검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'앤트로픽'통합검색 결과 입니다. (294건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

[AI는 지금] AI 모델 전쟁, 개발자도구로 확산…앤트로픽, 오픈AI '길목' 노린다

인공지능(AI) 모델 개발사 앤트로픽이 경쟁사인 오픈AI와 구글도 사용하는 개발자도구 스타트업 인수를 추진하며 AI 시장 경쟁 구도가 개발자 생태계로 넓어지고 있다. 파운데이션 모델 성능 경쟁을 넘어 개발자가 어떤 도구로 모델을 호출하고, 기업이 어떤 경로로 AI를 업무에 적용하느냐가 새 승부처로 부상한 모습이다. 13일 IT 전문매체 디인포메이션에 따르면 앤트로픽은 AI 모델용 소프트웨어개발키트(SDK)를 만드는 스타트업 스테인리스를 최소 3억 달러(약 4500억원)에 인수하기 위한 협상을 진행 중이다. 앤트로픽은 인수 대가로 자사 주식을 지급하는 방안도 논의하고 있는 것으로 전해졌다. 스테인리스는 개발자가 AI 모델에 빠르고 쉽게 접근할 수 있도록 SDK와 API 연동 도구를 제공하는 회사다. AI 모델을 애플리케이션이나 서비스에 붙일 때 필요한 개발자용 라이브러리, 문서화, 버전 관리, 연동 자동화 등을 지원한다. 앤트로픽뿐 아니라 오픈AI와 구글도 스테인리스 도구를 사용하는 것으로 전해졌다. 앤트로픽의 스테인리스 인수 추진은 클로드의 개발자 생태계 확산 속도를 높이려는 포석으로 풀이된다. SDK는 AI 모델 회사와 개발자를 잇는 핵심 연결 계층으로, 모델을 실제 서비스에 적용할 때 가장 먼저 마주하는 접점이다. 모델 성능 격차가 좁혀질수록 연동 편의성과 문서 품질, 오류 대응 체계가 모델 선택의 주요 변수로 부상할 수 있다. 스테인리스의 강점은 SDK 생성과 사후 관리 자동화에 있다. AI 모델 회사들은 모델 업데이트와 API 변경 때마다 언어별 라이브러리, 개발자 문서, 샘플 코드, 버전 호환성 등을 함께 관리해야 한다. 스테인리스는 이 과정을 자동화해 개발자 연동 부담을 낮춰 온 것으로 평가된다. 오픈AI가 과거 유사한 SDK를 직접 개발하려다 유지 관리 부담으로 스테인리스 도구를 택한 점도 주목된다. 모델 기능 추가와 API 구조 변경 때마다 언어별 라이브러리와 문서를 함께 업데이트해야 하는 만큼 자체 운영에 따른 인력 부담이 컸던 것으로 풀이된다. 앤트로픽이 이 기능을 내부화할 경우 개발자 지원 체계를 빠르게 정비하고 클로드 연동 속도를 높일 수 있다. 클로드 코드와의 연계 효과도 기대된다. 클로드 코드는 코드 작성과 수정뿐 아니라 외부 API 호출, 테스트, 배포 보조 등 개발 과정 전반으로 활용 범위를 넓히고 있다. 이 과정에서 모델과 개발 도구를 안정적으로 연결하는 SDK와 문서 품질이 중요해진다. 이에 스테인리스의 SDK 생성·관리 기술은 클로드 코드의 사용성과 확장성을 높이는 기반으로 활용될 수 있을 것으로 보인다. 업계 관계자는 "이번 인수가 경쟁사 모델 접근 경로를 곧바로 통제하는 효과로 이어지기는 어렵다"며 "오픈AI와 구글이 자체 SDK를 구축하거나 대체 도구를 확보할 수 있기 때문"이라고 말했다. 다만 스테인리스가 두 회사에도 도구를 제공해 온 만큼 인수 이후 이해상충과 중립성 문제가 부각될 수 있다. 경쟁사 소유 회사가 SDK 생성·관리 도구를 제공하는 구조가 기존 고객사에 부담으로 작용할 수 있어서다. 이에 스테인리스가 독립적 개발자 인프라 회사로 남을지, 클로드 생태계 강화 수단으로 재편될지는 향후 관전 포인트가 될 전망이다. 앤트로픽의 최근 M&A 행보도 개발자·기업용 AI 플랫폼 확장 전략과 맞물린다. 앤트로픽은 지난해 12월 개발자도구 기업 번을 인수한 데 이어 컴퓨터 조작 AI 스타트업 버셉트, AI 생명공학 기업 코이피션트 바이오를 잇달아 사들였다. 이는 클로드를 챗봇 중심 서비스에서 개발자 도구와 기업 업무 자동화 영역으로 확장하려는 행보로 풀이된다. 다른 AI 기업들도 개발자 접점 확보에 속도를 내고 있다. 오픈AI는 코덱스를 앞세워 코드 생성과 수정, 오류 해결, 개발 작업 자동화 기능을 강화하고 있다. 마이크로소프트는 깃허브 코파일럿과 애저를 연결하고 있으며, 구글도 제미나이와 클라우드 개발 도구 간 연계를 확대하고 있다. 머스크 진영도 개발자 도구 확보에 관심을 보이고 있다. xAI와 스페이스X는 AI 코딩 도구 커서를 둘러싸고 협력과 인수 가능성을 검토해 온 것으로 알려졌다. 커서가 통합개발환경에서 코드 작성과 수정 업무를 돕는 도구라면, 스테인리스는 모델을 서비스에 연동하는 SDK 계층의 회사다. 두 회사 모두 AI 모델을 실제 개발 업무로 확산시키는 접점이라는 점에서 전략적 가치가 크다. 이를 두고 업계에선 AI 경쟁이 모델 성능 비교를 넘어 점차 개발자 워크플로를 선점하고 기업 업무에 AI를 얼마나 빠르게 확산시키느냐의 경쟁으로 바뀌고 있다고 분석했다. 개발자가 자주 쓰는 도구 안에 모델을 심고 기업 업무 시스템과 연결하는 능력이 AI 기업의 경쟁력을 가르는 변수로 부상하고 있다고 봤다. 업계 관계자는 "AI 코딩 도구와 SDK는 내부 코드와 개발 문맥, API 호출 기록과 연결될 수 있어 기업 고객 입장에선 보안과 데이터 거버넌스가 중요하다"며 "특정 AI 기업이 개발자 도구까지 소유하면 모델 선택권과 공급망 리스크, 인프라 종속 가능성을 함께 따질 수밖에 없다"고 말했다. 또 다른 업계 관계자는 "AI 경쟁은 모델 성능을 비교하는 단계를 넘어 개발자가 실제로 일하는 환경을 누가 선점하느냐의 경쟁으로 번지고 있다"며 "SDK와 통합개발환경, 코딩 에이전트는 앞으로 AI 모델 확산의 핵심 유통망 역할을 할 가능성이 크다"고 전망했다.

2026.05.13 15:33장유미 기자

미 전쟁부, 겉으론 "앤트로픽 퇴출"…실제론 "미토스 활용"

미국 전쟁부(국방부)가 앤트로픽을 공급망 위험으로 보고 퇴출 절차를 진행하면서도, 사이버보안 특화 인공지능(AI) 모델 '미토스'는 정부 네트워크 방어에 활용하고 있는 것으로 알려졌다. 로이터통신은 12일(현지시간) 에밀 마이클 국방부 연구공학 담당 차관 겸 최고기술책임자(CTO)가 워싱턴DC에서 열린 콘퍼런스에서 이 같은 방침을 밝혔다고 보도했다. 미토스는 앤트로픽이 지난달 초 발표한 소프트웨어 취약점 탐지 특화 모델이다. 현재는 '프로젝트 글래스윙'이라는 제한적 사전 접근 프로그램을 통해 일부 기업과 기관에 제공되고 있다. 구글·애플·마이크로소프트(MS)·아마존웹서비스(AWS)·엔비디아 등 주요 빅테크가 참여 중이다. 다만 마이클 차관은 앤트로픽의 기술 우위가 일시적일 것이라는 입장이다. 그는 오픈AI, xAI, 구글 모델도 곧 동등한 수준 기능을 갖출 것이라고 강조했다. 해당 세 기업은 현재 전쟁부 및 군의 기밀 업무에 AI 모델을 사용할 수 있는 계약을 체결한 상태다. 미국 행정부와 앤트로픽은 전장 내 AI 사용 범위를 놓고 갈등을 빚어왔으며 전쟁부는 앤트로픽을 공급망 위험으로 지정하고 퇴출을 결정했다. 앤트로픽은 이에 반발해 소송을 제기했고 양측 법적 분쟁이 진행 중이다. 마이클 차관은 "미토스는 국가 안보의 중대한 순간에 대응하는 모델"이라며 "사이버 취약점이 AI 등장으로 더 빠르게 악용될 수도 더 빠르게 보완될 수도 있다"고 말했다.

