마이토스, AI 역사상 가장 위험한 사이버 역량 보유 모델

앤트로픽(Anthropic)이 극소수 선별 파트너에게만 공개한 인공지능(AI) 모델 마이토스(Mythos)가 전 세계 규제 당국과 금융 기관을 긴장시키고 있다. 스콧 베센트(Scott Bessent) 미국 재무장관과 제롬 파월(Jerome Powell) 연방준비제도(Fed) 의장은 최근 월가 주요 은행장들을 긴급 소집해 마이토스가 야기할 수 있는 사이버 위험에 대한 대비를 촉구했다. 영국 AI 안전 연구소(UK AI Safety Institute)는 공개서한을 통해 마이토스가 "기존 어떤 모델보다 사이버 공격 역량이 현저히 뛰어나다"고 경고했으며, 도널드 트럼프(Donald Trump) 대통령은 정부 차원의 'AI 킬 스위치(kill switch)' 도입 가능성을 지지했다.

왜 이것이 중요한가

마이토스는 단순한 차세대 대규모 언어 모델(LLM, Large Language Model)이 아니다. 앤트로픽은 이 모델이 사용자의 지시를 받을 경우 모든 주요 운영체제(OS)와 웹 브라우저의 취약점을 식별하고 이를 연쇄적으로 악용할 수 있다고 밝혔다. 이는 AI가 사이버 공격 도구로 직접 전환될 수 있다는 가장 명확한 사례다.

영국 AI 안전 연구소는 최첨단 AI 역량이 현재 4개월마다 두 배씩 증가하고 있다고 밝혔다. 이 속도가 지속된다면 18개월 후 AI 사이버 역량은 현재의 8배에 달할 수 있다는 계산이 나온다. 영란은행(Bank of England) 앤드루 베일리(Andrew Bailey) 총재는 전 세계 규제 당국이 이 위협을 신속히 평가하고 대응 체계를 마련해야 한다고 촉구했다.

역설적이게도, 베센트 재무장관은 같은 시기 월스트리트저널(Wall Street Journal) 주최 행사에서 마이토스를 "능력의 단계적 도약(step function change)"이라고 극찬하며 미국이 AI 분야에서 중국을 앞서는 핵심 근거로 제시했다. 그는 "x의 10승에서 12승으로 도약하면 따라잡기가 매우 어려워진다"고 설명했다. 그러면서도 현재 미국이 중국을 불과 3~6개월 앞서고 있다고 인정했다.

마이토스 vs. 이전 세대 AI 모델 비교

AI 사이버 위험, 언제부터 시작된 흐름인가 [역사적 맥락]

이 상황이 갑작스럽게 등장한 것은 아니다. AI와 사이버 보안의 교차점은 수년에 걸쳐 누적된 흐름의 결과다.

2021~2022년 — 기반 모델의 등장: 앤트로픽은 2021년 전직 오픈AI(OpenAI) 연구진이 설립했다. 최고경영자(CEO) 다리오 아모데이(Dario Amodei)를 포함한 창업팀은 AI 안전을 최우선 과제로 내세우며 '책임감 있는 AI 기업'을 표방했다.

2023년 — GPT-4 시대와 기업 확산: 대형 언어 모델이 기업 시장에 급속히 확산되며 금융·헬스케어 분야에서 앤트로픽의 클로드(Claude)가 경쟁력을 확보했다. 그러나 이 시기부터 AI를 이용한 피싱(phishing)·사회공학(social engineering) 공격이 급증했다.

2024년 — 자율 에이전트와 코드 취약점: AI 에이전트(agent)가 코드를 직접 생성·실행하는 단계에 이르면서 사이버 보안 연구자들은 AI가 취약점을 자동 탐색하는 데 활용될 수 있다는 경고를 본격화했다. 미국 사이버보안·인프라보안국(CISA)이 AI 사이버 위협 가이드라인을 처음 발표한 것도 이 해다.

2025년 — 추론 모델과 역량 가속: 오픈AI의 o1·o3, 구글(Google)의 제미나이(Gemini) 2.0 등 추론 특화 모델이 등장하며 AI의 문제 해결 능력이 질적으로 향상됐다. 마이토스는 이 흐름의 최전선에 있다.

2026년 현재 — 킬 스위치 논의: 트럼프 행정부가 AI 킬 스위치를 공식 논의 의제로 올린 것은 AI 위험이 더 이상 학계 담론이 아닌 국가 안보 의제로 격상됐음을 의미한다.

앤트로픽의 딜레마: 극찬과 규제 사이

앤트로픽의 상황은 단순하지 않다. 베센트 장관의 극찬과 달리, 미 국방부(Pentagon)는 올해 앤트로픽을 미국 공급망에 대한 위협 기업으로 지정했다. 이 조치는 통상 외국 적대 세력에만 적용되는 조항이어서 이례적이다. 앤트로픽은 지난달 법원 명령을 통해 정부 기술 사용 금지를 일시 차단했으며, 이 금지가 수십억 달러의 수익 손실로 이어질 것이라고 주장했다.

동시에 앤트로픽은 프로젝트 글래스윙(Project Glasswing)을 통해 선별된 파트너에게 마이토스 접근 권한을 부여하고 있다. 이 프로젝트의 목적은 취약점을 먼저 발견하고 보완책을 마련하는 '방어적 활용'이다. 앤트로픽은 미국 내 맞춤형 데이터센터 구축에 500억 달러(약 72조 원)를 투자하겠다고 약속하며 미국 AI 생태계의 핵심 주체로 자리매김하려 하고 있다.

앞으로 어떻게 될까 [AI 분석]

단기 전망 (3~6개월):

글로벌 금융 규제 당국이 AI 사이버 위험에 대한 공동 대응 프레임워크를 마련할 가능성이 높다. 영국, 미국, 유럽연합(EU) 규제 당국 간 협력 채널이 강화될 것으로 보인다. 트럼프 행정부의 킬 스위치 논의가 구체적인 입법안 형태로 발전할 가능성이 있지만, AI 산업 경쟁력을 강조하는 행정부 내 목소리와의 충돌로 실제 도입까지는 상당한 진통이 예상된다.

중기 전망 (6~18개월):

마이토스 수준의 사이버 역량을 갖춘 모델을 개발하는 기업들이 등장하면서 '사이버 무기급 AI' 규제 논의가 본격화될 가능성이 높다. 현재 미·중 간 AI 격차가 3~6개월 수준이라는 베센트 장관의 발언을 고려하면, 중국의 동급 모델 등장도 예상 시나리오에 포함해야 한다. 앤트로픽의 프로젝트 글래스윙 모델 — 고위험 AI를 폐쇄적으로 배포하되 선별된 파트너와 방어적으로 활용하는 방식 — 이 업계 표준으로 자리 잡을 가능성이 있다. 이는 AI 접근성 민주화와 정면으로 충돌하는 흐름이다.

구조적 함의:

AI 역량이 4개월마다 두 배씩 증가하는 현재 궤적이 유지된다면, 규제 당국이 현행 속도로 대응하는 것은 구조적으로 불가능에 가깝다. 결국 '사전 예방적 규제(precautionary regulation)'냐 '사후 대응적 규제(reactive regulation)'냐의 근본적 선택이 각국 정부에 요구될 가능성이 높다. 마이토스는 이 논쟁의 첫 번째 실질적 시험 사례가 되고 있다.