공격자에게 악용될 가능성을 우려해 아직 일반에 공개는 하지 않고 있다. 회사는 오용을 방지할 안전장치가 충분히 마련되지 않았다고 판단하고 있으며, 향후 핵심 파트너사들과 협력해 프로젝트 글라스윙 참여 대상을 확대할 계획이라고 설명했다.</p> <p contents-hash="7b353773dfded0b4ff3b6aa5f84818216992849724e23e825e93c89d497fd25e" dmcf-pid="6uSZv5lwop" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 안종배 국제미래학회장 “AI 활용 넘어 이제는 AI로 비즈니스 성과 창출하는 시대” 05-26 다음 부산, 소년체전 역대 최다 메달…체조서 25년 만에 4관왕 05-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
