국가전략포털

□ 클로드 미토스 공개와 미 정부의 보안 정책 대응

ㅇ 2026년 4월 17일 앤트로픽의 다리오 아모데이 최고경영자가 백악관에서 미국 정부 관계자들과 초강력 보안 인공지능(AI)인 클로드 미토스의 위험성과 사이버 보안 협력 방안에 대해 심도 있게 논의했음

ㅇ 앤트로픽의 최신 AI 모델인 미토스는 전문가 수준의 취약점 탐지 능력을 보유하고 있어 전 세계 보안 당국에 큰 충격을 주었으며 기존 방어 체계의 무력화 우려를 확산시켰음

ㅇ 미 국방부가 앤트로픽을 공급망 위험 기업으로 지정하며 사용을 금지했음에도 국가안보국(NSA)을 비롯한 주요 정보기관들은 해당 기술의 압도적 성능으로 인해 이를 실무에 도입하고 있음

ㅇ AI가 스스로 공격 코드를 작성하는 자율 해킹 시대가 도래함에 따라 산업 전반에서는 모든 접근을 검증하는 제로 트러스트 보안 체계로의 신속한 전환이 요구되고 있음

□ 자율 해킹 수준의 미토스 기술력

ㅇ 클로드 미토스는 오픈소스 운영체제의 27년 된 보안 결함을 단돈 50달러의 비용으로 수 분 만에 발견하며 수십 년간 유지된 보안 체계를 사실상 무력화했음

ㅇ 단순히 취약점을 찾는 것에 그치지 않고 여러 결함을 연쇄적으로 엮어 시스템을 장악하는 공격 시나리오를 스스로 추론하고 실행 파일까지 직접 작성함

ㅇ 오픈AI(OpenAI)의 GPT-5.4 사이버 모델역시 실행 파일만으로 내부 로직을 파헤치는 바이너리 역공학 기능을 선보이며 AI 기반 공격의 자동화를 가속하고 있음

ㅇ 전문가들은 AI의 공격 속도가 인간 보안 전문가의 대응 능력을 압도함에 따라 대규모 보안 사고가 일상화되는 버그마게돈의 위협을 경고하고 있음

□ 미국 정부 기관의 대응

ㅇ 올해 초 미 국방부는 앤트로픽이 자율살상무기에 인공지능을 사용하는 것을 반대하자 해당 기업을 공급망 위험 기업으로 지정하고 제품 사용을 금지했음

ㅇ 하지만 미 국가안보국(NSA)은 국방부의 블랙리스트 조치에도 불구하고 미토스의 강력한 성능을 이유로 기밀 업무에 활용 중이며, 국토안보부 산하 사이버·인프라보안국(CISA)도 미토스를 시험 운영중임

ㅇ 재무부와 국무부 등 주요 부처들도 보안 위협에 대응하기 위해 앤트로픽에 미토스 접속 권한을 요청함

ㅇ 백악관 관리예산국(OMB)은 정부기관의 미토스 안전 활용 방안을 마련 중임

□ 사이버 보안 패러다임의 급변과 대응책

ㅇ AI가 매일 수십만 건의 신규 악성코드를 생성하는 상황에서, ‘미토스’ 같은 초강력 AI까지 등장하면 인간 보안전문가의 대응이 사실상 불가능해질 것이라는 경고가 나왔음

ㅇ 이에 과학기술정보통신부는 모든 접근을 신뢰하지 않고 신원과 권한을 검증하는 제로 트러스트 체계를 필수 보안 전략으로 제시함

ㅇ 또한 최근 유행하는 AI 캐리커처·이미지 생성 서비스가 피싱·개인정보 노출 등 신원 사칭 위험을 높일 수 있다는 경고가 나와, AI 서비스 이용 시 개인정보 입력을 최소화하고 데이터 활용 범위와 보관 정책을 확인해야 함

ㅇ AI 공격에는 AI로 맞서야 한다는 원칙 아래 방어자도 고성능 모델로 무장해야 한다는 지적이 나옴

□ 최신 AI모델의 제공 제한과 한국의 AI 현주소

ㅇ 앤트로픽은 미토스의 강력한 파괴력을 통제하기 위해 기술을 일반에 공개하지 않고 프로젝트 글래스윙을 통해 검증된 파트너에게만 제한적으로 제공함

ㅇ 오픈AI 또한 신원이 확인된 전문가에게만 보안 특화 모델의 접근권을 부여함

ㅇ 스탠퍼드대 '2026년 인공지능 지수 보고서'에 따르면 한국은 주요 AI 모델 수 세계 3위, 인구 10만명당 AI 특허 수 세계 1위를 기록하며 기술력을 입증했으나 민간 투자 규모와 전문 인재 확보 측면에서는 여전히 경쟁국 대비 부족한 실정임

ㅇ 정부는 AI 3대 강국 도약을 목표로 정책 지원을 확대할 예정이며 기술 성과가 실제 산업 경쟁력으로 이어질 수 있도록 환경을 개선할 방침임

(출처: 연합뉴스, 뉴시스)