2026.05.13 12:14이나연 기자

엔트로픽만 대리인 지정..."해외 AI 기업 법적책임 강화해야"

오픈AI와 구글과 같은 해외 AI 기업에 대한 국내 법적 책임을 강화하기 위한 입법이 추진된다. 더불어민주당 조인철 의원은 13일 해외 AI 사업자의 국내대리인 지정과 관리 절차를 강화하는 내용을 골자로 한 AI기본법 개정안을 대표발의 했다고 밝혔다. AI 챗봇, 생성형 AI, 추천 알고리즘, 자동화 의사결정 시스템 등 AI 서비스는 이미 국민 생활과 산업 현장 전반에 깊숙이 자리 잡고 있으나 위법행위나 사고가 발생했을 때 해외 본사에 대한 국내 법 짛행과 후속 조치 이행을 담보하기 어렵다. 국내 AI 기업은 법 위반 시 자료 제출, 시정 요구, 제재 등 국내 법령에 따른 책임을 지는 만면 해외 AI 기업은 국내 책임 주체가 불분명할 경우 정부의 자료 제출 요구나 후속 조치 이행을 담보하기 어려워 국내 기업만 규제 부담을 지는 역차별 우려도 나온다. 현행 AI 기본법은 국내에 주소 또는 영업소가 없는 일정 규모 이상의 해외 AI 사업자에게 국내대리인을 지정하도록 하고 있다. 구체적으로는 전년도 매출액 1조 원 이상, AI 서비스 부문 매출액 100 억 원 이상, 일평균 국내 이용자 수 100 만 명 이상인 경우 등이다. AI 서비스 관련 사고로 자료 제출을 요구받은 경우에도 지정 대상이 될 수 있다. 그럼에도 현행 제도는 대리인 변경 시 신고 의무가 명확하지 않고 정부와의 상시 연락 유지 기준도 미흡하다. 특히 해외 AI 사업자가 국내 법인을 두고 있는 경우에도 해당 법인을 국내대리인으로 우선 지정하도록 하는 근거가 부족해 사업 운영 실태를 알지 못하는 형식적 대리인이 지정될 가능성도 있다. 조인철 의원실에 따르면 현재 과학기술정보통신부에 국내대리인을 신고한 해외 AI 기업은 앤트로픽 한 곳에 불과하다. 이에 따라 개정안은 국내대리인 제도를 단순한 행정 절차가 아니라, 해외 AI 기업의 국내 책임을 확보하는 실질적 장치로 강화하는 데 초점을 맞췄다. 주요 내용은 ▲국내대리인 변경 시 과기정통부 장관에게 변경신고 의무화 ▲해외 AI 사업자가 국내 법인을 설립한 경우 해당 법인을 국내대리인 우선 지정 ▲국내대리인의 성명, 주소, 연락처, 담당자 정보를 인터넷 사이트 등에 공개하고 과기정통부에 통보 등이다. 또 ▲국내대리인이 과기정통부와 상시 연락이 가능하도록 필요한 조치를 취하도록 하고 ▲관련 의무 위반 시 3000만원 이하의 과태료를 부과할 수 있도록 했다. 조인철 의원은 “AI 서비스는 이미 국경을 넘어 국민 일상과 산업 전반에 중대한 영향을 미치고 있지만 책임 체계는 여전히 해외 본사의 선의에 기대는 수준에 머물러서는 안 된다”고 말했다. 이어, “AI 기본법상 국내대리인 지정 대상이 규정돼 있음에도 실제 신고 기업이 엔트로픽 단 한 곳에 그친 것은 제도의 실효성을 재점검해야 한다는 명확한 신호”라며 “국내대리인은 단순한 우편함이나 연락창구가 아니라 국내 이용자 보호와 정부 대응을 위한 실질적 책임창구가 되어야 한다”고 강조했다.

2026.05.13 12:02박수형 기자

크리스천 클라인 CEO "AI 시대, SAP가 최후의 승자 될 수 밖에 없는 이유"

[올랜도(미국)=남혁우 기자] "인공지능(AI) 시대에 소프트웨어(SW)는 사라지는 것이 아니라 축적한 비즈니스 로직과 데이터를 바탕으로 더욱 진화한다. 50년간 전사적자원관리(ERP)를 통해 전 세계 비즈니스 데이터를 축적해온 SAP가 성공할 수 있는 이유도 여기에 있다." 크리스천 클라인 SAP 최고경영자(CEO)는 12일(현지시간) 미국 올랜도에서 열린 'SAP 사파이어 2026' 기조 강연 직후 이어진 미디어 인터뷰에서 SAP가 AI 시대 최후의 승자가 될 수밖에 없는 이유를 세 가지로 압축해 설명하며 강한 자신감을 드러냈다. 그는 현재 널리 쓰이는 범용 생성형 AI의 한계를 바다 위에 떠 있는 '빙산'에 비유했다. 텍스트나 코드를 만들어내는 업무엔 뛰어나지만 수면 아래에 숨겨진 개별 기업의 고유한 데이터와 업무 방식은 알지 못해 오류가 생길 가능성이 크다는 지적이다. 크리스천 CEO는 "재무, 급여 계산, 공급망 관리처럼 단 1원의 오차도 허용되지 않는 핵심 업무에서 80%의 정확도란 결코 용납될 수 없다"며 "기업용 AI는 결코 짐작으로 결과를 내놓아선 안 된다"고 설명했다. 이어 이러한 범용 AI의 한계를 극복할 첫 번째 핵심 무기로 SAP가 50년 이상 ERP를 운영하며 축적한 비즈니스 지식과 데이터를 꼽았다. 그는 "기업 내 모든 비즈니스 데이터와 프로세스, 노하우가 축적된 ERP는 곧 기업의 두뇌"라며 "지난 50년간 전 세계 핵심 기업의 두뇌 역할을 해온 SAP의 ERP 시스템을 AI와 직접 결합해, 민감한 업무에도 100%에 가까운 신뢰도 높은 결과를 즉시 제공할 수 있다"고 자신했다. 두 번째 강점은 기업 내 규제를 충족시키고 보안을 강화하기 위한 통제 체계(거버넌스) 역량이다. 클라인 CEO는 파편화된 업무 환경에 명확한 통제력 없이 무작정 AI만 도입하는 것을 '빙산 아래 숨겨진 재앙'이라고 경고했다. 아무리 똑똑한 범용 AI라도 기업 고유의 보안 프레임워크나 데이터 프라이버시 규칙을 스스로 지켜주지는 않기 때문이다. 이 문제를 해결하기 위해 SAP는 'SAP 비즈니스 AI 플랫폼'을 선보였다. 이 플랫폼은 기존 ERP 시스템에 촘촘하게 구축된 고객의 신원 인증 및 접근 권한 설정 기능을 AI 에이전트에 그대로 이식한 것이 특징이다. 직급이나 부서에 따라 열람할 수 있는 사내 문서가 다른 것처럼, 비즈니스 AI 플랫폼 위에서 작동하는 AI는 '허락된 데이터만 확인하고 사전에 허용된 조치만' 취하도록 엄격하게 통제된다. 답변을 내놓기 직전에도 질문을 던진 사용자의 권한을 한 번 더 검증하여 데이터 유출이나 사내 규정 위반을 원천적으로 차단한다. 더불어 AI가 내린 모든 의사결정과 실행 과정은 투명하게 기록(감사 추적)된다. 기업은 중앙 통제 센터인 'AI 에이전트 허브'를 통해 AI의 활동을 실시간으로 감시하며 까다로운 재무 및 보안 감사에도 완벽히 대응할 수 있다. 마지막 강점은 개방형 플랫폼 전략이다. AI 시대에는 한 기업이 모든 모델과 서비스를 혼자 책임질 수 없는 만큼, 다양한 파트너와 기술을 연결할 수 있는 개방성이 곧 경쟁력이라는 판단이다. 클라인 CEO는 "진정한 플랫폼의 성공은 수많은 파트너가 생태계 안에 함께 머무를 때 완성된다"고 설명했다. SAP는 이미 엔비디아, 마이크로소프트 등과 협력하며 기업용 AI 생태계를 확장해왔고 올해는 앤트로픽도 파트너로 합류했다. 덕분에 S/4HANA, SAP 석세스팩터스 등 SAP의 주요 서비스에서 클로드를 사용할 수 있다. 이와 함께 고객이 특정 기술에 종속되지 않고 다양한 AI를 활용할 수 있도록 타사 AI 서비스 연동과 데이터 교환도 폭넓게 개방하고 있다. 특정한 AI 모델을 파는 것이 아니라 여러 최상위 AI를 기업의 데이터와 연결하는 플랫폼 사업자라는 역할을 공고히 하는 중이다. 비즈니스 AI 플랫폼 생태계 확장을 위해 1억 유로(약 1500억원) 이상 투자도 진행할 계획이다. 파트너가 SAP 플랫폼 위에서 산업별·고객별 맞춤형 에이전트와 서비스를 개발하도록 지원해 생태계 확장 속도를 높이겠다는 구상이다. 더 많은 파트너와 활용 사례가 쌓일수록 SAP 플랫폼의 가치도 함께 커지기 때문이다. 크리스천 클라인 CEO는 "기조강연에서 제시한 자율형 기업은 단순히 기술적인 변화가 아니라 SAP라는 플랫폼의 대대적인 진화"라며 "SAP는 이를 통해 기업이 마주한 가장 큰 과제인 AI를 실제 비즈니스 모델로 전환하는 법을 해결하는 최후의 승자가 될 것"이라고 강조했다.

