보고서, NSA가 '공격적 사이버 작전'을 위해 Claude Mythos를 사용 중이라고 주장 — Anthropic 엔지니어 '6명'이 기관

미 국방부 (DOD)가 Anthropic을 "공급망 리스크 (supply chain risk)"로 규정하고, 해당 기업이 어떠한 AI 제품도 공급할 수 없도록 완전히 차단한 지 불과 몇 달 만에, 국가안보국 (NSA)이 Anthropic의 사이버 보안 특화 모델인 Mythos를 "공격적 사이버 작전 (offensive cyber operations)"을 위해 사용하고 있으며, Anthropic 소속 직원 "6명"이 기관 내부에 배치되어 도움을 주고 있다는 새로운 보고서가 나왔습니다. 이 보고서는 "해당 계약에 정통한 관계자들"을 인용한 Financial Times (FT)의 보도입니다.

보고서에 따르면, 이러한 움직임의 근거는 미국의 적대국들이 반드시 Mythos와 같은 사이버 보안 특화 AI 모델을 사용할 것이며, 조기에 우위를 점하는 것이 필수적이라는 점입니다. 정치적 외관과는 별개로, 기존의 90일 취약점 보고 기간을 파괴하고 제로데이 취약점 (zero-day exploit) 공격 시간을 사실상 '0'으로 단축시키고 있는 보안 환경을 고려할 때, 이 논리는 어느 정도 타당성이 있습니다. FT의 정보원들은 배치된 직원들이 (단순히 기술 사용을 안내하고 모델을 맞춤화하는 것을 넘어) 실제 진행 중인 작전에 참여하고 있는지 여부는 알지 못하지만, 이 봇이 "중국이나 이란과 같은 국가의 네트워크에 침투"하는 데 유용할 것으로 예상하고 있습니다.

기사는 Anthropic이 "특수 애플리케이션 (specialized applications)", 즉 아마도 독특한 유형의 사이버 공격에 맞게 모델을 조정하는 작업을 돕기 위해 Mythos를 사용 및 맞춤화할 목적으로 NSA 내부에 몇 명의 "임베딩 엔지니어 (embedding engineers)"를 배치했다고 밝혔습니다. 이 소식은 이론적으로 Anthropic이 현재 DOD의 어떤 부서에도 서비스를 제공하는 것이 금지되어 있다는 점에서 놀랍습니다. 당혹감을 느낄 대상은 DOD 관계들뿐만이 아닐 것이며, Anthropic 경영진의 안색 또한 붉게 물들 수 있습니다.

이 분쟁은 DOD(국방부)와 Anthropic이 2억 달러 규모의 계약을 협상하던 시기인 2026년 1월에 시작되었습니다. Trump 행정부는 Anthropic이 자사의 제품을 "모든 합법적인 목적"을 위해 사용할 수 있도록 허용할 것을 요구했는데, 이는 회사의 이용 정책(usage policy)에 반하는 조치로, AI 가드레일(guardrails)의 일부 또는 전부를 제거하는 것을 암시했습니다. 이로 인해 Anthropic은 해당 요청을 거부했으며, CEO Dario Amodei는 자사의 기술이 대량 감시(mass surveillance)나 자율 무기(autonomous weapons)와 같은 작업에 사용되는 것에 맞서 회사의 입장을 옹호하는 성명을 발표했습니다. 그는 "좁은 범위의 사례에서, [Anthropic은] AI가 민주적 가치를 수호하기보다는 오히려 훼손할 수 있다고 믿는다"라고 언급했습니다.

DOD는 즉각 계약을 거부했으며, 결국 2026년 3월 초, Trump 행정부는 미국 기업인 Anthropic을 Huawei 및 ZTE와 같은 범주로 분류하며 공급망 리스크(supply chain risk)로 지정하는 전례 없는 조치를 취했습니다. Anthropic은 이 결정이 수정헌법 제1조(First Amendment)를 위반한 것이라며 DOD를 상대로 현재 진행 중인 소송을 제기했습니다. DOD는 대신 Anthropic의 경쟁사인 OpenAI와 협력을 계속해 나갔는데, 이는 수익 문제로 어려움을 겪고 있던 OpenAI에게 재정적 발판을 마련해 준 셈이 되었습니다. 아이러니하게도, 대중의 반발이 일자 OpenAI는 계약에 몇 가지 안전 조항(safety clauses)을 추가했고 DOD는 이를 수용했습니다. 이는 Anthropic과의 갈등이 정치적 동기에 의해 발생했을 수 있음을 시사합니다.

또한 이번 소식은 Trump 행정부가 AI 기업들에게 최첨단 모델을 다른 엔티티(entities)에 공개하기 전 30일 동안 정부에 자발적으로 제공하도록 요청하는 행정 명령을 내린 직후에 나왔습니다. 다만, 무엇이 "대상 프런티어 모델(covered frontier model)" 또는 "신뢰할 수 있는 파트너(trusted partner)"로 분류될지, 그리고 기업이 협조하지 않을 경우 어떤 일이 벌어질지는 불분명합니다.

NSA가 Mythos를 사용하고 있다는 주장이 국방부(DOD)가 Anthropic에 대해 다시 우호적인 태도를 보이기 시작했다는 신호인지, 아니면 Mythos를 최우선적인 필수 요소로 믿는 기관 내부의 분열이 있는 것인지는 알 수 없습니다. 현재 진행 중인 두 건의 Anthropic-DOD 소송 또한 상황을 더욱 혼란스럽게 만드는데, 지금까지 두 개의 서로 다른 법원이 이 문제에 대해 상충되는 판결을 내렸기 때문입니다.

Tom's Hardware의 최고의 뉴스 및 심층 리뷰를 귀하의 편지함으로 직접 받아보세요.

Mythos는 현재 초기 액세스(early-access) 단계에 있습니다. Anthropic은 지난 4월 출시 당시에는 소수의 미국 기관에만 제공했으나, 현재는 15개국 150개 기관으로 배포 범위를 확대하겠다고 발표했습니다. 이번 소식은 Claude AI가 예상보다 훨씬 빠른 속도로 스스로를 구축하는 데 도움을 주고 있다는 Anthropic의 이번 주 발표에 뒤이어 나온 것으로, 이로 인해 회사는 AI 개발을 늦추거나 심지어 중단할 수 있는 옵션을 요구하고 있습니다.

최신 뉴스, 분석 및 리뷰를 피드에서 받아보려면 Google 뉴스에서 Tom's Hardware를 팔로우하거나, 저희를 기본 소스로 추가하세요.

Bruno Ferreira는 Tom's Hardware의 기고가입니다. 그는 개발자로서의 경력과 더불어 PC 하드웨어 및 각종 잡다한 분야에서 수십 년의 경험을 쌓았습니다. 그는 세부 사항에 집착하며 자신이 좋아하는 주제에 대해 장황하게 늘어놓는 경향이 있습니다. 그렇지 않을 때는 보통 게임을 하거나 라이브 음악 공연 및 페스티벌에 참여하곤 합니다.