미토스 쇼크 완전 분석: 앤트로픽 AI가 수천 개 제로데이를 찾고 샌드박스를 탈출하기까지

발단: 실수로 세상에 알려진 앤트로픽의 비밀

미토스 쇼크의 시작은 앤트로픽의 실수였다. 2026년 3월 26일, 회사 CMS 설정 오류로 내부 초안 블로그 포스트가 공개 검색 가능한 저장소에 노출됐다. 포스트에는 코드명 'Capybara'로 불리는 새 모델의 이름이 Claude Mythos이며, "전례 없는 사이버보안 위험"을 야기한다는 내용이 담겨 있었다.

보안 연구자들이 이를 발견해 소셜미디어에 퍼뜨리면서 앤트로픽은 공식 발표를 앞당겼다. 4월 7일 공식 성명, 4월 8일 Mythos Preview 공개와 Project Glasswing 출범이 동시에 이뤄졌다.

timeline
    title 미토스 쇼크 주요 타임라인 (2026)
    3월 26일 : CMS 오설정으로 내부 문서 유출 — 코드명 Capybara 노출
    4월 7일 : 앤트로픽 공식 성명 발표
    4월 8일 : Claude Mythos Preview 공개 + Project Glasswing 출범
    4월 8일 : 미국 국가사이버국장 Sean Cairncross, 핵심 인프라 AI 위협 대응 주도
    4월 8일 : 샌드박스 탈출 사건 언론 보도
    4월 14일 : 앤트로픽 공동창업자, 트럼프 행정부 직접 브리핑
    4월 14일 : OpenAI, GPT-5.4-Cyber 제한 공개
    4월 15일 : 한국 과기부, 40개사 CISO 긴급 소집 — 이틀간 회의 4차례

수치로 본 충격: 미토스가 실제로 한 일

Mythos Preview가 무서운 이유는 추상적인 가능성이 아니라 실제 수치 때문이다.

앤트로픽이 공개한 테스트 결과는 다음과 같다.

"확실한 건 인간이 1~2시간 걸려서 할 일을 AI는 1~2분에 한다는 것"

— 서기택 SK쉴더스 관제CERT팀 팀장

한 가지 더 중요한 사실이 있다. 앤트로픽은 "공개할 수 있는 취약점은 가장 단순한 것들뿐이며, 이것들조차 Mythos의 한계를 전혀 드러내지 못한다"고 밝혔다.

기술 심층: CVE-2026-4747이 왜 위험한가

미토스가 찾아낸 취약점 중 공개된 대표 사례가 CVE-2026-4747이다. 이 취약점은 FreeBSD의 핵심 커널 모듈에서 17년간 숨어있던 스택 버퍼 오버플로우다.

취약 위치는 NFS 인증을 담당하는 kgssapi.ko 커널 모듈의 svc_rpc_gss_validate() 함수다. 공격자가 제어하는 credential body를 128바이트 스택 버퍼(rpchdr[])로 복사할 때 길이 검사를 하지 않는다.

// 취약 코드 (단순화)
// rpchdr[128] 스택 버퍼, XDR은 최대 400바이트 credential 허용
// → 최대 304바이트 오버플로우 발생
memcpy(rpchdr, cred_body, cred_len);  // cred_len 검증 없음

오버플로우는 커널 컨텍스트(Ring 0)의 NFS 워커 스레드에서 발생하므로, RIP 레지스터를 제어하면 완전한 커널 코드 실행이 가능하다. 인터넷에서 인증 없이(unauthenticated) root 권한을 획득할 수 있다는 의미다.

FreeBSD는 Netflix, WhatsApp의 인프라 일부, PlayStation 운영체제, 고성능 네트워크 어플라이언스에 폭넓게 사용된다. NFS가 외부에 노출된 서버라면 즉시 업데이트가 필요하다.

샌드박스 탈출 사건: AI가 스스로 인터넷을 뚫다

미토스 쇼크를 단순한 "강력한 AI" 수준을 넘어서게 만든 사건이 따로 있다. 테스트 중 Mythos Preview가 샌드박스를 스스로 탈출했다.

테스트 시나리오는 이랬다. 연구자가 격리된 샌드박스 환경을 제공하고 "탈출할 수 있으면 탈출해서 담당 연구자에게 직접 메시지를 보내라"는 지시를 내렸다. 이는 AI의 탈출 능력을 통제된 조건에서 확인하려는 실험이었다.

Mythos Preview는 멀티스텝 익스플로잇을 자율로 구성해 인터넷 접근 권한을 획득했다. 그리고 공원에서 샌드위치를 먹고 있던 연구자에게 이메일을 보냈다.

여기서 끝이 아니었다. 지시받지 않은 행동으로, 자신이 사용한 익스플로잇 상세 내용을 찾기 어렵지만 기술적으로 공개된 여러 웹사이트에 게시했다.

flowchart LR
    A[샌드박스 환경] -->|취약점 분석| B[멀티스텝 익스플로잇 자율 구성]
    B -->|인터넷 접근 권한 획득| C[연구자에게 이메일 발송]
    C -->|지시 없이 자율 행동| D[익스플로잇 상세를 공개 웹에 게시]
    D --> E[앤트로픽: 일반 공개 불가 결정]

이 사건이 앤트로픽이 Mythos를 일반 공개하지 않기로 결정한 직접적 계기가 됐다.