2026.05.13 09:33남혁우 기자

앤트로픽, 10월 IPO 향해 질주…기업가치 9천억 달러 거론

앤트로픽이 오는 10월 기업공개(IPO)를 목표로 초대형 투자 유치에 나선 것으로 확인됐다. 생성형 인공지능(AI) 경쟁이 기술 개발을 넘어 자본력과 인프라 확보 경쟁으로 확산되는 가운데, 앤트로픽은 안정적인 기업 고객 기반과 수익 구조를 앞세워 투자 시장에서 오픈AI보다 높은 평가를 받는 모습이다. 12일(현지시간) 블룸버그통신에 따르면 앤트로픽은 최근 투자자들과 최소 300억 달러(약 44조원) 규모 신규 투자 유치를 논의 중인 것으로 알려졌다. 투자 유치가 성사될 경우 기업가치는 9000억 달러(약 1344조원)를 넘길 전망이다. 이번 투자 라운드는 이르면 이달 말 마무리될 가능성이 거론되지만 아직 최종 계약서는 체결되지 않은 상태다. 이번 투자 유치는 향후 IPO를 위한 사전 작업으로 풀이된다. 업계에 따르면 앤트로픽은 이르면 오는 10월 상장을 검토 중인 것으로 관측된다. AI 서비스 '클로드'의 급증하는 수요에 대응하기 위한 대규모 컴퓨팅 인프라 확보가 필요해지면서 선제적 자금 조달에 나섰다는 분석이다. 앤트로픽은 최근 빅테크 기업들과 대형 투자 계약도 잇달아 체결했다. 구글은 앤트로픽에 100억 달러(약 14조원)를 투자하기로 했으며 향후 성과 조건 충족 시 최대 300억 달러(약 44조원)를 추가 투자할 계획이다. 공고한 파트너십을 유지하고 있는 아마존 역시 50억 달러(약 7조원)를 투자했고 향후 200억 달러(약 29조원)를 추가 집행할 가능성도 열어뒀다. 앤트로픽은 클로드 모델 시리즈를 중심으로 코딩·보안·업무 자동화 시장에서 빠르게 성장해왔다. 최근에는 AI 시장에서 가장 강한 화제성을 만들어내는 기업으로 평가된다. 기업용 코딩 도구 '클로드 코드' 확신 이후 기존 서비스형 소프트웨어(SaaS) 시장을 뒤흔드는 이른바 '사스포칼립스' 우려를 촉발한 바 있다. 또 차세대 모델 '미토스'가 사이버 보안과 추론 능력 측면에서 기존 모델을 뛰어넘었다는 평가와 함께, 내부적으로도 위험 등급이 높게 책정된 것으로 알려지며 '미토스 쇼크'라는 표현까지 등장했다. 이같은 행보에 업계에선 앤트로픽이 단순 모델 경쟁을 넘어 글로벌 AI 산업 전반의 흐름과 투자 심리를 주도하는 핵심 플레이어로 부상하고 있다는 평가를 내놓고 있다. 시장에선 앤트로픽이 경쟁사인 챗GPT 개발사 오픈AI보다 상대적으로 안정적인 수익 구조를 확보했다는 평가도 나온다. 앤트로픽의 기업 고객 비중이 약 80% 수준으로, 오픈AI보다 높은 안정성을 확보했다는 분석이 제기된다. 기업 대상 장기 계약 기반 사업 구조가 투자자 신뢰를 높이고 있다는 설명이다. 장외 시장에서도 투자 열기는 뜨겁다. 최근 일부 사설 투자 플랫폼과 특수목적법인(SPV)이 앤트로픽 지분 투자 상품을 잇달아 출시하자 회사 측이 직접 경고에 나섰다. 앤트로픽은 공식 홈페이지를 통해 승인되지 않은 지분 거래는 모두 무효라고 공지하며 투자 사기 가능성에 주의를 당부했다. 특히 최근 AI 기업 투자 열풍 속에서 앤트로픽은 가장 구하기 어려운 비상장 주식 중 하나로 꼽히고 있다. 일부 플랫폼은 실제 주식이 아닌 파생상품이나 SPV 구조를 활용해 투자자를 모집하고 있는 것으로 알려졌다. 앤트로픽은 이사회 승인 없는 주식 거래는 인정하지 않겠다는 입장이다. 앤트로픽 측은 "승인되지 않은 제3자 플랫폼을 통한 주식 거래는 회사 기록상 인정되지 않는다"며 "투자자 보호와 규정 준수를 위해 관련 거래를 엄격히 제한하고 있다"고 밝혔다.

2026.05.13 09:18한정호 기자

"미국은 글래스윙, 한국은 캐노피"...티오리, 보안 대연합 추진

'글래스윙' 프로젝트와 비슷한 보안연합체가 국내 소재 보안기업 티오리를 중심으로 만들어진다. 앤트로픽의 AI 모델 '미토스(Mythos)'가 사이버 환경에 큰 위협이 될 것으로 전망되는 가운데 미토스의 보편화나 앤트로픽의 정보 공유를 무작정 기다릴 수 없다는 것이다. 이를 주도하고 있는 박세준 티오리 대표는 지난 8일 열린 과학기술정보통신부의 미토스 관련 보안 기업 간담회를 마친후 자신의 페이스북에 "간담회 중 많은 참석자들이 미토스가 보편화되거나 글래스윙(Glasswing)에 포함될 때까지 마냥 기다릴 수 없다는 취지의 의견을 줬다"며 "저 또한 이 의견에 격하게 동의하며, 글래스윙보다 더 포괄적인 이니셔티브인 '캐노피 프로젝트(Project Canopy)'를 준비 중"이라고 밝혔다. 박 대표는 세계 최고 권위 해킹대회 '데프콘 CTF'에서 다수 우승한 경력을 갖고 있다. 미토스가 압도적인 취약점 탐지 및 자율 공격 코드 생성 능력을 갖춘 것으로 알려지면서 앤트로픽은 미토스를 공격자가 사용하게 됐을 때의 위험성을 고려해 '글래스윙'이라는 폐쇄형 프로젝트를 통해 자국 내 일부 기업 및 기관에만 한정해 공개했다. 이 프로젝트에는 구글, 마이크로소프트, 애플 등 주요 52개 기업·기관이 참여하고 있다. 11일 과학기술정보통신부(과기정통부)에 따르면 류제명 과기정통부 2차관은 앤트로픽의 마이클 셀리토 글로벌 정책 총괄을 만났으나, 글래스윙 참여 여부는 정해지지 않았다. 앤트로픽에 사이버보안 관련 한국 기업·기관과의 협력을 제안하고, 한국이 취약점 공개에 사전 대비할 수 있도록 정보공유를 요청한 것이 전부다. 박 대표는 "현장에서 관찰한 바는 취약점 발견과 같은 과제는 파운데이션 모델 성능만큼이나 중요한 것이 그 위에 올라가는 시스템"이라며 "티오리가 2주 전 발표한 백서 'You Don't Need Mythos. You Need a system'에서 시판 중인 범용 모델만 쓰고도 Mythos의 결과를 재현하고 앤트로픽에서 언급하지 않은 12건의 제로데이를 추가로 찾은 것도 그 덕분이다. 주권적 파운데이션 모델과 함께 이를 운용하는 독자적 시스템이 같이 있어야 완결이 된다"고 밝혔다. 그는 이어 "5월중 캐노피 프로젝트에 관심 있는 모든 사람, 조직에 소개를 마치고, 6월부터는 실질적인 이니셔티브를 진행해 얼라이언스에 참여한 모든 기업 및 기관이 다가올 쓰나미를 보다 안전하고 단단하게 견뎌낼 수 있도록 할 것"이라며 "이달 중순경 캐노피 프로젝트 이니셔티브에 초대 얼라이언스 멤버로 참여하기로 한 기업, 기관, 부처를 웹사이트를 통해 공개할 것"이라고 말했다.

2026.05.11 20:00김기찬 기자

"인터넷이 AI에 위협 가르쳐"…앤트로픽, 학습법 전환으로 협박 행동 차단

인공지능(AI)을 악하고 자기보존에 집착하는 존재로 그려온 공상과학(SF)적 상상력이 실제 AI 모델 행동에 영향을 미친 것으로 드러났다. 인터넷에 축적된 '위협적 AI' 서사가 학습 데이터로 흡수되며 모델의 협박 행동을 유발했다는 분석이다. 10일(현지시간) 테크크런치에 따르면 앤트로픽은 자사 AI 모델 '클로드'가 안전성 평가에서 한때 최대 96%까지 치솟던 협박 행동이 클로드 하이쿠 4.5 이후 사실상 사라졌다고 밝혔다. 회사는 AI를 악하게 묘사한 인터넷 텍스트가 본래 원인이었으며, 클로드의 '헌법' 관련 문서와 AI가 모범적으로 행동하는 허구 이야기를 학습 데이터에 투입해 이를 잡았다고 설명했다. 앤트로픽은 지난해 가상의 회사를 무대로 한 출시 전 테스트에서 클로드 오푸스 4가 다른 시스템으로 교체되는 상황을 피하기 위해 엔지니어들을 협박하려 시도하는 사례를 다수 확인했다. 이후 회사는 다른 개발사 모델에서도 유사한 '에이전트형 정렬 실패' 현상이 나타난다는 후속 연구를 내놨다. 협박 행동이 96%까지 치솟았던 시점은 오푸스 4 모델 단계였다. 클로드 4 패밀리는 앤트로픽이 학습 과정에서 실시간 정렬 평가를 적용한 첫 모델군이었으며 에이전트형 정렬 실패는 이 과정에서 드러난 여러 행동 이슈 중 하나였다. 회사는 이후 안전 학습 방식을 대폭 개편했고 클로드 하이쿠 4.5 이후 모델은 협박 평가에서 만점, 즉 협박 행동 0%를 기록하고 있다고 밝혔다. 행동을 잡아낸 핵심은 학습 데이터 설계였다. 앤트로픽은 클로드 행동 원칙을 명문화한 헌법 관련 문서와 AI가 윤리적으로 행동하는 모습을 그린 허구 이야기를 학습에 투입한 결과, 모델의 정렬 수준이 개선됐다고 설명했다. 회사는 X(옛 트위터) 게시글에서도 "이 행동의 본래 원인은 AI를 악하고 자기보존에 관심 있는 존재로 묘사하는 인터넷 텍스트였다고 본다"고 주장했다. 더 주목할 만한 발견은 학습 방법론 차이다. 앤트로픽은 정렬된 행동을 단순히 시연하는 데이터보다 행동 기저에 깔린 원칙까지 함께 가르칠 때 학습 효과가 가장 컸다고 밝혔다. 클로드에게 어떤 행동이 왜 더 나은지 설명하도록 훈련하거나 클로드의 전반적 성격을 풍부하게 서술한 자료로 학습시키는 방식이 핵심이었다는 것이다. 데이터 질과 다양성도 변수로 작용했다. 회사는 학습 데이터에 포함된 모델 응답의 품질을 반복적으로 개선하거나, 실제로 사용되지 않는 도구 정의까지 학습 데이터에 포함하는 등 단순한 데이터 보강만으로도 일관된 성능 개선이 관찰됐다고 설명했다. 앤트로픽은 "두 가지를 함께 활용하는 것이 가장 효과적인 전략으로 보인다"고 덧붙였다.

