[5Q]전 세계 정부·금융사·기업떨게 만든 AI ‘미토스’가 뭐기에 작성일 04-22 36 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="G5gnfzrNYA"> <figure class="figure_frm origin_fig" contents-hash="632bd91d077430dc56bd14f6c03a15544fd76eb8886d49ca039ed26ef87e986d" dmcf-pid="H1aL4qmjtj" dmcf-ptype="figure"> <p class="link_figure"><img alt="앤스로픽 로고. /로이터 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/22/chosun/20260422161903622ymgf.jpg" data-org-width="3500" dmcf-mid="ycC7GhPKGE" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/22/chosun/20260422161903622ymgf.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 앤스로픽 로고. /로이터 연합뉴스 </figcaption> </figure> <p contents-hash="a4fe77402039dae4aaeba09395ec2c6ba904c48023dd01305f6079d995371233" dmcf-pid="XtNo8BsAXN" dmcf-ptype="general">미국 인공지능(AI) 기업 앤스로픽이 지난 7일 내놓은 차세대 AI 모델 ‘미토스’가 세계 보안·금융 업계를 뒤흔들고 있다.</p> <p contents-hash="011fea5146bd32ecb3491b25a5cf32b619224c60baeb6bc56637c6b417f57569" dmcf-pid="ZFjg6bOc5a" dmcf-ptype="general">미토스는 27년간 사람이 찾지 못한 보안 시스템의 구멍을 포함해 수천 건의 보안 취약점을 단번에 찾아내는 등 ‘현존하는 가장 뛰어난 AI’라는 평가를 받았다. 하지만 너무 똑똑하고 출중한 능력 탓에 해킹에 악용될 가능성이 제기되며 일반에 공개하지 못하고 몇몇 특정 기업만 쓸 수 있도록 감춰놨다. 그러면서 외부 접근을 제한하기 위해 이례적인 수준의 보안 조치를 취해 놨는데도 최근 정체가 파악되지 않은 외부자가 무단 접근한 사실이 확인되면서 충격을 주고 있다. 최첨단 AI발 대규모 사이버 공격이 현실화할 수 있다는 우려가 나오고 있다. 반면 테크 업계 일부에서는 미토스가 과대 평가·포장됐고, 마케팅 수단의 하나일 뿐이라는 반론도 나온다. 미토스의 실체와 위험성 등을 5Q 형태로 정리했다.</p> <p contents-hash="6dabbedb6bae622bffb27296870fcd7763047c174c9c53e7955d1269bd3723f7" dmcf-pid="5lQ8UZoM1g" dmcf-ptype="general">Q1. 미토스가 뭔가</p> <p contents-hash="e21f83bc6b5b4a0c7106861f73b34f63f87fde23165b35071702dbdae1afd5c1" dmcf-pid="1Sx6u5gRto" dmcf-ptype="general">미토스는 앤스로픽이 지난 7일(현지 시각) 선보인 차세대 AI 모델이다. 기본적으로 우리가 사용하는 챗GPT나 제미나이, 클로드처럼 텍스트와 코드, 이미지 등을 모두 다루는 범용 AI 모델이다. 특히 사이버 보안 취약점을 찾는 부분에서 강점을 보였다. 성능 테스트에서 미토스는 별도의 지시나 개입 없이도 지금껏 알려지지 않은 취약점을 뜻하는 ‘제로데이 취약점’을 수천 건 넘게 찾아냈다. 보안성이 높은 운영체제(OS)인 오픈 BSD에서 27년간 숨겨져 있던 버그를 찾아내기도 했다. 물론 코딩이나 추론 등 일반 성능도 이전 앤스로픽 AI 모델보다 좋다.</p> <figure class="figure_frm origin_fig" contents-hash="afe1e7264a110add53b0af4ea5eccf7faee4369949d32516b3208aebb2d95f6d" dmcf-pid="tvMP71aeYL" dmcf-ptype="figure"> <p class="link_figure"><img alt="앤스로픽의 주요 AI 모델들이 웹 브라우저 파이어폭스의 취약점을 발견한 비율. 