미토스 쇼크는 현재진행형! 에이전틱 AI는 세상을 어떻게 바꿀까?

Q1. 앤트로픽(Anthropic)이 공개한 ‘미토스(Mythos)’는 기존 AI 모델과 무엇이 다른가요?
미토스는 높은 코딩 성능과 자율성을 바탕으로 사람의 개입 없이 복잡한 목표를 스스로 수행하는 ‘에이전틱 AI(Agentic AI)’의 대표적인 사례입니다. 특히 소프트웨어의 보안 취약점을 탐지하고 분석하는 능력이 탁월하여, 오픈소스 운영체제(OpenBSD)에 27년간 숨어 있던 치명적인 결함을 단숨에 찾아내고 공격 코드까지 생성해 낼 정도로 강력한 자율성과 추론 능력을 증명했습니다.

Q2. 미토스가 악용될 위험이 있다면, 현재 어떤 방식으로 관리·배포되고 있나요?
앤트로픽은 미토스가 국가 안보나 금융 시스템 등 사회 전반에 심각한 위협이 될 수 있다고 판단하여 일반 공개를 제한했습니다. 현재는 ‘프로젝트 글래스윙(Project Glasswing)’이라는 이름 하에 미국과 영국의 극소수 정부 기관, 그리고 AWS, Google, Microsoft, CrowdStrike 등 글로벌 빅테크 파트너사에게만 폐쇄적으로 제공되어 자사 시스템 방어 체계를 강화하는 데 활용되고 있습니다.

Q3. ‘미토스 쇼크’ 이후 글로벌 기업들과 각국 정부는 구체적으로 어떻게 대응하고 있나요?
금융 당국과 주요 정부(미국, 한국, 홍콩 등)는 금융 인프라 위협에 대비해 긴급 사이버 보안 테스트를 점검하고 있습니다. 외교가에서는 미토스 접근권을 얻기 위해 민간 기업인 앤트로픽과 전례 없는 국가 차원의 협상을 벌이고 있으며, 미국 트럼프 행정부는 신규 AI 모델 출시 전 정부가 심사하는 절차 도입을 검토하는 등 AI를 핵심 안보 자산이자 외교 카드로 다루기 시작했습니다.

Q4. 미토스와 같은 에이전틱 AI의 등장이 기존 사이버 보안 비즈니스를 어떻게 바꿀까요?
지금까지의 보안은 취약점을 얼마나 잘 ‘발견’하느냐가 핵심 경쟁력이었지만, AI가 인간보다 훨씬 빠른 속도로 취약점을 찾아내면서 이제는 ‘발견된 취약점에 얼마나 신속하게 대응(Remediation)하느냐’의 싸움으로 패러다임이 바뀌었습니다. 이에 따라 보안 인력의 역할 역시 AI가 도출한 결과물을 신속하게 검증하고 의사결정을 내리는 방향으로 진화하고 있습니다.

Q5. 기업이 미토스 쇼크와 같은 에이전틱 AI 시대에 대비하려면 무엇을 준비해야 하나요?
AI가 자율적으로 판단하고 실행하는 수준으로 발전하면서, AI 결정을 통제하는 ‘독립적인 AI 거버넌스 체계’를 선제적으로 구축해야 합니다. AI 활용 유무를 넘어 ‘누가, 어떤 기준으로 AI의 행동을 승인했는가’가 새로운 감사 대상이 될 것입니다. 결국 강력한 AI 시대일수록 새로운 해결책을 찾기보다 강력한 기본 보안 체계, 명확한 권한 관리, 체계적인 AI 거버넌스라는 인프라 기반(Foundation)을 제대로 갖추는 것이 기업의 가장 확실한 방어 전략입니다.