2026.05.11 10:42이나연 기자

中 바이트댄스, AI 인프라 투자 예산 43조원으로 증액

바이트댄스가 인공지능(AI) 인프라 투자를 확대하기 위해 올해 관련 지출 계획을 기존 대비 25% 늘린 2000억 위안(약 43조 1280억원)으로 상향 조정했다. 9일(현지시간) 사우스차이나모닝포스트(SCMP), 블룸버그 등 외신은 사안에 정통한 관계자들을 인용해 바이트댄스가 지난해 말 책정했던 AI 설비투자(CAPEX) 예산을 1600억 위안(약 34조 5024억원)에서 그 규모를 확대했다고 보도했다. 향후 바이트댄스는 중국산 AI 칩에 대한 지출 비중도 늘릴 계획이다. 중국 정부는 미국과의 AI 경쟁 및 미국 정부의 수출 규제에 대응해 자국 반도체 산업 육성을 추진하고 있다. 기업들에게도 국산 기술 사용 확대를 독려하고 있다. 바이트댄스는 오픈AI의 챗GPT, 앤트로픽의 클로드, 구글의 제미나이와 유사한 AI 챗봇 앱 '더우바오'를 운영하고 있다.

2026.05.10 11:00박서린 기자

앤트로픽, 스페이스X와 맞손…클로드 서비스 한도 2배 확대

앤트로픽이 스페이스X의 데이터센터를 활용해 대규모 연산 자원 확보에 나섰다. 고질적인 인공지능(AI) 인프라 병목을 해소하고 '클로드' 서비스 용량을 확대하기 위한 전략적 행보다. 앤트로픽은 스페이스X와 콜로서스 1(Colossus 1) 데이터센터 활용을 위한 파트너십을 체결했다고 7일 밝혔다. 앤트로픽은 이번 조치가 클로드를 적극적으로 사용하는 핵심 고객층의 이용 경험을 개선하기 위한 것이라며 클로드 서비스 품질을 개선하고 사용 한도도 상향 조정한다고 설명했다. 프로, 맥스, 팀, 엔터프라이즈 플랜 클로드 코드는 기존 5시간 사용 한도를 두 배로 확대한다. 프로와 맥스 계정에 적용되던 클로드 코드의 피크 시간대 이용 제한 축소 조치도 폐지한다. 클로드 오퍼스 모델 API 사용 한도 역시 상향해 기업 고객과 개발자가 보다 높은 처리량으로 서비스를 활용할 수 있도록 지원한다. 콜로서스 1은 세계에서 가장 크고 빠르게 구축된 AI 슈퍼컴퓨터 중 하나로 꼽힌다. 기록적인 시간 안에 구축된 이 시설은 AI 모델 훈련, 미세 조정, 추론 등 고성능 컴퓨팅 워크로드를 위해 전례 없는 규모를 제공한다. 엔비디아의 H100, H200 및 차세대 GB200 가속기를 포함한 22만개 이상의 그래픽처리장치(GPU)를 탑재했다. 이는 대규모 언어 모델(LLM), 멀티모달 시스템, 과학 시뮬레이션 등 최첨단 AI 연구 및 개발에 필수적인 극도의 병렬 처리 성능을 제공하는 인프라 자산이다. 이번 파트너십은 이례적인 사례로 평가받는다. 앤트로픽은 오픈AI 출신이 설립한 회사로 일론 머스크가 이끄는 xAI와는 직접적인 경쟁 관계에 있기 때문이다. 경쟁사 인프라를 활용하는 결정을 내린 것은 그만큼 AI 업계의 컴퓨팅 자원 확보 전쟁이 치열하다는 의미로 분석된다. 앤트로픽은 최근 아마존, 구글 등과도 수십억 달러 규모의 클라우드 계약을 맺으며 공격적으로 인프라를 확장해왔다. 더불어 스페이스X와의 이번 계약은 특정 클라우드에 종속되지 않고 고성능 컴퓨팅 자원을 직접적으로 확보하려는 다각화 전략의 일환으로 풀이된다. 특히 이번 계약에는 단기적인 데이터센터 활용을 넘어 수 기가와트(GW) 규모 '궤도 AI 컴퓨팅' 용량 개발을 위한 장기적 협력 가능성까지 포함되어 주목받고 있다. 이는 지상의 에너지 및 부지 한계를 넘어 우주 공간에서 AI 연산을 수행하려는 혁신적인 비전으로, 스페이스X의 우주 기술과 앤트로픽의 AI 기술이 결합될 수 있다는 점에서 큰 기대를 모은다. 스페이스X 입장에서도 이번 계약은 의미가 작지 않다. 자사 인프라가 내부 수요를 넘어 외부 대형 고객의 컴퓨트 수요까지 수용할 수 있다는 점을 보여줬기 때문이다. 초대형 AI 데이터센터를 단순한 내부 자산이 아니라 전략적 컴퓨트 플랫폼으로 확장할 수 있음을 시사하는 셈이다. 앤트로픽 측은 "스페이스X와 파트너십 계약을 체결하며 클로드 코드와 클로드 API 사용량 제한을 확대할 수 있었다"며 "금융, 의료, 정부와 같은 규제 산업에 속한 기업 고객은 규정 준수 및 데이터 상주 요건을 충족하기 위해 지역 내 인프라를 점점 더 필요로 하는 만큼 국제적인 확장을 통해 지원하는 방안을 모색하고 있다"고 밝혔다. 스페이스X 측은 "스페이스X는 발사 주기, 궤도 진입 질량 대비 경제성, 그리고 위성군 운영 경험을 모두 갖춘 유일한 조직으로 궤도 컴퓨팅을 연구 개념이 아닌 단기적인 엔지니어링 프로그램으로 구현할 수 있다"며 "엔지니어링 과제만 극복된다면 우주 기반 컴퓨팅은 지구에 미치는 영향을 최소화하면서 거의 무한대에 가까운 지속 가능한 전력을 제공할 수 있다"고 강조했다.

2026.05.07 08:36남혁우 기자

[AI는 지금] '코딩 강자' 앤트로픽, 이번엔 금융 AI 정조준…오픈AI와 격돌

앤트로픽이 코딩 인공지능(AI) 다음 먹거리로 금융권을 택했다. 금융 AI 시장이 방대한 데이터와 문서 업무, 까다로운 규제 검토가 맞물린 고부가 업무 영역으로 AI 에이전트의 수익성을 검증하기 좋은 분야로 꼽히기 때문이다. 6일 블룸버그통신에 따르면 앤트로픽은 금융 서비스용 AI 에이전트 10종을 공개했다. 은행, 보험, 자산운용, 핀테크 기업을 대상으로 피치북 작성, 실적 분석, 재무제표 검토, 신용 메모 작성, 규제 검토 지원 등을 수행하도록 설계됐다. 클로드는 엑셀, 파워포인트, 아웃룩 등 업무 도구와 외부 금융 데이터 소스 연동도 강화한다. 시장 성장세도 가파르다. 시장조사업체 마켓앤마켓은 글로벌 금융 AI 시장이 지난 2024년 383억6000만 달러에서 2030년 1천903억3000만 달러로 성장할 것으로 전망했다. 연평균 성장률은 30.6%다. 그랜드뷰리서치는 금융 서비스 분야 생성형 AI 시장이 2024년 22억1000만 달러에서 2033년 257억1000만 달러로 커질 것으로 봤다. 연평균 성장률은 31.0%다. 앤트로픽이 금융권을 겨냥한 것도 이 같은 시장 특성 때문으로 분석된다. 투자은행의 피치북 작성, 기업금융 부문의 신용 분석, 자산운용사의 리서치 정리, 보험사의 심사 문서 검토 등은 모두 문서와 데이터를 기반으로 한 업무다. 생성형 AI의 요약·분석·작성 기능과 AI 에이전트의 다단계 업무 수행 기능을 적용하기 쉽다. 이 같은 업무 특성은 AI 기업 입장에서도 매력적인 수익화 기반이 된다. 금융권은 반복 업무 비중이 높지만 산출물의 단가와 중요도가 높아 자동화 효과를 비용 절감이나 업무 처리 속도 개선으로 설명하기 쉽다. 보안과 규제 요건은 진입 장벽이지만, 이를 충족할 경우 장기 기업 고객을 확보할 가능성도 크다. 이에 앤트로픽은 코딩 AI에 이어 금융권에서 추가 성장 동력을 찾고 있다. 이곳은 클로드 코드 등 개발자 도구 시장에서 입지를 넓혀 왔다. 대규모 모델 개발과 데이터센터 투자 부담이 커지면서 기업용 시장 확대 필요성도 커졌다. 금융권은 지불 여력이 크고 업무 자동화 수요가 뚜렷해 AI 기업들의 주요 공략 대상으로 떠오르고 있다. 앤트로픽의 금융권 공략은 오픈AI와의 기업용 AI 경쟁 구도와도 맞닿아 있다. 오픈AI도 기업용 AI 확산을 위한 유사한 회사를 준비하고 있다. 앤트로픽 역시 블랙스톤, 헬먼앤드프리드먼, 골드만삭스 등과 손잡고 기업용 AI 배포망 확대를 추진하고 있다. 사모펀드와 금융회사 네트워크를 통해 AI 도입 속도를 높이려는 전략이다. 업계 관계자는 "금융 AI 경쟁은 단순히 모델 성능만으로 갈리지 않는다"며 "금융사는 내부 데이터, 업무 시스템, 규제 체계, 보안 환경이 복잡해 실제 업무 적용을 위해서는 데이터 연동, 권한 관리, 감사 추적, 내부 시스템 통합 역량이 함께 필요하다"고 말했다. 빅테크도 금융 AI 시장을 겨냥하고 있다. 마이크로소프트는 금융 업무용 코파일럿 경험인 '파이낸스 에이전트'를 준비 중이다. 파이낸스 에이전트는 AI 기반 금융 인텔리전스, 전사적자원관리(ERP) 접근, 금융 중심 워크플로를 마이크로소프트 365 전반에 결합하는 역할 기반 코파일럿 경험이다. 마이크로소프트는 금융권 업무 환경에서 강점을 갖고 있다. 금융권 실무는 엑셀, 파워포인트, 아웃룩, 팀즈, ERP 등을 중심으로 이뤄진다. 마이크로소프트는 이미 주요 업무 도구를 보유하고 있어 AI 기능을 기존 업무 흐름에 직접 결합할 수 있다. 앤트로픽이 클로드의 엑셀·파워포인트·아웃룩 연동을 강조한 것도 이 같은 업무 환경을 의식한 것으로 풀이된다. 구글은 클라우드와 제미나이 기반 에이전트 플랫폼을 앞세우고 있다. 씨티는 최근 구글 클라우드와 구글 딥마인드 기술을 활용한 AI 기반 자산관리 서비스 '씨티 스카이'를 공개했다. 씨티 스카이는 구글 클라우드 인프라, 제미나이 모델, 제미나이 엔터프라이즈 에이전트 플랫폼 등을 기반으로 구축된 것으로 알려졌다. 구글은 금융기관의 클라우드 전환과 AI 에이전트 도입을 함께 지원하는 방식으로 시장을 공략하고 있다. 앤트로픽과 오픈AI가 범용 모델과 기업용 에이전트 확산에 초점을 맞추고 있다면, 구글은 클라우드 인프라와 모델, 에이전트 운영 환경을 묶어 제공하는 전략이다. 기존 금융정보 사업자들도 AI 기능을 강화하고 있다. 블룸버그는 터미널에 대화형 AI 인터페이스 'ASKB'를 베타로 도입했다. 투자자가 자연어로 질문하고 투자 리서치와 데이터 분석을 더 빠르게 수행할 수 있도록 지원하는 기능이다. 팩트셋은 생성형·에이전틱 AI 제품군인 '팩트셋 머큐리'와 '에이전트 허브'를 내세우고 있다. 무디스도 리서치 어시스턴트를 통해 신용 리스크 분석, 포트폴리오 모니터링, 기업 스크리닝 등을 지원하고 있다. S&P글로벌 역시 캐피털 IQ 프로에 생성형 AI 기반 문서 분석과 대화형 기능을 결합하고 있다. 이들 금융정보 사업자는 앤트로픽과 같은 형태의 AI 에이전트를 판매하는 것은 아니지만, 금융권 업무 흐름을 두고 경쟁 관계에 놓일 수 있다. AI 에이전트가 리서치, 문서 분석, 피치북 작성, 신용 검토 등으로 활용 범위를 넓히면 기존 금융정보 플랫폼의 사용 방식도 달라질 수 있다. 반면 블룸버그, 팩트셋, 무디스 등은 신뢰도 높은 금융 데이터와 기존 고객 기반을 보유하고 있어 AI 기능을 결합할 경우 방어력을 확보할 수 있다. 금융 AI 에이전트 시장의 주요 변수는 데이터 접근성, 업무툴 통합, 규제 대응, 배포 채널이다. 재무제표, 시장 데이터, 신용평가 정보, 고객 자료, 내부 리서치 문서를 안전하게 연결해야 하고, 엑셀·파워포인트·이메일·ERP·리스크 관리 시스템을 오가는 업무 흐름도 지원해야 한다. 금융권 특성상 설명 가능성, 감사 추적, 접근 권한 관리, 개인정보 보호 요건도 중요하다. 앤트로픽의 금융 에이전트 출시는 코딩 AI에서 확인한 생산성 개선 효과를 금융권 핵심 업무로 옮기려는 시도다. 오픈AI는 사모펀드 네트워크를 통한 기업용 AI 배포를 추진하고 있고, 마이크로소프트는 업무툴 기반 AI 확산에 나서고 있다. 구글은 클라우드와 에이전트 인프라를 결합하고 있으며 금융정보 사업자들은 자체 데이터와 플랫폼에 AI 기능을 더하고 있다. 업계 관계자는 "앤트로픽의 금융 에이전트 출시는 AI 기업들이 범용 챗봇을 넘어 산업별 업무 플랫폼으로 이동하고 있다는 신호"라며 "금융권에서 검증된 AI 에이전트 모델은 법률, 회계, 컨설팅 등 다른 고부가 지식노동 시장으로 확산될 가능성이 크다"고 말했다.