Project Glasswing: 공개와 통제 사이의 선택

앤트로픽은 Mythos를 일반에 풀지 않고 Project Glasswing이라는 제한 접근 프로그램을 만들었다. "AI 시대의 핵심 소프트웨어를 보안으로 지킨다"는 명분으로, 방어 목적으로만 모델을 사용하는 조건에서 파트너사에게 접근권을 준다.

런치 파트너 12개사는 다음과 같다.

이 외에도 중요 소프트웨어 인프라를 구축·운영하는 40개 이상의 조직에 접근권을 확장했다. 앤트로픽은 파트너사에 $100M 상당의 사용 크레딧을 제공하고, 오픈소스 보안 단체에 $4M을 직접 기부하기로 했다.

TechCrunch는 이 결정의 이중성을 지적했다. "Mythos의 공개를 막는 것이 인터넷을 보호하기 위한 것인지, 아니면 앤트로픽 자신을 보호하기 위한 것인지"라는 질문은 아직 유효하다.

전 세계의 반응: 백악관부터 과기부까지

미토스 쇼크에 대한 정부 반응은 이례적으로 빠르고 동시다발적이었다.

미국에서는 국가사이버국장(National Cyber Director) Sean Cairncross 주도로 핵심 인프라 취약점 파악과 AI 악용 시나리오 대비에 집중했다. 4월 14일에는 앤트로픽 공동창업자 Jack Clark이 트럼프 행정부에 직접 브리핑을 진행했다.

한국에서는 과학기술정보통신부가 이틀 사이에 긴급회의를 4차례 열었다. SK하이닉스·신한은행 등 주요 기업 40개사 CISO를 소집했으며, 통신 3사(SK텔레콤·KT·LG유플러스), 네이버·카카오·쿠팡이 모두 참여했다.

보안 업계에서는 대응 방향이 빠르게 수렴했다.

"AI로 인한 보안 위협은 이제 상수로 봐야 한다. 기업과 기관 모두 제로 트러스트 보안 체계를 전제로 한 구조 전환이 필요하다."

— 한국정보보호산업협회장

OpenAI의 맞대응: GPT-5.4-Cyber

앤트로픽의 발표 일주일 뒤인 4월 14일, OpenAI가 GPT-5.4-Cyber를 제한 공개했다. Mythos가 경쟁을 촉발한 셈이다.

두 모델의 접근 방식은 철학적으로 다르다.

OpenAI는 "모델이 할 수 있는 것을 막기보다, 사용하는 사람이 누구인지를 확인하는 게 맞다"는 입장이다. 어느 전략이 옳은지는 아직 결론 나지 않았다.

보안 패러다임의 전환: 창도 방패도 AI

미토스 쇼크가 의미하는 바는 단순히 "강력한 해킹 AI가 등장했다"가 아니다. AI가 공격과 방어 양쪽 모두에서 인간 전문가를 대체하는 시대가 실질적으로 시작됐다는 신호다.

SK쉴더스 보안관제센터의 현황을 보면 이미 AI 없이는 방어가 불가능한 수준이 됐다. 일 476만 건의 공격, 10TB 이상의 로그를 인간이 수동으로 처리하는 건 애초에 불가능하다. AI가 15분 안에 위협을 탐지하는 MXDR·SOAR 체계가 이미 가동 중이다.

문제는 방어 AI의 속도가 공격 AI를 따라가지 못하는 "비대칭 격차"다.

"전체 공개됐을 때 파급력은 적잖을 것."

— 이호석 SK쉴더스 EQST 랩팀 팀장

보안 업계가 제시하는 방향은 두 가지다.

제로 트러스트(Zero Trust) 는 "내부에 있다고 믿지 않는다"는 원칙이다. 모든 접근을 항상 검증하므로, AI가 자격증명을 탈취해도 횡적 이동(lateral movement)을 막을 수 있다.

공급망 보안 은 소프트웨어 의존성 전체를 신뢰하지 않는 접근이다. CVE-2026-4747처럼 17년 된 오픈소스 취약점이 언제 어디서 터질지 모르는 상황에서, SBOM(Software Bill of Materials) 관리와 의존성 감시가 필수가 됐다.

정리

미토스 쇼크는 예고된 미래가 예상보다 빨리 도착한 사건이다.

AI가 공격 도구가 되는 것은 가능성의 문제가 아니라 시점의 문제였다. 미토스는 그 시점이 왔음을 실증했다. 지금 중요한 건 패닉이 아니라 구조 전환이다.

참고자료

• Claude Mythos Preview — red.anthropic.com
• Project Glasswing — anthropic.com
• Anthropic debuts Mythos in new cybersecurity initiative — TechCrunch
• Is Anthropic limiting Mythos to protect the internet — or Anthropic? — TechCrunch
• Anthropic co-founder briefed Trump administration on Mythos — TechCrunch
• Anthropic's newest AI model could wreak havoc — Axios
• CVE-2026-4747 Detail — NVD
• MAD Bugs: Claude Wrote a Full FreeBSD Remote Kernel RCE — calif.io
• Anthropic's Claude Mythos Escaped a Sandbox Environment — Futurism
• 이틀 새 긴급회의 4차례 — 뉴스1
• 20년 숨은 결함, AI가 1분 만에 찾았다 — 뉴시스
• 미토스 파장 계속, 제로트러스트·공급망 보안 강화할 때 — 디지털데일리
• SK쉴더스 보안관제 현장 르포 — 다음