Project Glasswing — Anthropic이 보안 모델을 가두고 공개하지 않은 이유

AI가 생성하는 코드의 양이 폭증하면서 소프트웨어 보안 검증의 중요성이 그 어느 때보다 커지고 있다. Anthropic이 2026년 4월 발표한 Project Glasswing은 Claude Mythos Preview 모델을 활용하여 세계에서 가장 중요한 소프트웨어의 제로데이 취약점을 선제적으로 탐지하는 대규모 보안 협력 프로젝트다. AWS, Apple, Microsoft, Google, NVIDIA 등 12개 글로벌 기업이 런칭 파트너로 참여하며, Anthropic은 최대 1억 달러 규모의 사용 크레딧을 투입한다.

인간 연구원을 넘어선다는 모델

Project Glasswing의 핵심 도구는 Claude Mythos Preview 모델이다. Claude Opus 4.6과 유사한 범용 모델이지만, 사이버보안 연구 능력이 압도적으로 강화되어 "가장 숙련된 인간 보안 연구원을 능가하는 수준"의 취약점 발견 및 익스플로잇 능력을 보유한다.

모든 주요 운영체제와 주요 웹 브라우저에서 수천 개의 미공개 취약점을 발견한 제로데이 탐지, 취약점 발견부터 악용 코드 작성까지 인간 개입 없이 완전 자동으로 수행하는 자율적 익스플로잇이 핵심 역량이다. FreeBSD의 17년 된 원격 코드 실행 취약점(CVE-2026-4747)을 자율 발견·익스플로잇한 사례가 대표적이며, 인증 없이 루트 권한을 획득할 수 있는 치명적 결함인 NFS 취약점도 완전 자동으로 탐지했다.

이 수준의 사이버보안 능력은 Anthropic이 모델을 공개 릴리스하지 않고 통제된 접근 방식을 선택한 이유이기도 하다. Simon Willison은 "Claude Mythos를 보안 연구자로 제한하는 것은 필요한 조치"라고 평가했다.

⤢✕

12개 기업과 40개 이상의 조직

Project Glasswing은 소프트웨어 인프라를 운영하는 12개 글로벌 기업이 런칭 파트너로 참여하는 대규모 협력 체제다. 추가로 40개 이상의 조직에도 접근 권한이 부여됐다.

파트너	영역	역할
Amazon Web Services	클라우드 인프라	AWS 서비스 보안 스캔
Apple	운영체제, 브라우저	macOS, iOS, Safari 보안 강화
Broadcom	반도체, 인프라 소프트웨어	VMware 등 엔터프라이즈 SW 보안
Cisco	네트워크	네트워크 장비 펌웨어 보안
CrowdStrike	사이버보안	위협 인텔리전스 통합
Google	클라우드, 브라우저	Chrome, Android 보안 강화
JPMorganChase	금융	금융 시스템 보안 검증
Linux Foundation	오픈소스	핵심 오픈소스 프로젝트 보안
Microsoft	운영체제, 클라우드	Windows, Azure 보안 스캔
NVIDIA	GPU, AI 인프라	CUDA, 드라이버 보안
Palo Alto Networks	사이버보안	보안 솔루션 강화

Palo Alto Networks는 참여 발표 후 주가가 6% 상승했고, CrowdStrike도 시장에서 긍정적 반응을 받았다. 보안 산업 전체에 대한 영향력이 확인된 사례다.

1억 달러의 크레딧, 4백만 달러의 기부

Anthropic은 Project Glasswing에 대규모 재정 투입을 약속했다. 최대 1억 달러($100M) 규모의 Mythos Preview 사용 크레딧을 제공하고, 400만 달러($4M) 규모로 오픈소스 보안 조직에 직접 기부하며, 런칭 파트너 외 40개 이상의 추가 조직에도 접근 권한을 부여한다. 자사 코드와 오픈소스 시스템 모두 스캔 대상이다.

⤢✕

AI가 쓰는 코드가 늘수록 검증이 뒤처진다

Project Glasswing의 등장 배경에는 AI 코드 생성의 급증이 있다. AI가 작성하는 코드의 비중이 높아질수록 자동화된 보안 검증의 필요성도 비례해서 커진다. Copilot, Claude, Cursor 등 AI 코딩 도구의 보편화로 AI 생성 코드가 늘어나는 반면 인간 보안 연구원의 수는 제한적이라는 보안 검증 병목, 오픈소스 의존성 체인을 통한 취약점 전파 위험이 확대되는 공급망 공격, 공격자보다 먼저 취약점을 발견하고 패치하는 전략이 필요한 선제적 방어가 배경으로 꼽힌다.

Glasswing Paradox라는 용어도 등장했다. "모든 것을 깨뜨릴 수 있는 바로 그것이 모든 것을 고칠 수 있는 것"이라는 역설이다. AI의 공격 능력과 방어 능력이 동전의 양면이며, 핵심은 이 능력을 누가 먼저 활용하느냐에 달려 있다.

공개하지 않기로 한 결정

Anthropic은 Claude Mythos를 공개하지 않고 통제된 접근 방식을 선택했다. VentureBeat는 "Anthropic은 자사의 가장 강력한 AI 사이버 모델이 공개 릴리스하기에는 너무 위험하다고 판단했다"고 보도했다.

검증된 보안 연구자와 파트너 조직에만 접근을 허용하는 접근 통제, 발견된 취약점을 해당 벤더에 사전 통보한 뒤 패치를 유도하는 책임 있는 공개, 공격 목적의 사용을 막기 위한 사용 정책 적용인 남용 방지, 소프트웨어 산업이 AI 수준의 보안 위협에 대비할 시간을 확보하는 산업 준비 시간이 이 결정을 뒷받침하는 원칙이다.

Project Glasswing은 AI의 보안 능력을 방어적 목적으로 선제 활용하는 대규모 산업 협력 프로젝트다. Claude Mythos Preview가 발견한 수천 개의 제로데이 취약점은 AI 보안 연구의 잠재력을 극적으로 입증했다. 1억 달러 규모의 투자와 12개 글로벌 기업의 참여는 AI 시대 소프트웨어 보안이 개별 기업의 문제가 아닌 산업 전체의 과제임을 보여준다.