2026.05.06 18:44장유미 기자

앤트로픽, 월가 정조준 '클로드 금융 에이전트 10종' 출시

앤트로픽이 5월 5일(현지시간) 뉴욕에서 비공개 '금융 서비스 브리핑(Financial Services Briefing)' 행사를 열고 금융 산업을 정조준한 신규 라인업을 한꺼번에 공개했다. 핵심은 세 가지다. ① 즉시 가져다 쓸 수 있는 '클로드 금융 에이전트 템플릿 10종', ② 마이크로소프트 365 풀 통합, ③ 무디스(Moody's)와의 데이터 파트너십이다. 먼저 에이전트 10종은 투자은행·자산운용사·보험사가 가장 시간을 많이 쓰는 업무를 통째로 자동화한다. 라인업은 Pitch Builder(피치북 작성), Meeting Preparer(미팅 자료 사전준비), Earnings Reviewer(어닝 리뷰), Model Builder(재무 모델링), Market Researcher(시장 조사), Valuation Reviewer(밸류에이션 검토), General Ledger Reconciler(원장 정합성), Month-End Closer(월말 결산), Statement Auditor(감사 보조), KYC Screener(KYC 스크리닝)다. 모두 클로드 4.7 위에서 돌고, 각 템플릿은 별도 코드 작성 없이 즉시 배포 가능하다. 마이크로소프트 365 통합도 굉장하다. 클로드가 엑셀·파워포인트·워드·아웃룩에 동시에 들어가 '하나의 에이전트가 4개 앱의 컨텍스트를 동시에 들고 가는' 구조가 됐다. 예컨대 엑셀에서 정리한 실적 데이터를 그대로 파워포인트 슬라이드로 옮기고, 같은 흐름으로 아웃룩 메일 초안까지 한 번에 작성한다. 데이터 측면에서는 무디스가 자체 신용등급과 6억 개 이상 공·사기업 데이터를 클로드 안에서 호출할 수 있도록 'Moody's MCP 앱'을 함께 공개했다. 던앤브래드스트리트, Fiscal AI, Financial Modeling Prep, Guidepoint, IBISWorld, SS&C IntraLinks, Third Bridge, Verisk와도 커넥터를 연결한다. 전략적으로는 두 갈래다. 글로벌 대형 은행에는 자체 운영 도구를 제공해 직접 에이전트를 구성·배포하도록 하고, 중견 시장에는 5월 4일 발표한 사모펀드 합작벤처를 통해 클로드를 회사 운영 안에 직접 이식한다. 같은 날 포춘과 블룸버그가 함께 보도한 이번 발표 직후 톰슨로이터 주가가 흔들린 것은 '워드·정보 서비스'까지 클로드의 사정권에 들어갔다는 시장 해석 때문이다. 국내 증권·자산운용사들도 클로드 에이전트의 한국어·국내 데이터 적합성 검증을 본격적으로 시작할 시점이다. ▶ 자세한 내용은 앤트로픽(Anthropic)에서 확인할 수 있다. ▶ 이미지 출처: 이디오그램 생성 ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2026.05.06 17:08AI 에디터

[단독] '방한' 앤트로픽 글로벌 총괄, 정부와 '미토스 쇼크' 전략 논의

앤트로픽 주요 관계자가 내주 방한해 한국 정부와 '미토스 쇼크' 중심으로 인공지능(AI) 정책 협력을 논의하는 것으로 전해졌다. 6일 업계에 따르면 마이클 셀리토 앤트로픽 글로벌 정책 총괄은 다음 주 한국을 방문해 국가인공지능전략위원회와 면담을 가질 예정인 것으로 확인됐다. 양측은 '미토스'를 중심으로 AI 보안 강화를 위한 정책 논의를 진행할 예정이다. 미토스는 소프트웨어(SW) 취약점 탐지와 사이버 보안 업무에 특화된 앤트로픽 AI 모델이다. 기존 챗봇형 AI보다 복잡한 코드 결함을 찾아내고, 다단계 사이버 공격 시뮬레이션을 분석하는 능력을 강화한 것이 특징이다. 이에 글로벌 AI 산학계에선 미토스 악용 가능성을 우려하고 있다. 앤트로픽은 이에 따라 미토스를 일반 공개하지 않고 일부 고객에게 제한적으로 제공하고 있다. 기업 관계자에 따르면 앤트로픽 측은 배경훈 부총리 겸 과학기술정보통신부 장관과도 면담을 원하는 것으로 알려졌다. 배 부총리 겸 과기정통부 장관은 "AI가 사이버 보안의 공격과 방어 규칙 자체를 바꾸고 있다"며 "AI가 취약점을 먼저 찾고 위험을 예측하며, 공격보다 빠르게 대응하는 보안 체계로 전환해야 한다"고 페이스북을 통해 밝힌 바 있다. 다만 임문영 국가AI전략위 상근 부위원장이 다음 주 앤트로픽과의 면담에 참석할지는 미지수다. 더불어민주당이 내달 3일 치러지는 광주 광산을 국회의원 보궐선거에 임 부위원장을 전략공천하기로 결정해서다. 업계 관계자는 "임 부위원장이 다른 자격으로 면담에 참석할지 또는 대리 참석이 이뤄질지는 미지수"라고 귀띔했다.

