앤트로픽 사이버 검증 프로그램 3단계 — 오픈소스 관리자도 미토스를 쓴다

AI 회사가 가장 위험하다고 보는 모델을 누구에게 줄 것인가. 앤트로픽이 그 답을 세 칸짜리 표로 내놨다. 2026년 10월 6일 앤트로픽은 보안 전문가에게 안전장치를 풀어 주던 '사이버 검증 프로그램(CVP)'과, 핵심 소프트웨어를 지키는 기관에만 최상위 모델을 주던 '프로젝트 글래스윙'을 하나로 합쳤다. 새 제도는 방어·레드팀·특화 세 단계다. 가장 큰 변화는 지금까지 극소수 기관만 쓰던 클로드 미토스 5.1을 세 단계 모두에 넣었다는 점이다. 오픈소스 관리자나 취약점 제보 경력이 있는 개인 연구자도 신청할 수 있게 됐다.

1. 왜 이런 제도가 필요한가 — 같은 능력, 두 개의 얼굴

앤트로픽이 일반에 내놓는 모델(오퍼스 5.5, 소네트 5.5, 페이블 5.1)은 대부분의 사이버 작업을 막는 안전장치를 달고 나온다. 회사 설명은 이렇다. 결함을 찾아 고치는 능력은 결함을 악용하는 데도 그대로 쓰인다. 그래서 신원과 목적을 확인한 사람에게만 그 장치를 단계적으로 풀어 준다.

9월 초 앤트로픽·오픈AI·구글이 사이버 특화 모델을 동시에 내놓으면서 셋 다 '아무나 못 쓰게' 잠갔던 것(「사이버 AI 모델 3사 동시 공개」)의 연장선이다. 이번 개편은 그 자물쇠를 몇 단계로 나눠, 누구에게 어디까지 열어 줄지 정한 것이다.

2. 세 단계는 어떻게 다른가

레드팀 단계에서도 '시험할 권한이 있는 시스템'으로 범위가 묶인다. 남의 서버를 뚫어 보는 용도는 허용되지 않는다. 모든 참여자는 오남용 감시를 위한 데이터 보관에 동의해야 한다. 앤트로픽은 올가을 고객이 직접 통제하는 클라우드에 데이터를 둘 수 있는 '엔터프라이즈 프런티어 세이프가드'를 내놓을 예정이고, 그 전까지는 페이블 5.1이나 미토스 5.1에 무보관(ZDR) 계약이 있는 기관만 예외로 둔다.

3. 문을 넓힌 근거 — 찾은 것은 많은데 고친 것은 적다

앤트로픽이 내놓은 숫자는 '도움이 된다'는 주장이자 '손이 모자란다'는 고백이기도 하다.

한 보도는 오픈소스 쪽에서 실제 양성으로 확인된 5,674건 가운데 패치까지 끝난 것이 516건뿐이라고 전했다. 취약점을 찾는 속도가 고치는 속도를 크게 앞지른 셈이다. 오픈소스 관리자에게 방어 단계를 열어 준 것은 발견한 쪽이 아니라 고칠 사람에게 도구를 쥐여 주자는 방향으로 읽힌다. 취약점 위험도를 매기는 점수 체계는 「CVSS란」에, 이번 달 국내 금융권 해킹 사건은 「금융권 AI 해킹 7곳 6만6천 명 유출」에 정리했다.

4. 남은 것과 확인되지 않은 것

• 글래스윙이 어느 단계에 해당하는지 매체마다 표현이 다르다. 복수 매체가 일치하는 사실은 '세 단계 모두 미토스 5.1 포함'과 '기존 글래스윙 기관은 특화 단계로 이동'이다.
• 취약점 건수와 '최소 5배' 추정은 회사 주장이다. 패치 516건 수치는 한 매체 보도로만 확인했다.
• 한국 기관이 미국 정부 공동 심사 대상인 특화 단계에 들어갈 수 있는지, 국내 오픈소스 관리자가 방어 단계에 어떤 서류로 신청하는지는 공식 안내로 확인하지 못했다.
• 같은 주 미스트랄도 보안 기관용 별도 버전을 예고했다(「미스트랄 라지 4 공개」). 보안 능력을 '등급제'로 나눠 푸는 방식이 업계 표준이 될지 지켜볼 대목이다.