앤트로픽 사이버 미션 — 전력망·수도에 AI와 엔지니어를 보낸다, 오픈소스 스캔은 무료

정수장 펌프는 패치하려고 끌 수가 없다. 그래서 몇 년씩 구멍을 안고 돈다. 앤트로픽이 2026년 10월 8일 내놓은 '앤트로픽 사이버 미션'은 이 문제를 겨냥한다. 전력망·수도·공장·교통망을 운영하는 회사에 클로드 모델과 엔지니어를 직접 보내고, 오픈소스 프로젝트에는 AI 보안 스캔을 무료로 돌려 준다. 같은 주 크라우드스트라이크는 중국어 사용 공격자가 AI 도구를 엮어 국내 금융권을 뚫었다고 발표했다(「크라우드스트라이크 "금융권 해커, 클로드 코드·딥시크 썼다"」). 공격 쪽이 AI로 빨라지는 만큼 방어 쪽도 AI를 붙이겠다는 것이 앤트로픽의 논리다.

1. 두 갈래 — 기반시설에는 사람까지, 오픈소스에는 스캔

앤트로픽은 기반시설 방어 담당자들이 "심각한 인력 부족을 겪어 왔고 지금 그 부족이 더 커졌다"고 했다. 발견은 AI가 빨라졌지만 확인·우선순위·패치에는 여전히 시간과 숙련 인력이 든다는 것이다. 그래서 모델만 주지 않고 엔지니어를 현장에 보낸다. 운영기술(OT) 시스템이 왜 패치가 어려운지는 「OT 보안이란」에 정리했다.

창립 파트너 11곳은 성격이 갈린다. 보안 기업(크라우드스트라이크·팔로알토 네트웍스·드라고스·노조미 네트웍스·인세인 사이버), 컨설팅(액센추어·딜로이트·PwC·부즈앨런), 산업 설비(록웰 오토메이션·히타치)다. 앤트로픽은 6월부터 미국 주 정부 절반 이상에 모델과 기술 지원을 제안해 왔다고 밝혔다.

2. 숫자 — 6개월 스캔에 후보 2만9천 건, 사람이 본 건 6천 건

OSS 스캐너가 생긴 이유가 이 표에 있다. AI가 찾는 속도를 사람이 검토하는 속도가 따라가지 못한다. 일부 오픈소스 관리자는 검토 전 결과라도 전부 달라고 요청했다. 앤트로픽은 그래서 검토를 거치지 않은 보고서를 원하는 곳에 바로 보내고, 검토 여력이 없는 프로젝트에는 기존처럼 사람이 확인한 보고서를 보내기로 했다. 취약점 심각도를 매기는 방식은 「CVSS란」, 공급망 공격의 위험은 「npm 공급망 공격이란」에 있다.

3. 이어지는 흐름 — 검증 프로그램에서 현장 투입으로

장기 목표로는 분류(트리아지)와 패치의 대부분을 자동화하고, 새 보안 구조와 코딩 표준을 연구하겠다고 했다. 성과 지표로는 공격 가능한 약점 감소, 필수 서비스의 안정성, 공격 뒤 복구 속도를 들었다. 앤트로픽은 AI가 기반시설 보안 문제를 모두 풀 수는 없다고 스스로 적었다.

4. 남은 것과 확인되지 않은 것

• 자격과 비용: 기반시설 프로그램에 누가 어떤 조건으로 들어갈 수 있는지, 돈을 받는지는 공개되지 않았다.
• 사람 없는 보고서의 위험: 검토 없이 나가는 보고서가 틀리면 오픈소스 관리자의 부담이 오히려 늘 수 있다. 수정안이 기반시설에 적용되기 전 누가 검증하는지도 업계가 묻는 대목이다.
• 경쟁 구도: 오픈AI도 기업·정부에 방어용으로 기술을 무료 제공하는 프로그램을 운영한다. 프론티어 연구소들이 보안을 '사회적 허가'를 얻는 수단으로 쓰고 있다는 시각도 있다.
• 한국 적용 여부: 이번 발표는 미국 중심이며 한국 기반시설 운영자의 참여 계획은 언급되지 않았다.