Anthropic, 최신 모델을 사이버 방어에 활용

Anthropic는 자사에서 개발한 보안 스캔 도구 'Claude Security'의 동작 기반을 최신 대규모 언어 모델 'Claude Mythos 5'로 전환했다. 이에 따라 소프트웨어의 취약점을 탐지·평가하는 처리가 동사의 현 시점에서 가장 고성능인 모델에 의해 실행되게 된다.

근래 기업과 정부기관이 관리하는 소프트웨어의 규모와 복잡도가 증가하는 한편, 사이버 공격 기법도 고도화되고 있다. 이러한 상황을 배경으로 인공지능을 사용해 코드의 취약점을 자동 탐지하려는 움직임이 업계 전반에 확산되고 있다. Anthropic의 이번 조치는 그러한 흐름 속에서의 한 걸음으로 자리매김된다.

Claude Security가 제공하는 기능은 크게 세 가지다. 먼저 코드 기반(프로그램의 소스 코드 전체)을 스캔하여 취약점을 찾아내고, 다음으로 'CWE(공통 취약점 유형 목록)'이라고 불리는 업계 표준 분류에 기초하여 심각도를 평가한다. 나아가 발견된 문제에 대한 수정 패치의 제안까지 수행한다. 즉, 취약점의 발견부터 대책안 제시까지 일련의 작업을 하나의 도구에서 담당하는 체계다.

더불어 Anthropic은 Claude Mythos 5를 외부 보안 제품에도 통합하는 작업을 진행 중이다. 구체적으로는 중요 기반시설을 보호하는 파트너 기업의 보안 제품과의 연계로, 전력망·통신망·금융 시스템 등 사회 기반에 직결되는 영역에서의 활용이 예상된다.

인공지능 모델을 사이버보안에 통합하는 움직임은 단순한 업무 효율화에 그치지 않는 의미를 갖는다고 볼 수 있다. 중요 기반시설에 대한 공격은 피해가 사회 전체에 미칠 위험이 있으며, 그 방어에 최첨단 인공지능을 사용한다는 판단은 인공지능의 신뢰성과 안전성에 대한 물음과도 직결된다. Anthropic이 자사의 최고 수준 모델을 이 용도에 투입한 것은 동사가 이 분야를 최우선 과제로 삼고 있음을 보여준다고 할 수 있다.

향후 주목할 점은 외부 파트너와의 연계가 어디까지 확대될 것인지와 실제 방어 효과의 검증이다. 인공지능에 의한 취약점 탐지는 자동화·고속화라는 측면에서 큰 이점이 있는 한편, 인공지능이 놓치는 취약점이나 오탐지의 위험성에 대해서도 계속해서 신중한 평가가 요구된다.