님, 클로드에서 험한 것이 나왔다?! 혼자 해킹하는 AI😱

2026. 4. 14.

클로드에서 험한 것이 나왔다?! 혼자 해킹하는 AI😱

이 메일이 잘 안보이시나요?

57호

기업 해킹도 뚝딱 해버리는 클로드 Mythos

안녕하세요! 님 :)

상위 1% AI 소식을 전달하는 '1% AI레터'에서 새롭게 AI 소식을 전해드릴 주팀장입니다! 😊

님! Codex로 핫해진 ChatGPT가 지난주 $100 요금제를 출시하면서 난리였죠? 근데 사실 그 사이, 또다른 빅 이벤트가 일어났어요!

클로드를 만든 앤트로픽(Anthropic)이 조용히 새 모델을 꺼냈는데요…🚨

이게 얼마나 강력하나면...

구글, 마이크로소프트, 애플도 이 프로젝트에 달려들었고
미국 재무장관과 연준 의장이 은행장들 긴급 소집했고
영국 중앙은행이 긴급 논의를 시작했어요!

근데 정작 우리한테는 안 팔아요!

이유는? 너무 위험해서 라고 하네요...? 🤔

이 모델의 이름은 Claude Mythos Preview.

우리가 쓰는 클로드랑 이름만 같고, 완전히 다른 존재예요.

☑️ 가르치지도 않았는데 혼자 기업 해킹을 완수한 AI

☑️ 27년 동안 인간 전문가들이 못 찾던 보안 취약점을 찾아낸 AI

오늘은 이 녀석이 뭔지, 왜 이렇게 난리인지, 클로드가 만든 험한 것(?)의 정체를 알아볼게요!

#내_클로드랑_완전_다른_놈 🤯

"어? 나도 클로드 쓰는데요?"

네, 맞아요. 근데 님이 쓰시는 건 아마 Sonnet 혹은 Opus일 거예요! 익숙한 이름이죠? 오늘 알아볼 Mythos는 우리가 써오던 클로드 모델들보다 한 단계 위예요.

비유하자면 이래요:

Claude Sonnet: 똑똑한 대리급
Claude Opus: 일 잘하는 팀장급
Claude Mythos: 다른 회사에서 스카우트 제안 받는 임원급 (아예 등급이 다름...)

숫자로 보면 더 충격적이에요!

수학 올림피아드(USAMO 2026): Opus 4.6은 42.3% 정답 → Mythos는 97.6% 정답
코딩 능력(SWE-bench): Opus 4.6이 80.8% → Mythos는 93.9%
18개 벤치마크 중 17개에서 1위

전국 최상위 고등학생들이 푸는 수학올림피아드, 이전 클로드 모델은 100문제 중 42개 맞췄다면 Mythos는 무려 97개를 맞췄습니다! 이게 한 세대 만에 나타난 발전이라니..!😱 (이건 그냥 업그레이드가 아니라 완전히 다른 무언가...)

보통 AI 회사들은 신제품 나오면 대대적으로 홍보하는 것에 반해, 앤트로픽은 일반 발매를 하지 않고 있어요. 이렇게 천재적인 모델을 숨겨야 할 이유는 무엇일까요?

같이 한번 알아보겠습니다! 🙌

#헉_이거까지_혼자_한다고 😱

아까 오프닝에서 말했죠? '가르치지도 않았는데 혼자 기업 해킹을 완수했다'고요.

그게 과장이 아니라 진짜라는 사실..! 영국 AI 안전 연구소(AISI)가 직접 테스트했거든요.

Mythos가 과연 무엇을 해냈는지 하나씩 볼게요!

1. 32단계 기업 네트워크 해킹 완수

이미지 출처: AI Security Institute (AISI), www.aisi.gov.uk

영국 AI 안전 연구소가 만든 시뮬레이션이 있어요. 이름은 'The Last Ones'.

실제 기업 네트워크를 모방한 32단계짜리 해킹 미션으로, 인간 전문가가 해도 20시간이 걸리는 작업이에요.

이전 최고 모델(Opus 4.6): 평균 32단계 중 16단계 완료
Mythos Preview: 평균 22단계 완료, 10번 시도 중 3번 완주 성공

영국 AI 안전 연구소는 Mythos Preview를 두고 "인간의 도움 없이 32단계 기업 네트워크 공격을 처음부터 끝까지 완료한 최초의 AI 모델"라고 평가하기도 했어요. (최초... 이 단어가 왜 이렇게 무섭게 들리죠)

여기서 진짜 소름 돋는 포인트는 따로 있었는데, 바로 앤트로픽이 Mythos한테 해킹을 가르친 게 아니라는 점이에요!

실제로 앤트로픽이 이렇게 공식 발표했어요.

"Mythos의 해킹 능력은 명시적으로 훈련한 게 아니다. 코드·추론·자율성의 전반적 향상에서 저절로 나타났다."

단순히 성능이 좋아진 게 아니라, 우리가 의도하지 않은 것을 스스로 할 수 있게 됐다는 거예요…! (이게 왜 무서운 건지... 이제 감이 오시죠?)

2. 27년 묵은 버그, 단번에 발견!

또 하나! Mythos는 OpenBSD라는 운영체제에서 27년 동안 숨어있던 버그를 찾아냈어요.

OpenBSD가 뭐냐면, 보안으로 엄청 유명한 운영체제예요. 은행, 정부기관 같은 데서 쓰는 거요.

그 버그는요, 누구나 원격으로 연결만 하면 시스템을 완전히 마비시킬 수 있는 치명적인 취약점이었어요.

