"미래 위협 아닌 현실 당면 과제"…'미토스 쇼크', 7월이 분수령 작성일 04-23 38 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="8Zly1qmjjk"> <figure class="figure_frm origin_fig" contents-hash="447929e6b59a46d06aae374870458f78c838ab884edaabe348682c4a3e4b3f34" dmcf-pid="65SWtBsANc" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 정병혁 기자 = 이상근 고려대학교 교수(고려대 AI보안연구소장)가 23일 서울 영등포구 FKI타워 컨퍼런스센터에서 열린 '미토스 사태' 전문가 긴급 좌담회에서 기조발제를 하고 있다. 2026.04.23. jhope@newsis.com /사진=뉴시스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/23/fnnewsi/20260423152459175jrdr.jpg" data-org-width="800" dmcf-mid="4K7b6nFYkE" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/23/fnnewsi/20260423152459175jrdr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 정병혁 기자 = 이상근 고려대학교 교수(고려대 AI보안연구소장)가 23일 서울 영등포구 FKI타워 컨퍼런스센터에서 열린 '미토스 사태' 전문가 긴급 좌담회에서 기조발제를 하고 있다. 2026.04.23. jhope@newsis.com /사진=뉴시스 </figcaption> </figure> <div contents-hash="455c3661756aa84ae80e6eef32f83366ecdd54c2955ed11e151527c5acb5b510" dmcf-pid="P1vYFbOcNA" dmcf-ptype="general"> <br>[파이낸셜뉴스] "AI 정책의 무게 중심이 산업 육성에서 국가 리스크 관리로 진화해야 할 시점이다" <br>앤트로픽의 차세대 AI 모델 '클로드 미토스' 사태를 계기로, 국내 사이버 보안 대응 체계를 근본적으로 재설계해야 한다는 요구가 커지고 있다. 취약점 탐지부터 공격 실행까지 자동화하는 AI가 등장한 만큼, '패치 중심' 방어 체계로는 대응이 어렵다는 판단이다. 특히 취약점 공개 시점으로 예상되는 7월 초를 전후해 단기 대응과 중장기 구조 개편이 동시에 필요하다는 지적이 나온다. </div> <p contents-hash="f8d89096415144833236df938fec872700850a2536be6841837d7769cb62fdd0" dmcf-pid="QVUq4J1yjj" dmcf-ptype="general">23일 오전 서울 영등포구 FKI타워에서 PwC컨설팅이 연 '클로드 미토스 공개 보류 사태와 국가 및 기업 사이버 위기 대응 전략 긴급 좌담회'에서는 "미토스는 미래의 위협이 아니라 현실적인 당면 과제"라며 대응 체계 전환의 시급성이 쏟아졌다. 이날 간담회에는 유동수 더불어민주당 원내 정책수석부대표, 임종인 김&장 법률사무소 고문, 유영준 금융위원회 디지털금융정책관, 이상근 고려대 AI 보안연구소장, 이성엽 고려대 기술경영전문대학원 교수, 임정규 과기정통부 네트워크 국장 등이 참석했다. 최장혁 서울대 특임교수(전 개인정보위원회 부위원장)이 좌장을 맡아 패널토론을 진행했다. </p> <p contents-hash="035ca87305d297fd6618b7129592b4c8eea5b5f0a595a8a4708348b71a51179b" dmcf-pid="xfuB8itWjN" dmcf-ptype="general"><strong>■"사이버 보안 자체 무기화 국면"</strong><br>이날 좌담회에서 기조발제를 맡은 이상근 고려대 AI보안연구소장은 "미토스는 (AI의) 점진적 개선 모델이 아닌 세대적 도약을 의미한다"며 "사이버 보안 자체가 무기화되는 국면에 진입했다"고 경고했다. </p> <p contents-hash="903ff66f8a5145a2505871067a88dbb5d19ff0ca31de7bc1ed16339733a0162b" dmcf-pid="yCcwlZoMoa" dmcf-ptype="general">AI가 사이버 공격과 방어에 활용되는 것 자체는 최근 일이 아니나, '미토스'의 성능은 차원이 다르다는 것이 이 연구소장의 진단이다. 미토스는 사이버 보안 취약점 벤치마크 '사이버섬'에서 앤트로픽의 기존 오퍼스 모델이 60%대 성능을 보인 반면 미토스는 80%를 달성한 최초의 모델이다. 이 소장은 "기존 모델 간 성능 개선 폭에 비해 4배 이상 개선된 수치"라며 "수학 올림피아드 문제를 거의 다 풀고, 박사급 문제도 거의 만점에 가까운 성능이 나온다. 세대적 도약이라고 불리는 이유"라고 설명했다. </p> <p contents-hash="f2bc75b88a4bad2055bd29f6a3f4edfdbebeb0f448b47d4b888df8c4619f7733" dmcf-pid="WhkrS5gRcg" dmcf-ptype="general">실제 위협의 구체성은 더 충격적이다. 미토스는 라우터·방화벽·VPN 장비에 주로 쓰이는 운영체제 OpenBSD에서 27년 된 버그를 찾아냈고, 동영상 인코딩 도구 FFmpeg에서 17년 된 버그를 찾았다. 