이전 모델들은 거의 실패한 반면, 미토스는 72.4% 성공률로 취약점을 발견해 공격 모델을 생성했다. /앤스로픽" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/22/chosun/20260422161904944kdio.jpg" data-org-width="3840" dmcf-mid="WXRIaeZvHk" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/22/chosun/20260422161904944kdio.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 앤스로픽의 주요 AI 모델들이 웹 브라우저 파이어폭스의 취약점을 발견한 비율. 이전 모델들은 거의 실패한 반면, 미토스는 72.4% 성공률로 취약점을 발견해 공격 모델을 생성했다. /앤스로픽 </figcaption> </figure> <p contents-hash="11a9f7db7a1e9d1bf17d394517d19ff96fb30c781a224ef14f39b6900016e7fc" dmcf-pid="FTRQztNdYn" dmcf-ptype="general">Q2. 왜 논란인가</p> <p contents-hash="78b7088ec4dab854622bb2153290ee4ed1d32ffb14faae6f4c0d54610aba5cae" dmcf-pid="3yexqFjJGi" dmcf-ptype="general">역설적으로 너무 좋은 성능 탓에 세계적인 문제가 됐다. AI 모델을 만들어놨더니 예상보다 성능이 너무 좋고, 시키지도 않은 일까지 척척 해내자 개발자조차 깜짝 놀라 어디까지 활용해야 할지 난감해진 것이다. 미토스는 스스로 보안 취약점을 찾는 것을 넘어, 이를 공격(exploit)할 도구까지도 자동으로 만들어낸다. 보안 취약점을 쉽게 찾아내면 방어하는 입장에서는 큰 도움이 된다. 하지만 해커 집단에 악용되면 정부 시스템이나 금융회사 등 모든 운영 체제와 온라인 시스템을 뚫을 수 있어 심각한 문제가 된다. 이런 우려 탓에 앤스로픽은 미토스를 모두가 쓸 수 있는 범용 AI로 만들었지만, 일단 주요 기업 12곳과 기관 40곳이 포함된 ‘프로젝트 글래스윙’을 구축해 제한적으로만 공개했다. 해커보다 먼저 취약점을 찾아 수정하는 ‘방어적 목적’으로 먼저 활용하자는 취지다. 실제 미토스를 접한 각국 정부와 금융기관 등은 대응 전담팀을 구성하며 비상 상황에 들어갔다. 한국 정부도 주요 정보보호 기업과 간담회를 열었다. 유럽·아시아 국가들은 우리도 미토스를 써보게 해달라고 요청하는 상황이다. 크리스탈리나 게오르기에바 국제통화기금(IMF) 총재는 “대규모 사이버 위험으로부터 국제 통화 시스템을 보호할 능력이 없다”며 대응을 주문했다.</p> <p contents-hash="9a149b77ed9032367821ce52c683674d734fde25e136899e7a703a6d0b67be26" dmcf-pid="0WdMB3Ai1J" dmcf-ptype="general">Q3. 어떤 위협이 있나</p> <p contents-hash="c860b69e9dbfd3e8aa401bde1c16db12d65f523b8a295dd26df5018ea8604923" dmcf-pid="pYJRb0cnGd" dmcf-ptype="general">미토스를 사용하면 사이버 공격이 너무 쉬워진다. 우리가 매일 사용하는 인터넷, 은행, 정부, 의료 등 모든 소프트웨어에는 결함이 있을 수 있다. 해커가 이런 보안 취약점을 찾아내고 공격하는 데는 상당한 전문 지식과 비용이 필요하다. 하지만 AI를 이용하면 보안 취약점을 손쉽게 찾아내 금융 시스템을 장악하거나 데이터를 탈취할 수 있게 된다. 비전문가도 마음만 먹으면 대규모 공격을 수행할 수 있게 되는 셈이다.</p> <p contents-hash="2ffb6eb61c31ee8e35b740fba033ef8a43b85374e673b8511f18ec22804d90f1" dmcf-pid="UGieKpkLGe" dmcf-ptype="general">해커가 취약점을 발견한 후 공격까지 걸리는 시간은 2018년 2.3년에서 AI 등장 후 2026년 10시간으로 크게 줄어들었다. 특히 금융 인프라는 거래, 결제, 자산 관리 등 시스템이 연결된 구조이기 때문에, 한 곳만 공격받아도 광범위한 운영 장애로 이어지게 된다. 