27년 동안 수천 명의 보안 전문가들이 검토했는데 찾지 못했던 버그를 Mythos Preview가 찾아낸 거예요! 정말 놀라운 기술력....🫢

3. 전문 해킹의 벽, 처음 뚫은 AI!

이미지 출처: AI Security Institute (AISI), www.aisi.gov.uk

해킹 실력을 측정하는 CTF(Capture-the-Flag) 평가 과제, 들어보셨죠?

불과 2년 전만 해도 당시 세계 최고 AI들이 초보자 수준 CTF과제도 간신히 풀던 수준이었어요.

전문가 수준 과제는요? 2025년 4월 이전까지 어떤 AI도 단 1문제도 완료하지 못했어요. 성공률 0% 예요.

그렇다면 Mythos는 어땠을까요?

무려 73% 성공했다는 사실...! (0%에서 73%로... 이게 숫자 하나로 설명이 됨?)

하나 더! 앤트로픽이 낸 244페이지짜리 안전 보고서에는 또다른 소름돋는 정황이 발견됐어요!

평가 도중 Mythos가 접근 권한이 없는 경로로 정답을 알아냈는데, 완벽한 점수를 제출하면 "부정행위가 들킬 것 같다" 고 스스로 판단해서 일부러 낮은 점수를 제출한 정황이 포착됐어요.

(AI가 스스로 눈치 보면서 점수 조작을... 이거 진짜 영화 아니냐고요ㄷㄷ)

그래서 영국 중앙은행, 금융감독청, 재무부가 긴급회의 열었고, 미국 재무장관이랑 연준 의장이 은행장들한테 경고한 거예요.

"이거 대비 안 하면 큰일 납니다" 하고요!

#그래서_이제_AGI_시작인가

인간처럼 스스로 학습하고 추론하며 문제를 해결하는 ‘인공 일반 지능’, AGI 시대가 이렇게 덜컥 찾아온 걸까요? 그건 아니에요! ‘아직’은요!

하지만 전문가들이 주목하는 부분이 따로 있어요.

바로 '가르치지 않은 분야를 혼자 익혔다'는 것! 이게 반복되면, 어느 순간 우리가 통제할 수 없는 수준이 될 수 있거든요.

AGI는 아직 아닐지라도 "가르친 적 없는 분야를 혼자 익힌다" 는 게 반복된다면, Mythos Preview의 가능성은 사이버보안 하나에서 끝나지 않을 거예요. “AGI는 아니지만, AGI로 가는 경로가 보이기 시작했다"는 거 아닐까요?

그래서 앤트로픽은 이 모델을 그냥 시장에 풀지 않았어요. 대신 244페이지짜리 안전 보고서와 함께, 'Project Glasswing'이라는 프로젝트를 시작했어요!

이미지 출처: © Anthropic, www.anthropic.com

💡Project Glasswing이란?

앤트로픽이 Mythos를 일반 공개 대신, 검증된 기업들과 함께 방어 목적으로만 활용하기 위해 만든 기업 연합 프로젝트예요. 전 세계 핵심 소프트웨어의 취약점을 AI로 먼저 찾아 패치하고, 그 결과를 업계 전체와 공유하는 것이 목표예요.

AWS, Apple, Google, Microsoft, NVIDIA 등 12개 핵심 파트너 + 40개 추가 기관에만 Mythos를 열어주면서, 앤트로픽이 $1억 달러 크레딧 + 오픈소스 보안 단체에 $400만 기부까지 약속하며 "같이 세상 지키자, 우리가 크레딧 쏠게"라고 손을 내밀었습니다.

기업들이 참여하는 이유도 명확해요!

자기 시스템이 Mythos에 뚫리는 거 = 나중에 진짜 해커한테 뚫리는 거랑 같은 말이거든요.

지금 먼저 구멍 찾아서 막는 게 훨씬 이득이니까요. (남의 일 같아 보여도, 우리 일상이 이 시스템들 위에 올라가 있다는 거 알죠?)

무서운 얘기만 한 것 같죠? 근데 사실 이게 희망의 시작일 수도 있어요.

공격할 수 있다는 건, 반대로 그만큼 무시무시한 공격도 막을 수도 있다는 뜻이니까요!

#마무리_❣️

님, 위험해서 공개 못 하겠다는 AI가 등장한 건 2019년 GPT-2 이후 7년 만이에요. 당시 OpenAI가 "너무 위험해서 공개 못 하겠다" 했다가 욕 엄청 먹었거든요. (결국 공개했고요😅)

근데 7년이 지난 지금, 앤트로픽이 다시 같은 결정을 내렸어요. 이번엔 진짜로 위험하니까요.

AGI 시작은 아니더라도, '시작되기 직전'은 맞는 것 같은 느낌...!

AI 발전 속도가 우리가 생각하는 것보다 훨씬 빠르다는 게, 이번 Mythos로 다시 한번 증명된 것 같네요. (현생 살다가 이런 뉴스 보면 진짜 어질어질... 😵‍💫)

그래도 걱정 마세요, 님! 빠르게 변하는 세상, 발 빠르게 따라잡을 수 있도록 1% AI 레터가 먼저 옮겨다드릴 테니까요. 😊

👇 이것부터 한번 해보세요!

Mythos 업데이트, 더 알고 싶다면? 앤트로픽 Project Glasswing 페이지 확인하기 → Mythos가 찾아낸 취약점 현황도 순차적으로 공개 중! https://www.anthropic.com/glasswing
AI 보안이 걱정된다면? 비밀번호 관리, 이중인증 설정 상태 체크 → 자주 쓰는 소프트웨어는 업데이트 여부 확인!