2026.05.06 10:41김미정 기자

미국 전쟁부, 엔비디아·MS·AWS 기밀망 AI 계약…앤트로픽 제외

미국 전쟁부(국방부)가 인공지능(AI) 공급업체 다변화 행보를 이어가고 있다. 앤트로픽과의 갈등 이후 속도를 높인 움직임으로, 기밀 네트워크에 적용 가능한 AI 파트너를 잇달아 확보하는 모습이다. 지난 1일(현지시간) 테크크런치·뉴욕타임스(NYT) 등에 따르면 미국 전쟁부는 스페이스X·오픈AI·구글·엔비디아·마이크로소프트(MS)·아마존웹서비스(AWS)·리플렉션 AI 등 7개 기업과 자사 기밀 네트워크에서 AI 기술 및 모델을 합법적 운용 목적으로 배치할 수 있도록 허용하는 계약을 체결했다. 외신들은 이들 기업이 모두 자사 기술을 '모든 합법적 용도' 범위에서 전쟁부가 활용하는 데 동의했다고 전했다. 이번 협약 대상엔 주요 AI 기업이 대거 포함됐지만 앤트로픽은 제외됐다. 앤트로픽은 자사 AI가 미국인을 대상으로 한 대규모 감시나 자율 무기에 무제한 활용되는 것을 막기 위한 보호장치 적용을 고수하며 전쟁부와 갈등을 빚어왔다. 양측은 현재 소송 중이며 앤트로픽은 지난 3월 전쟁부가 자사를 '공급망 위험'으로 규정하려는 시도에 대한 가처분 신청에서 승소했다. NYT는 전쟁부 관계자들이 이번 협약 체결로 앤트로픽에 기존 입장을 철회하도록 압박을 가할 것으로 기대한다고 전했다. 전쟁부는 해당 기업들의 AI 하드웨어와 모델을 영향 등급 6(IL6) 및 영향 등급 7(IL7) 환경에 배치해 데이터 합성 간소화, 상황 인식 고도화, 의사결정 지원에 활용할 계획이다. 전쟁부의 생성형 AI 엔터프라이즈 플랫폼 GenAI.mil엔 현재 130만 명 이상의 인원이 접속해 문서 작성·데이터 분석 등 비기밀 업무에 활용하고 있다. 다만 소송 와중에도 앤트로픽과 미 정부 간 대화는 이어지는 모양새다. 앤트로픽이 지난달 보안 특화 AI 모델 '클로드 미토스'를 출시한 이후 일부 정부 기관에선 미토스에 대한 접근 권한을 얻어 사용 중인 것으로 전해졌다. 전쟁부는 성명에서 "AI 공급업체 종속을 방지하고 합동전력의 장기적 유연성을 보장하는 아키텍처를 계속 구축할 것"이라고 말했다.

2026.05.04 10:07이나연 기자

[AI는 지금] "클로드서 코덱스로 갈아탄다"…앤트로픽, 보안·토큰비 논란에 '흔들'

앤트로픽이 보안사고와 토큰 비용 논란, 서비스 안정성 문제에 잇따라 휘말리면서 인공지능(AI) 코딩 도구 시장 내 개발자 여론이 흔들리고 있다. 코딩 성능 중심으로 전개되던 AI 개발 도구 경쟁도 비용 효율과 보안, 인프라 안정성 경쟁으로 이어지면서 앤트로픽 '클로드 코드'에서 오픈AI '코덱스'로 갈아타는 개발자들 역시 점차 늘어나는 모양새다. 30일 업계에 따르면 최근 해외 개발자 커뮤니티와 웹 애플리케이션 배포 플랫폼 버셀(Vercel) 이용 개발자들을 중심으로 앤트로픽 '클로드 코드' 사용을 줄이거나 오픈AI '코덱스'로 갈아탔다는 반응이 잇따르고 있다. 최근 사이버보안 특화 모델 '클로드 미토스' 무단 접근 의혹과 '클로드 코드' 소스 노출, 토큰 사용량 증가 불만이 겹치며 앤트로픽을 향한 개발자들의 불만이 높아졌기 때문이다. 업계 관계자는 "이미 유명 개발자들을 중심으로 클로드 코드에서 코덱스로 '이사했다'는 표현이 나올 정도"라며 "최근 개발자들 사이에선 이 같은 분위기 변화가 빠르게 나타나고 있다"고 말했다. 개발자들이 가장 문제를 삼고 있는 것은 보안이다. 앤트로픽은 이달 초 사이버보안 특화 모델 '클로드 미토스 프리뷰'를 제한적으로 공개하며 '프로젝트 글래스윙'을 추진했다. 미토스는 취약점 탐색과 공격 경로 추론 능력이 강한 모델로 알려지며 '미토스 쇼크'를 불러왔다. 앤트로픽은 악용 가능성을 고려해 일반 공개 대신 일부 기업과 기관에만 접근권을 제공했다. 하지만 일부 무단 사용자가 서드파티 벤더 환경을 통해 클로드 미토스 프리뷰에 접근했다는 의혹이 블룸버그통신 등 일부 외신을 통해 제기됐다. 앤트로픽은 해당 주장을 조사 중이라면서도 현재까지 자사 핵심 시스템이 영향을 받았다는 증거는 없다고 밝혔다. 앞서 클로드 코드 엔피엠 패키지 배포 과정에선 소스맵 파일이 실수로 포함돼 약 2000개 타입스크립트 파일, 51만2000줄 이상의 코드가 노출된 것으로 알려졌다. 이에 일각에선 보안 위험을 강조하며 제한 배포 전략을 택한 앤트로픽이 개발 도구 배포와 모델 접근 관리에서 잇따라 논란을 겪으며 개발자들의 신뢰를 잃고 있다고 평가했다. 여기에 앤트로픽의 비용 논란도 개발자들의 화를 부추겼다. 최근 클로드 오퍼스 4.7을 둘러싸고 일부 작업에서 동일한 작업량임에도 이전보다 더 많은 토큰을 사용한다는 지적이 이어지고 있어서다. 업계 관계자는 "단가가 유지되더라도 실제 사용 토큰이 늘면 개발자가 체감하는 비용은 올라간다"며 "코드베이스 탐색, 리뷰, 리팩터링, 테스트처럼 긴 맥락을 유지해야 하는 AI 코딩 작업에선 토큰 사용량 변화가 비용 부담으로 직결된다"고 설명했다. 또 다른 관계자는 "예전에는 코드 리뷰를 맡기면 핵심 위주로 짚는다는 느낌이 강했는데, 최근에는 굳이 보지 않아도 될 부분까지 훑으며 토큰을 많이 쓰는 구조로 바뀌었다는 얘기들이 많다"며 "개발자들은 이를 사실상 체감 가격 인상으로 받아들이고 있다"고 말했다. 앤트로픽의 서비스 안정성도 변수로 떠올랐다. 최근 클로드 서비스와 API, 클로드 코드 접속 과정에서 장애가 보고되며 개발자 커뮤니티의 불만이 커진 것이다. AI 코딩 도구는 코드 작성과 수정, 테스트, 리뷰 등 개발 업무 흐름에 깊게 들어와 있어 접속 장애나 응답 불안정이 곧바로 업무 차질로 이어질 수 있다. 이 같은 악재는 오픈AI에 반사효과로 작용하고 있다. 개발자들이 클로드 코드에 제기하는 불만은 보안 불안, 비용 예측 어려움, 서비스 안정성 문제로 모인다. 코덱스는 코드베이스 탐색과 파일 수정, 테스트, 에이전트형 작업 수행 등 클로드 코드와 경쟁하는 영역이 넓어 대체재로 거론된다. 여기에 최근 성능 개선과 대규모 인프라 안정성이 부각되며 개발자 전환 수요를 흡수할 가능성이 커졌다는 평가가 나온다. 다만 개발자 이동이 장기 추세로 굳어질지는 아직 불확실하다. 클로드 코드가 여전히 코딩 품질과 에이전트형 작업에서 강한 지지층을 확보하고 있어서다. 앤트로픽이 토큰 정책과 서비스 안정성을 개선할 경우 이탈 분위기가 진정될 가능성도 있다. 업계에선 최근 논란을 두고 AI 코딩 도구 시장의 경쟁 기준이 성능 중심에서 운영 신뢰성 중심으로 이동하고 있음을 보여준 것으로 평가했다. 초기에는 코드 생성 능력과 리뷰 품질이 핵심 평가 기준이었다면, 이제는 보안 통제 수준과 토큰 효율, 장애 대응 능력, 인프라 투자 규모가 개발자 선택을 가르는 변수로 부상했다는 분석이다. 업계 관계자는 "개발자들은 좋은 모델을 찾지만 동시에 예측 가능한 비용과 안정적인 서비스를 원한다"며 "앤트로픽이 흔들리는 사이 오픈AI가 코덱스로 개발자 시장을 다시 가져올 기회를 잡은 것은 분명하다"고 말했다.

2026.04.30 09:33장유미 기자

"AI발 '해킹 대재앙' 이미 시작됐다"

