* 출처는 안랩입니다.
최근 글로벌 보안 업계에서는 앤트로픽(Anthropic)이 발표한 클로드 미토스 프리뷰(Claude Mythos Preview)와 프로젝트 글래스윙(Project Glasswing)이 주요 이슈로 부상하고 있다. 일부에서는 이를 “AI 기반 새로운 공격 기술의 등장”으로 해석하기도 하지만, 보다 정확한 관점은 다르다. 이번 사례는 새로운 공격 기법의 출현이라기보다, AI를 통해 취약점 탐색, 악용(Exploit), 공격 시나리오 수행의 속도와 자동화 수준이 크게 향상될 수 있음을 보여준 사건에 가깝다.
즉, 공격의 본질이 바뀐 것이 아니라, 공격이 이루어지는 방식의 ‘속도와 규모’가 달라지고 있다.

Mythos와 Glasswing은 무엇인가
앤트로픽(Anthropic)은 2026년 4월 7일, 자사의 최신 프론티어 모델인 클로드 미토스 프리뷰(Claude Mythos Preview)와 함께 프로젝트 글래스윙(Project Glasswing)을 발표했다.
클로드 미토스 프리뷰(Claude Mythos Preview)
- 대규모 언어모델(LLM, Large Language Model) 기반 보안 분석 모델
- 취약점 탐색(Vulnerability Discovery) 및 익스플로잇 생성(Exploit Generation)에 특화
- 제한된 환경에서 높은 수준의 자동화된 공격 시나리오 생성 가능성 확인
특히 이 모델은 단순 취약점 식별을 넘어, 실제 동작 가능한 공격 코드(Working Exploit)를 자동으로 생성하는 능력을 보여주며 주목을 받았다.
프로젝트 글래스윙(Project Glasswing)
- AWS, 마이크로소프트, 구글, 시스코, 크라우드스트라이크 등 주요 기업이 참여한 협력 프로그램
- 핵심 소프트웨어 및 인프라의 취약점을 조기에 발견하고 대응하기 위한 보안 연구 프로젝트
- 일반 공개가 아닌 제한된 파트너 기반 운영
즉, 이 프로젝트는 공격 도구의 확산이 아니라 AI 기반 취약점 발견 역량을 방어 목적으로 활용하기 위한 시도라고 보는 것이 적절하다.
공격은 그대로, 속도와 자동화만 달라졌다
이번 이슈를 이해하기 위해 중요한 점은 다음이다. 현재까지 확인된 바에 따르면 AI 기반 공격 역시 다음과 같은 기존 공격 흐름을 그대로 따른다.
- 취약점 악용(Exploit)
- 악성코드 실행(Malware Execution)
- 권한 상승(Privilege Escalation)
- 내부 확산(Lateral Movement)
* 전체내용은 아래에서 확인하세요.
https://www.ahnlab.com/ko/contents/content-center/36153







