Anthropic은 자사의 Claude Mythos Preview 모델이 널리 사용되는 암호화 소프트웨어 구현(cryptographic software implementations)에서의 취약점을 식별하고, 테스트 과정에서 이를 악용하는 방법을 입증했다고 밝혔습니다. 발견된 내용은 TLS, AES-GCM 및 SSH를 구현하는 라이브러리의 약점을 포함하며, 구현상의 실수로 인해 인증서 위조(certificate forgery)나 통신 복호화(decryption of communications)가 잠재적으로 가능할 수 있습니다. 이번 작업은 AI 시스템이 암호화 및 공개 키 기반 구조(public-key infrastructure) 코드를 대상으로 취약점 연구(vulnerability research)에 사용된 중요한 자체 사례입니다.

2026년 4월 7일 평가에서, Anthropic은 이 작업을 방어적 AI 지원 보안 연구에 집중하는 이니셔티브인 Project Glasswing 하의 개념 증명(proof of concept)으로 규정했습니다. 회사는 Mythos Preview를 실제 공격 도구로 제시하거나 보고된 악용 능력을 공개하지는 않습니다. 대신, 조정된 취약점 공개(coordinated vulnerability disclosure) 프로세스를 따르고 있으며, 수정 사항이 준비되는 대로 추가 보고서를 게시할 것이라고 밝혔습니다. 자세한 내용은 Anthropic의 Claude Mythos Preview 사이버 보안 능력에 대한 평가에서 확인할 수 있습니다.

가장 중요한 차이점은 Anthropic이 기본 표준으로서의 TLS, AES-GCM 또는 SSH를 실제로 깨뜨렸음을 입증한 것이 아니라, **암호화 시스템의 구현(implementations of cryptographic systems)**에서 약점을 보고했다는 점입니다. 이 차이는 매우 중요합니다. 암호화 프리미티브(cryptographic primitives)와 프로토콜은 강력한 보호를 제공하도록 설계될 수 있지만, 주변 코드는 검증(validation), 인증(authentication), 키 처리(key handling) 또는 기타 보안에 중요한 동작에서 여전히 오류를 유발할 수 있습니다. 따라서 구현 결함은 이미 확립된 기술로부터 사용자가 기대하는 보안 특성을 약화시킬 수 있습니다.

Anthropic이 보고한 내용

Anthropic은 Mythos Preview가 TLS, AES-GCM 및 SSH를 구현하는 데 사용되는 암호화 라이브러리(cryptography libraries)에서 취약점을 발견했다고 밝혔습니다. Anthropic은 이러한 구현상의 간과(oversights)로 인해 발생할 수 있는 결과로 인증서 위조(certificate forgery) 또는 통신 복호화(communication decryption)를 언급했습니다. 발표 당시, 세 건의 암호화 관련 보고 중 두 건은 아직 패치되지 않은 상태였으며, 한 건의 취약점은 당일에 패치되었습니다.

같은 날 공개된 한 가지 문제는 암호화 라이브러리인 Botan에서의 **인증서 인증 우회(certificate-authentication bypass)**였습니다. Anthropic은 제공된 자료에서 모든 영향을 받는 라이브러리, 취약점 메커니즘 또는 다운스트림 제품(downstream product)을 공개적으로 식별된 것으로 취급할 만큼 충분한 정보를 제공하지 않았습니다. 이러한 절제는 조율된 복구(coordinated remediation) 작업이 여전히 진행 중인 상황에서 적절한 조치입니다.

구현 결함이 막대한 영향을 미치는 이유

암호화 소프트웨어는 종종 신원 확인(identity checks), 암호화된 네트워크 연결 및 보안 원격 접속(secure remote access)의 하단에 위치합니다. 예를 들어, 인증서 인증(certificate authentication)의 결함은 소프트웨어가 디지털 신원을 올바르게 검증하는지 여부에 영향을 미칠 수 있습니다. 실제적인 결과는 특정 취약점, 배포 환경 및 사용 가능한 완화 조치(mitigations)에 따라 달라지지만, 이러한 라이브러리는 수많은 애플리케이션에서 재사용될 수 있기 때문에 발견된 문제의 범주 자체가 매우 중대한 의미를 갖습니다.

Anthropic의 사례는 또한 AI 사이버 보안 역량을 측정하는 것이 모델이 취약점을 설명할 수 있는지 여부를 묻는 것 이상의 작업이 필요한 이유를 보여줍니다. 이 회사는 Mythos Preview가 테스트 과정에서 약점을 식별하고 익스플로잇 (Exploit)을 시연할 수 있다고 밝혔습니다. 이는 보고된 역량을 코드 분석과 개념 증명 (Proof-of-concept) 검증을 연결하는 연구 워크플로우 (Research workflow)로 이동시킵니다.

동시에, 여기서 설명된 공개 기록은 의도적으로 불완전합니다. Anthropic이 평가를 발표했을 당시 두 건의 보고서가 아직 패치되지 않은 상태였으므로, 독자들은 모든 기술적 세부 사항, 영향을 받는 버전 또는 해결 지침이 공개되어 있다고 추론해서는 안 됩니다. 조직은 실행 가능한 패치 결정을 내리기 위해 벤더 권고 사항(Vendor advisories)과 라이브러리 유지 관리자의 보안 업데이트에 의존해야 합니다.