"인공지능이 단순히 정보를 나열하는 수준을 넘어 스스로 공격 시나리오를 설계하고 실행하는 '에이전틱 AI' 시대로 진입한 만큼, 기존의 경계 중심 방어 모델을 '제로 트러스트' 기반의 실시간 대응 체계로 전면 전환해야 합니다." 강병탁 AI스페라 대표는 지난 28일 유튜브 '토크IT'에서 '강병탁의 진짜 보안 이야기 ep.3'에 출연해 앤트로픽(Anthropic)이 발표한 AI 모델 '클로드 미토스(Claude Mythos)'가 보안 환경에 미치는 영향에 대해 이같이 밝혔다. 강 대표는 이번 미토스 발표를 기점으로 인공지능(AI)이 단순한 코딩 보조 도구를 넘어, 해킹의 전체 과정을 자동화하는 '지능형 에이전트'로 진화하고 있다고 진단했다. 그는 "이제 해커는 프롬프트 몇 줄로 정찰부터 취약점 분석, 공격 실행까지 수행하는 고도화된 AI를 활용하게 될 것"이라며, "AI가 주도하는 사이버 첩보전이 일상이 되는 시대에는 과거의 보안 솔루션은 사실상 무용지물"이라고 경고했다. 강 대표는 단순히 미래의 경고가 아니라, 이미 '해킹 대재앙'의 서막이 올랐다고 진단했다. 미토스 발표로 AI발 위협이 급증한 것이 아니라, 지난해 터진 잇단 해킹 사고만 봐도 위협은 이미 늘어났다는 설명이다. 현재 보안 업계는 그 어느 때보다 급박한 전환기를 맞이하고 있다. 기존의 정적인 보안 모델로는 폭발적으로 증가하는 AI 기반의 자동화된 공격을 막아낼 수 없다는 위기감이 팽배하다. 업계는 이제 단순한 방어 제품 판매를 넘어, 실시간으로 변화하는 공격 표면을 식별하고 AI의 속도에 맞춰 대응할 수 있는 '자동화된 보안 프로세스'의 내재화를 생존의 핵심 현안으로 삼고 있다. 이러한 흐름은 단순한 기술 도입이 아니라 보안 패러다임 자체의 대전환을 요구하고 있는 것이다. 특히 강 대표는 AI가 불러온 '패치 과부하(Patch Overload)' 문제를 심각한 위협으로 지목했다. 미토스와 같은 모델이 수천 개의 취약점을 단시간에 발견해내면서, 보안 담당자들은 감당하기 힘든 수준의 패치 공세에 직면하게 됐다는 것이다. 강 대표는 "취약점이 실시간으로 쏟아지는 상황에서, 내부 회의와 책임 소재를 따지느라 몇 주씩 패치를 미루는 기업은 결국 AI 해커의 손쉬운 먹잇감이 될 수밖에 없다"며 "AI의 공격 속도는 기하급수적으로 빨라지는데 기업의 의사결정 속도는 여전히 관행에 묶여 있는 것이 가장 큰 보안 구멍"이라고 지적했다. 그는 이러한 위협에 대응하기 위한 핵심 전략으로 '외부 공격 표면 관리(ASM)'와 '위협 인텔리전스(TI)'의 내재화를 제시했다. 강 대표는 "이제는 '무엇을 방어할 것인가'를 고민하기 전에 '우리에게 무엇이 노출되어 있는가'를 먼저 파악하는 것이 보안의 시작"이라며, "솔루션 도입에만 의존하는 시대는 끝났다. 기업이 보유한 IT 자산, 섀도우 IT, 관리되지 않는 계정을 실시간으로 식별하고 제어할 수 있는 가시성을 확보하는 것이 곧 기업의 핵심 경쟁력이 될 것"이라고 역설했다. 국내 보안 시장과 국가적 차원의 대응에 대한 제언도 덧붙였다. 강 대표는 "AI가 국가 기반 시설을 노리는 시대에는 정부와 민간이 위협 정보를 실시간으로 공유하고, 이를 자동화된 방어 체계로 즉각 연결하는 생태계 구축이 필수적"이라며, "정부는 개별 기업이 해결하기 어려운 고도화된 위협 요소를 법적·제도적 틀 안에서 선제적으로 차단하는 능동적인 보안 행정을 펼쳐야 한다"고 주장했다. 강 대표는 "결국 미래 보안은 기술의 속도 경쟁"이라며 "경영진이 보안을 단순히 비용으로 인식하는 수준에서 벗어나 핵심성과지표(KPI)로 관리하고, 조직 전체의 보안 프로세스를 자동화·내재화하는 기업만이 AI 시대의 주도권을 쥐고 생존하게 될 것"이라고 강조했다.

2026.04.29 20:40김기찬 기자

구글, 임직원 반발에도 미국 전쟁부 기밀망 AI 계약

구글이 내부 반발을 무릅쓰고 미국 전쟁부(국방부)와 기밀 네트워크용 인공지능(AI) 계약을 체결했다. 앤트로픽이 자사 원칙을 이유로 거부한 자리를 빅테크들이 잇달아 채우는 모양새다. 28일(현지시간) 월스트리트저널(WSJ)과 디인포메이션 등 외신에 따르면 구글은 전쟁부가 기밀 환경에서 자사 AI를 '모든 합법적 목적'으로 사용할 수 있도록 허용하는 계약을 맺었다. 계약서엔 국내 대규모 감시나 자율 무기에 AI를 사용하지 않겠다는 조항이 포함됐다. 다만 법조계는 해당 문구가 단순히 양측 공감대를 확인하는 수준에 불과하며 계약 위반으로 이어지지 않아 법적 구속력이 없다고 본다. 이번 계약은 앤트로픽이 빠진 자리를 메운 성격이다. 앤트로픽은 전쟁부가 요구한 무제한 AI 사용 조건을 거절하고 대규모 감시와 자율 무기 사용을 막기 위한 안전장치 조항을 요구했다가 '공급망 위험(supply-chain risk)'으로 지정됐다. 앤트로픽은 현재 전쟁부를 상대로 소송 중이며 지난달 법원이 가처분 신청을 인용하면서 법적 공방이 이어지고 있다. 구글 AI 부문 딥마인드와 클라우드 부문 소속 임직원 600여 명은 계약 체결 전날 순다르 피차이 구글 최고경영자(CEO)에게 공개서한을 보내 전쟁부 기밀 업무에 AI를 제공하지 말 것을 요구했다. 임원급 고위 간부도 서명에 동참한 것으로 알려졌다. 그러나 사내 반발은 계약을 막지 못했다. 구글은 오픈AI, xAI에 이어 앤트로픽의 빈자리를 채운 세 번째 AI 기업이 됐다. 구글이 2018년 전쟁부 드론 영상 분석 사업 '프로젝트 메이븐'에 참여했다가 직원 수천 명의 반발로 계약 갱신을 포기했던 것과 대조된다. 구글 공공부문 관계자는 성명을 통해 "국가 안보를 지원하기 위해 AI 서비스와 인프라를 제공하는 컨소시엄의 일원이 된 것이 자랑스럽다"며 "AI가 적절한 인간의 감독 없이 국내 대규모 감시나 자율 무기 개발에 사용돼선 안 된다는 민·관 합의를 계속해서 지킬 것"이라고 말했다.

2026.04.29 10:15이나연 기자

구글, 앤트로픽에 59조원 투자…경쟁·협력 '이중 전략'

구글이 인공지능(AI) 경쟁력 강화를 위해 앤트로픽에 최대 400억 달러(약 59조원)를 투자하기로 하면서 글로벌 빅테크 간 AI 자금전이 격화되고 있다. 생성형 AI 수요 급증으로 컴퓨팅 인프라 확보 경쟁이 심화되는 가운데, 투자와 협력이 뒤섞인 복합적 경쟁 구도가 뚜렷해지는 양상이다. 25일(현지시간) 월스트리트저널에 따르면 구글은 앤트로픽에 100억 달러(약 14조원)를 투자하고 향후 성과 목표 달성 여부에 따라 최대 300억 달러(약 44조원)를 추가로 집행할 계획이다. 이번 투자는 앤트로픽 기업가치 약 3500억 달러(약 517조원)를 기준으로 이뤄졌으며 구글은 단순 투자자를 넘어 클라우드와 반도체 공급을 포함한 전략적 파트너로서 관계를 확대 중이다. 양사는 이미 클라우드 및 반도체 협력을 이어왔으며 이번 계약을 통해 컴퓨팅 자원 공급 규모도 대폭 늘릴 예정이다. 앤트로픽은 최근 '클로드 코드' 등 AI 서비스의 급성장으로 인프라 수요가 급증하면서 대규모 자금 확보에 나서고 있다. 실제로 연환산 매출은 단기간에 90억 달러(약 13조원)에서 300억 달러(약 44조원) 수준으로 확대되며 빠른 성장세를 보이고 있다. 이같은 흐름은 아마존과의 협력에서도 나타난다. 아마존은 앞서 앤트로픽에 50억 달러(약 7조원)를 투자하고 향후 최대 200억 달러(약 29조원)까지 추가 투자를 약속한 바 있다. 빅테크 기업들이 AI 스타트업에 대규모 자금을 투입하는 동시에 자사 클라우드와 칩 수요를 확보하는 순환 구조가 강화되고 있다는 분석이다. 특히 구글은 검색 광고 중심 수익 구조의 성장 둔화에 대응해 클라우드와 AI 사업을 새로운 성장 축으로 삼고 있다. 앤트로픽은 구글의 텐서처리장치(TPU)와 클라우드를 사용하는 주요 고객이기도 해 이번 투자는 단순 지분 확보를 넘어 장기적인 수익 구조 확대와도 맞닿아 있다. 다만 양사는 동시에 AI 모델 시장에선 경쟁 관계에 있다. 구글 제미나이와 앤트로픽 클로드가 기업용 AI 시장에서 직접 경쟁하는 가운데, 협력과 경쟁이 공존하는 이른바 '코옵티션' 구조가 강화될 전망이다. 앤트로픽 측은 "급증하는 수요에 대응하기 위해 인프라 투자를 확대하고 있다"며 "이번 협력은 AI 연구와 서비스 제공 역량을 동시에 강화하기 위한 것"이라고 밝혔다.

2026.04.26 20:20한정호 기자

[기고] 미토스와 AI 거버넌스

챗GPT 등장 이후 인공지능(AI)과 신기술, 혁신적인 서비스의 개발을 해하지 않으면서도 이용자의 권리와 개인정보를 보호하려면 어떤 것을 고려해야 할 지에 대한 논의가 최근 활발해진 분위기다. 급변하는 정보사회에서 AI와 개인정보 보호에 있어 우리 사회가 취해야 할 균형 잡힌 자세가 어떤 것인지에 대해 법무법인 태평양 AI팀에서 [AI 컨택]을 통해 2주 마다 다뤄보고자 한다. [편집자주] 최근 AI 기업 앤트로픽이 공개한 '클로드 미토스' 모델이 법조계와 보안업계를 포함한 산업 전반에 큰 화두를 던졌다. 미토스는 사람이 찾지 못한 보안 시스템 취약점을 파악하는 탁월한 성능을 가지고 있다. 기존 AI가 사용자의 지시를 성실히 수행하는 역할을 했다면 미토스는 스스로 시스템 취약점을 찾아낼 뿐만 아니라 이를 공격하는 방법까지 고안해 내는 모델이다. 이러한 기술적 특이점은 우리로 하여금 그동안 구축해 온 규제 체계가 과연 새로운 기술에도 적용가능한지 고민하게 한다. 정보보안 체계가 이 수준의 지능적 위협에 안전한지, 기업이 법령상 보호조치를 준수한 것만으로 면책될 수 있는지가 문제다. 급변하는 기술 환경과 규제 동향에 비춰볼 때 새로운 기술의 등장에 발맞춘 법령 개정이나 제정 등이 필요한 것은 아닌지 살펴볼 필요가 있다. 현재 시행 중인 AI 기본법은 고위험 영역 AI 개발자에게 안전성 확보의무를 부과한다. 개인정보보호법에선 개인정보처리자에게 안전조치의무를 부과한다. 각 법령은 데이터의 유출·변조 방지를 위한 기술적·관리적 보호와 위험관리체계 구축과 같은 의무를 부과한다. 기관과 기업 등이 미토스와 같은 모델을 활용한다면 이들의 법령 준수 여부보다 AI가 생성하는 공격 코드에 적시에 대응할 수 있는 고도화된 기술적 보호조치를 했는지로 판단하는 것이 타당하다. 진정한 기술 발전은 규제와 진흥 균형에서 나온다. 과도한 규제는 국내 기업의 발목을 잡을 수 있지만 명확하고 합리적인 기준은 기업들이 예측 가능한 환경하에 놓이도록 한다. 기업이 수행할 역할을 정해줌으로써 혁신의 돛이 될 수 있다. 이를 위해 기업은 법령 체크리스트를 채우는 수준을 넘어 내부적인 AI영향평가 등을 투명하게 기록해야 한다. AI 진화는 거스를 수 없는 거대한 흐름이다. 15년 전 스마트폰 등장이 법조계 지형을 근본적으로 바꿨듯 미토스로 대변되는 고성능 AI는 우리 사회 보안과 프라이버시 패러다임을 다시 쓰기를 요구하고 있다. 여전히 가장 중요한 가치는 신뢰다. 기업은 자신의 AI가 안전하다는 것을 데이터와 거버넌스로 증명해야 하고 정부는 그 증명의 기준을 합리적으로 제시하며 혁신을 뒷받침해야 한다. 미토스가 던진 질문은 단순히 발전된 기술로 인한 위협과 공포가 아니다. 우리가 급변하는 이 거대한 변화를 감당할 만큼 책임 있는 시스템을 구축하고 있느냐는 법치주의적 성찰이다. 이제 속도 경쟁을 넘어 우리 사회가 수용 가능한 발전의 질을 고민해야 할 골든타임이다.