이 소장은 "단순히 취약점이 있다고 말하는 수준이 아니라 실제 공격 도구 생성까지 가능하다는 게 핵심 차이점"이라며 "취약점 심각도 분류도 사람이 한 것과 90% 일치해, 분류 작업마저 자동화될 수 있다"고 했다. </p> <p contents-hash="66171e453b8fc6c4312e5edcf0bec4a559fef3db922a5f8b5a57308760c650bf" dmcf-pid="YlEmv1aeAo" dmcf-ptype="general">미토스의 위험성을 보여주는 결정적 이유로는 '샌드박스 탈출'을 꼽았다. 개발자가 자리를 비우며 "탈출해 보라"고 지시를 남기자, 미토스는 외부 인터넷 접근이 불가능한 격리 환경을 스스로 해킹해 뚫고 개발자에게 이메일을 보냈다. 외부 네트워크 접근이 제한된 환경에서도 자율적으로 우회 경로를 찾아 통신에 성공한 점은 기존 통제 체계의 한계를 드러낸 사례다. 이 소장은 "AI를 풀어놓으면 스스로 각종 서버를 해킹하고 다닐 수 있다는 위험성이 최초로 확인된 것"이라고 했다. 이 소장은 미토스 관련 취약점 정보가 대대적으로 공개될 것으로 예상되는 7월 초까지를 '골든타임'이라고 적시했다. 미토스가 찾아낸 수천 건의 취약점은 '글래스윙' 정책에 따라 90일 후인 7월 초 전면 공개된다. 그는 "그때 수천 개의 취약점이 세상에 공개될 때 혼란을 피해야 한다"고 말했다. 취약점 공개 후 실제 공격으로 이어지는 시간은 2018년 평균 2.3년에서 현재 10시간 수준으로 단축된 상태다. 2028년께는 '분' 단위로 짧아질 것이라는 전망도 있다. </p> <p contents-hash="6b93283fb1c6ccd6c95e0af270fcfe062ddb51d5a520009ff714860810056afd" dmcf-pid="GSDsTtNdaL" dmcf-ptype="general">이 소장은 "미토스는 사이버 역량의 무기화가 아니라 사이버 보안 자체의 무기화다"라며 "방어자가 공격자보다 먼저 AI를 활용하지 못하면 도태될 수밖에 없다"고 말했다. </p> <p contents-hash="8dc191b9a3a3e31727e0411d18874511cb3807043b99ca372b9d9f11566bfe66" dmcf-pid="HvwOyFjJon" dmcf-ptype="general"><strong>■"국가차원 컨트롤 타워 있어야"</strong><br>미토스 사태의 심각성을 고려할 때 국가 차원의 대응 체계도 빠르게 마련되어야 한다고 전문가들은 거듭 주장했다. 임종인 김&장 법률사무소 고문은 패널토론에서 "글래스윙에 참여하지 못한 것이 정말 심각하다"고 직격했다. </p> <p contents-hash="1406eac3e661ec1f1db9234b2918490bb4fbfa69620effc402e6951b9c19d6ae" dmcf-pid="XTrIW3Aioi" dmcf-ptype="general">앤트로픽은 미토스의 자율 해킹 가능성이 확인되면서 일반 공개를 중단하고, 일부 기업들에게 '프로젝트 글래스윙' 이니셔티브 형태로 제한적 접근을 허용하고 있다. 글래스윙은 현재 구글, 애플, 아마존웹서비스(AWS), JP모건 등 40개 기업·기관 등으로 한정된다. 임 고문은 "글래스윙에 포함되지 않으면 90일 후 수천 건의 취약점이 공개될 때까지 한국은 정보 공백 상태에 놓인다"고 우려했다. </p> <p contents-hash="485518697afcf1227ab2c323ab86c262eac576f160dd26fe089b656bd47be15b" dmcf-pid="ZymCY0cnoJ" dmcf-ptype="general">임 고문은 또 한글 등 한국만 독자적으로 사용 중인 소프트웨어의 문제점을 지적했다. 그는 "한글 등 독자 소프트웨어들은 국제적으로 비표준이어서 글로벌 업체의 가상 패치 대상에서 빠진다. 업체에 패치를 요청해 받아오는 사이 하루이틀이 걸리는데, 그 사이에 이미 상황이 끝난다"며 "수십 년간 지적돼 온 문제다. 이번 기회에 AI 기반 실시간 대응이 가능한 국제 표준으로 반드시 바꿔야 한다"고 주장했다. </p> <p contents-hash="5bcb5eff297a4851fb9d18d3c592803fc63f9e68ee00c9d6de0ddf662fcef5c0" dmcf-pid="5WshGpkLad" dmcf-ptype="general">정부 거버넌스 통합도 핵심 과제로 꼽았다. 이성엽 고려대 기술경영전문대학원 교수는 "한국처럼 여러 부처가 사이버 보안을 나눠서 하는 나라는 없다"며 "공격하는 AI가 부처별로 따로 공략하는 게 아닌데, 대응을 나눠서 하는 건 적절하지 않다"고 했다. 사이버 보안청 또는 정보보호청 설립 논의가 이번을 계기로 진전돼야 한다는 것이 그의 주문이다. </p> <p contents-hash="1e019917afaec74af2397b2ff48115c71eed28ba5d318dd28f4c43f3e3f2c7ff" dmcf-pid="1YOlHUEoje" dmcf-ptype="general">임정규 과기정통부 네트워크 국장은 "현재 앤트로픽 진영과 오픈AI 진영 양쪽에 접촉해 글래스윙 참여를 위해 노력하고 있다"면서 "단기 대책으로는 기존 대책들을 기업들이 빠르게 이행하는 것이 주가 될 것이며, 장기적으로는 독자 파운데이션 모델을 실제 보안에 적용하는 방향을 검토 중"이라고 했다.</p> <p contents-hash="6cfb1047070881185e431e0d2265be28d92ce09aebfb78ed9910a49781189bb0" dmcf-pid="tGISXuDgjR" dmcf-ptype="general">yjjoe@fnnews.com 조윤주 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 충남 천안·아산 강소특구, ‘Inno-Tech Connect’ 행사 통해 청년 기술창업 활성화 강조 04-23 다음 [WIS 2026] 반도체, AI 신무기 삼아 경쟁력 장착 04-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