AI 지원 보안 연구를 위한 방어적 테스트

Project Glasswing은 이번 발표를 방어적인 맥락에 배치합니다. Anthropic은 모델의 보안 연구 범위가 암호학 (Cryptography)을 넘어 운영 체제 (OS), 브라우저 및 기타 소프트웨어 전반에 걸친 수천 개의 취약점으로 확장된다고 말합니다. 이러한 주장은 보안 엔지니어링에서 AI가 사용될 수 있는 방식의 더 광범위한 변화를 시사합니다. 즉, 모델이 연구자들이 대규모 코드베이스 (Codebase)를 조사하고, 위험한 동작을 드러내며, 의심되는 결함이 익스플로잇 가능한지 테스트하는 것을 도울 수 있다는 것입니다.

방어자들에게 기회는 단순히 더 빠른 발견에만 있는 것이 아닙니다. 더 어려운 질문은 팀이 모델의 출력을 검증된 보고서, 조정된 공개 (Coordinated disclosures) 및 패치로 안전하게 전환하는 프로세스를 구축할 수 있는지 여부입니다. 특히 암호학 코드는 그러한 규율이 필요합니다. 그 이유는 그럴듯해 보이는 발견이 유효한 취약점과 동일하지 않으며, 불완전한 공개는 유지 관리자가 이를 해결하기 전에 위험을 초래할 수 있기 때문입니다.

동일한 능력은 이중 용도 (dual-use) 측면을 가집니다. 방어적 발견을 개선하는 도구는 구현 오류를 찾아내는 데 필요한 노력 또한 줄일 수 있습니다. 따라서 조율된 공개 (coordinated disclosure) 및 향후 보고서를 포함하여, 이번 작업을 통제된 개념 증명 (proof of concept)으로 설명하기로 한 Anthropic의 결정은 이번 발표의 중요성에 있어 핵심적입니다. AI 지원 보안 연구의 가치는 그 배포가 검증, 교정 (remediation), 그리고 민감한 발견 사항에 대한 책임 있는 처리와 계속 연결되어 있는지 여부에 달려 있을 것입니다.

소프트웨어 보증 (software assurance)을 위해 AI를 평가하는 조직은 모델 지원 분석을 인간의 검토 및 기존 엔지니어링 프로세스와 연결하는 **AI 보안 워크플로우 설계, 자동화 및 구현**에 대해 Scalevise와 협력할 수 있습니다.

자주 묻는 질문 (Frequently Asked Questions)

Claude Mythos Preview가 암호화 소프트웨어에서 무엇을 발견했나요?

Anthropic은 모델이 TLS, AES-GCM 및 SSH를 구현하는 라이브러리에서 구현 취약점을 식별했다고 밝혔습니다. 회사는 이러한 문제가 잠재적으로 인증서 위조 또는 통신 복호화를 가능하게 할 수 있다고 말했습니다.

Anthropic이 직접 TLS, AES-GCM 또는 SSH를 해킹했나요?

아니요. 보고된 발견 사항은 암호화 소프트웨어 구현의 취약점에 관한 것이며, TLS, AES-GCM 또는 SSH 표준이나 프리미티브 (primitives) 자체를 실제로 깨뜨린 것은 아닙니다.

공개된 Botan 이슈는 무엇이었나요?

Anthropic은 2026년 4월 7일에 공개된 한 가지 이슈가 Botan 암호화 라이브러리에서의 인증서 인증 우회 (certificate-authentication bypass)였다고 밝혔습니다.

Anthropic이 평가를 발표했을 때 모든 암호화 관련 보고 사항이 수정되었나요?

아니요. Anthropic은 세 가지 암호화 관련 보고 중 하나는 당일 패치되었으나, 나머지 두 개는 아직 패치되지 않았다고 밝혔습니다.

이것이 AI 지원 보안 연구에 왜 중요한가요?

Anthropic의 개념 증명 (PoC)은 AI가 복잡한 소프트웨어의 보안 취약점을 발견하고 테스트하는 데 기여할 수 있는 동시에, 인간의 검증 (human validation), 조율된 공개 (coordinated disclosure) 및 적시의 수정 (timely remediation)의 중요성을 증대시킨다는 점을 시사합니다.

결론

Anthropic의 Mythos Preview 평가는 AI 지원 취약점 발견을 공개된 Botan 인증서 인증 우회 (certificate-authentication bypass) 사례를 포함한 구체적인 암호 구현 (cryptographic implementation) 결과와 연결했다는 점에서 주목할 만합니다. 이번 발표가 기존의 암호 표준 (cryptographic standards)이 깨졌음을 보여주는 것은 아니지만, 견고한 프로토콜은 여전히 올바른 구현 (implementations)에 의존한다는 중요한 보안 현실을 재확인시켜 줍니다. 향후 추가 보고서가 공개되고 패치됨에 따라, 핵심 척도는 AI 지원 연구가 피할 수 있는 리스크를 확장하지 않으면서 방어적 수정 (defensive remediation)의 속도와 품질을 개선할 수 있는지 여부가 될 것입니다.