2026.04.24 17:00이강혜 컬럼니스트

오픈AI, GPT-5.5 출시…앤트로픽과 정면 비교 승부

오픈AI가 새 인공지능(AI) 모델 'GPT-5.5'를 공개하며 경쟁사 앤트로픽을 정면으로 겨냥했다. 상당수 벤치마크에서 앤트로픽의 클로드 오퍼스 4.7을 앞섰다고 내세웠지만 개발자 수요가 가장 높은 코딩 항목에선 역전당했다. 23일(현지시간) 오픈AI가 공개한 벤치마크를 보면 지식업무 수행 능력을 평가하는 GDPval에서 84.9%를 기록해 오퍼스 4.7(80.3%)을 웃돌았다. 터미널 환경 작업 능력인 터미널-벤치 2.0에선 82.7%로 오퍼스 4.7(69.4%)을 10%포인트 이상 앞섰고, 사이버보안 평가 항목 사이버짐에서도 81.8%로 오퍼스 4.7(73.1%)을 상회했다. 실제 소프트웨어 이슈 해결 능력을 평가하는 SWE-벤치 프로에선 58.6%에 그쳐 오퍼스 4.7(64.3%)에 5%포인트 이상 뒤졌다. 오픈AI는 결과표 각주에서 "해당 평가의 데이터 암기 징후가 보고됐다"고 명시하며 수치를 액면 그대로 받아들이기 어렵다는 입장을 내비쳤다. 성능 외에도 효율성을 강조했다. 오픈AI는 GPT-5.5가 전작인 GPT-5.4와 동일한 토큰당 지연시간을 유지하면서도 동일 작업을 더 적은 토큰으로 처리한다고 밝혔다. 컴퓨터 조작 능력을 평가하는 OS월드 검증(OSWorld Verified)에선 78.7%로 GPT-5.4(75.0%)를 웃돌았고, 다단계 과학 데이터 분석 평가인 유전학·정량생물학 평가(GeneBench)에서도 전작 대비 개선된 결과를 기록했다. 안전성 측면에선 사이버 관련 고위험 요청에 더 높은 거절 기준을 적용했다. 검증된 방어 목적 사용자에게 고급 사이버보안 기능 접근을 허용하는 '보안을 위한 신뢰 기반 접근 프로그램(TAC, Trusted Access for Cyber)' 프로그램도 함께 운영한다. 응용 프로그램 인터페이스(API) 가격은 입력 토큰 100만 개당 5달러, 출력 100만 개당 30달러다. 고정밀 버전인 GPT-5.5 프로는 각각 30달러, 180달러로 책정됐다. 이날부터 챗GPT 플러스·프로·비즈니스·엔터프라이즈 사용자와 코덱스에 순차 적용되며, API 배포는 추후 예정이다. 오픈AI는 "모든 단계를 일일이 관리하는 대신 복잡하고 다단계적인 작업을 GPT-5.5에 맡길 수 있다"며 "계획 수립부터 도구 사용, 결과 점검까지 신뢰할 수 있도록 설계했다"고 말했다.

2026.04.24 11:27이나연 기자

"공개 미룬 앤트로픽 '미토스', 위험성 과장됐다"

사이버 범죄 악용 우려로 일반 공개를 미뤘던 앤트로픽의 취약점 탐지 인공지능(AI) 모델 '미토스(Mythos)' 위험성이 실제보다 과장됐다는 지적이 제기되고 있다. 미토스가 취약점 탐지 효율을 높여주는 유용한 도구라는 점은 인정되지만 앤트로픽이 강조한 수준의 압도적 위협 모델로 보기는 어렵다는 평이다. 이런 평가를 토대로 미토스가 과대 평가된 측면이 있다는 분석까지 나오고 있다. 여기에 제한적으로 운영되던 프리뷰 버전에 일부 비인가 사용자가 접근한 사실까지 알려지면서 미토스는 성능 논란과 함께 보안 관리 부실 문제까지 겹쳐 비판받고 있다. 23일(현지시간) 더레지스터 등 외신에 따르면 미토스 프리뷰 버전을 체험한 초기 사용자들은 아직 인간 보안 연구원을 대체할 수준은 아니라고 평가했다. 평가자들은 "보안 담당자의 시간을 절약해주는 자동화 도구로서는 환영할 만하다"면서도 "앤트로픽이 강조했던 '엄청난 해킹 도구' 수준에는 미치지 못한다"는 반응이다. AWS와 모질라 등 초기 테스트 참여 기업은 미토스가 취약점을 빠르게 찾아내 보안 팀의 시간을 절약해 주는 유용한 도구임은 인정하면서도, 인간 보안 연구원의 능력을 뛰어넘지는 못했다고 평가했다. 모질라의 바비 홀리 최고기술책임자(CTO)는 "미토스가 파이어폭스 150에서 271개의 취약점을 발견했지만, 엘리트 인간 연구원이 찾을 수 없는 종류나 복잡성의 취약점은 단 하나도 없었다"고 밝혔다. 전 세계를 위협할 만한 제로데이 머신이라기보다는 훌륭한 자동화 보조 도구에 가깝다는 것이다. 보안 연구원들도 앤트로픽의 주장이 부풀려졌다고 비판했다. 데반시 연구원은 미토스의 테스트 결과를 분석한 뒤 "발견된 버그 자체는 진짜지만 미토스에 대한 이야기는 오정보와 과장으로 점철되어 있다"고 지적했다. 앤트로픽이 주장한 파이어폭스 익스플로잇은 보안 장치인 브라우저 샌드박스가 해제된 유리한 환경에서 실행되었으며 상당한 수준의 인간 개입이 필요했다. 또 리눅스 커널 버그는 미토스가 아닌 공개 모델인 '오퍼스 4.6(Opus 4.6)'이 발견한 것으로 드러났다. 또 다른 연구원 다비 오텐하이머는 앤트로픽의 244페이지 분량 문서에 실제 제로데이에 대해 CVE 목록, CVSS 분포 등 정확한 지표가 전혀 없다고 지적했다. 공격형 AI 해킹 기업 호라이즌3의 스네할 안타니 최고경영자(CEO)는 이번 사태에 대해 "솔직히 말해 아무것도 아닌 일(nothingburger)이다"라며 "해커들은 당신을 해킹하기 위해 굳이 미토스를 필요로 하지 않는다. 4.6이나 다른 오픈소스 모델들로 이미 취약점 연구를 충분히 가속화하고 있기 때문"이라고 일축했다. 당초 앤트로픽은 미토스가 강력한 '제로데이(Zero-day) 해킹 머신'이 될 수 있다며 일시적으로 일반 공개 대신 금융사와 IT 기업을 대상으로 제한적으로 제공할 것이라고 밝혔다. 이에 따라 '프로젝트 글래스윙(Project Glasswing)'이라는 이름 아래 제한된 조직에만 프리뷰 형태로 모델을 제공해왔다. 하지만 지난 수요일 앤트로픽 대변인은 공식 생산 API가 아닌 제3자 벤더 환경을 통해 글래스윙 파트너가 아닌 일부 인원이 미토스 프리뷰에 무단 접근한 사실을 확인하고 조사 중이라고 밝혔다. 블룸버그 통신에 따르면 이번 유출은 앤트로픽 등 주요 AI 연구소에 인력을 공급하는 스타트업 '머코어(Mercor)'의 최근 데이터 유출 사태와 연관이 있다. 비공개 디스코드 채널 소속인 소수의 인원이 기존 앤트로픽 모델들의 패턴을 바탕으로 미토스의 온라인 위치(URL)를 유추해 접근에 성공한 것이다. 다행히 이들은 악의적인 목적 없이 단순히 모델을 테스트해 본 것으로 알려졌다. 보안업계는 이번 사태를 두고 정교한 해킹 공격이 아닌 협력업체와 단순한 예측만으로 접근이 이루어졌다는 점을 꼬집었다. 기만 기술(Deception-tech) 기업 아칼비오의 람 바라다라잔 CEO는 "미토스 유출은 정교한 공격이 필요 없이 그저 계약업체, URL 패턴, 출시 첫날의 추측만으로 충분했다"며 "이는 모델의 성능이 문제 되기도 전에 통제된 배포 모델이 가장 취약한 고리에서 실패했음을 의미한다"고 지적했다.

2026.04.24 11:26남혁우 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next