미토스, 상용 소프트웨어에서 1만개 이상의 제로데이 취약점 발견

프로젝트 글래스윙, 전 세계에서 가장 많이 사용하는 소프트웨어에서 1만개 제로데이 발견
심각도가 매우 높은 400개를 포함한 2000개의 버그 발견... 보안전문가보다 오탐률 적어

[보안뉴스 원병철 기자] 앤트로픽 미토스를 위한 사이버보안 이니셔티브 ‘프로젝트 글래스윙’(Project Glasswing)이 전 세계에서 가장 ‘시스템적으로’ 중요한 소프트웨어 전반에 걸쳐 1만 건 이상의 ‘심각한’ 또는 ‘매우 심각한’ 취약점을 발견하는 데 도움을 주었다고 밝혔다.

프로젝트 글래스윙은 전 세계 핵심 소프트웨어 인프라를 보호하기 위해 시작한 방어 전략이다. 이 프로젝트는 마이크로소프트와 구글, 애플 등 약 50개 파트너사에게 클로드 미토스 프리뷰(Claude Mythos Preview)에 대한 독점적인 조기 접근 권한을 제공했다.

사이버 시큐리티 뉴스와 해커뉴스 등 외신에 따르면, 이번에 발견된 취약점 중 6,202개는 1,000개 이상의 오픈소스 프로젝트에 영향을 미치는 심각도 높은 또는 매우 높은 결함으로 분류됐다. 이러한 취약점 후보에 대한 후속 분석 결과 1,726개가 실제 취약점으로 확인됐다. 또한 1,094개의 결함이 심각도 높은 또는 매우 높은 수준으로 평가됐다.

확인된 취약점 중 하나는 WolfSSL의 심각한 결함(CVE-2026-5194, CVSS 9.1)으로, 공격자가 인증서를 위조해 합법적인 서비스로 위장할 수 있도록 허용한다. 이러한 노력의 결과로 총 97건의 취약점이 패치됐고, 88건의 보안 권고가 발표됐다.

앤트로픽은 “취약점을 찾는 것은 비교적 쉽지만, 이를 수정하는 것은 매우 어렵다는 점이 사이버보안에 있어 중대한 과제”라며, “이러한 과제를 성공적으로 해결한다면 우리 소프트웨어는 이전보다 훨씬 더 안전해질 것”이라고 덧붙였다.

이러한 움직임은 AI 기반 취약점 발견이 급증하면서 소프트웨어 공급업체들이 그 어느 때보다 많은 수정 패치를 배포하고 있는 가운데 나온 것으로, 마이크로소프트는 매달 출시할 새로운 패치 수가 “당분간 계속 증가하는 추세를 보일 것”이라고 언급했다.

자율형 공격 보안 플랫폼인 XBOW는 미토스 프리뷰를 ‘중대한 발전’이라고 평가하며, “취약점 후보를 찾는 데 있어 이전 모델보다 훨씬 뛰어나고, 보안 관점에서 소스 코드를 분석하는 데 능숙하다”라고 밝혔다. 최근 분석에 따르면 이 모델은 취약점을 엔드투엔드 공격 체인으로 전환하는 데에도 탁월한 성능을 보이는 것으로 나타났다.

앤트로픽은 미토스와 유사한 기능을 가진 모델들이 가까운 시일 내에 널리 보급될 가능성을 고려해, 소프트웨어 개발사들에게 패치 주기를 단축하고 보안 수정 사항을 최대한 신속하게 제공할 것을 촉구했다. 실제 오라클은 최근 중요한 보안 문제를 해결하기 위해 패치 주기를 월간으로 변경했다.

앤트로픽은 “네트워크 보안 담당자는 패치 테스트 및 배포 일정을 단축해야 한다”며, “여기에는 네트워크 기본 구성 강화, 다중 요소 인증 적용, 탐지 및 대응을 위한 포괄적인 로그 유지 등의 조치가 포함된다”고 밝혔다.

[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다