영국 바클레이스 그룹의 C.S 벤카타크리슈난 CEO는 미토스에 대해 “글로벌 은행 시스템에 심각한 위협”이라고 밝혔다. 대규모 해커 집단이나 특정 정부가 악용할 경우 개별 기업을 넘어 국가 안보 위협으로도 이어질 수 있다.</p> <figure class="figure_frm origin_fig" contents-hash="03441295ababc7bcb26e33738c5aa7cb0fec9f84b468bcdda3856eb7bef2885c" dmcf-pid="uHnd9UEoZR" dmcf-ptype="figure"> <p class="link_figure"><img alt="앤스로픽이 '클로드 미토스'를 시범 공개하며 출범한 '프로젝트 글래스윙'. 미토스를 방어 목적으로만 활용해 사전에 보완하는 것이 목적이다. /앤스로픽" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/22/chosun/20260422161906253qico.jpg" data-org-width="2331" dmcf-mid="YlP4pXLxYc" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/22/chosun/20260422161906253qico.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 앤스로픽이 '클로드 미토스'를 시범 공개하며 출범한 '프로젝트 글래스윙'. 미토스를 방어 목적으로만 활용해 사전에 보완하는 것이 목적이다. /앤스로픽 </figcaption> </figure> <p contents-hash="8bbf2568506b3b8d9c33ec50332b5f9ab7488b7c4b7994db17d0c3efe8db8e4c" dmcf-pid="7XLJ2uDgHM" dmcf-ptype="general">Q4. 대안은 뭔가</p> <p contents-hash="d909bccfc5634e60649bc0bedab3f2907998335561adcae176962056310cc8ce" dmcf-pid="zVlIaeZvGx" dmcf-ptype="general">테크 업계에선 미토스를 막기 위해 보안에도 첨단 AI를 적용해야 한다고 본다. 사람의 대응 속도로는 AI의 해킹 속도를 따라갈 수 없기 때문이다. 미국 클라우드보안연합(CSA)은 12일 미토스 사태를 ‘AI 취약점 폭풍’이라고 규정하면서 “해커가 공격하기 전 AI 에이전트(비서)를 통해 프로그램이나 코드에 빈틈이 없는지 지금 당장 점검해야 한다”며 “프로그램의 취약점을 24시간 찾아내고 자동으로 패치를 배포하는 ‘취약점 운영’ 체계를 구축해야 한다”고 했다. AI가 뚫고, 이를 AI가 막는 AI 해킹 시대가 본격적으로 도래한 것이다. 튜링상 수상자로 AI 선구자로 꼽히는 요슈아 벤지오는 새롭게 부상하는 AI 위협에 대응해 국제 협력 강화를 촉구하면서 “고급 AI 기술을 감독·관리하는 FDA(미국 식품의약국)와 유사한 강력한 규제 기구 설립이 필요하다”고 제안했다.</p> <p contents-hash="5468d524a3de7f4d88a649be774b97ef242ddaa9491cafda82f33789cb44c59b" dmcf-pid="qfSCNd5TYQ" dmcf-ptype="general">Q5. 과대평가 아닌가</p> <p contents-hash="1b6c59426bab625a1a686bbbc700c03508ec76bb3655b3fb2fece9bb42abbe28" dmcf-pid="B4vhjJ1y1P" dmcf-ptype="general">미토스의 성능이 과대평가라는 지적도 나오고 있다. 앤스로픽이 개발한 AI의 성능과 위험을 과장해 시장을 선점하려는 의도라는 것이다. ‘AI 대부’ 중 한 명으로 꼽히는 얀 르쿤 뉴욕대 교수는 “미토스를 둘러싼 드라마는 자기기만에서 비롯된 허구일 뿐”이라고 했다. 샘 올트먼 오픈AI CEO도 한 팟캐스트에 출연해 “세상에는 AI를 소수의 손에만 두기 원했던 사람들이 있다. 그들의 방식은 공포 마케팅”이라며 앤스로픽을 우회적으로 비판했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 "도깨비 보스와 한판승부"…넷마블 '몬길: 스타 다이브', 한국풍 승부수 적중 04-22 다음 삼성 반도체 직원 ‘절반’ 일손 놓나…23일 평택에 쏠린 눈 04-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
