클라우드플레어, 앤스로픽 미토스 모델의 보안 취약점 탐지 능력 입증

주장클라우드플레어는 앤스로픽의 보안 특화 인공지능 모델인 미토스 프리뷰가 기존 최첨단 모델들이 놓친 복합적인 취약점 체인을 발견했다고 밝혔습니다. 이번 성과는 인공지능이 단순한 버그 탐지 수준을 넘어 실제 공격 가능성을 증명하는 단계로 진화했음을 의미합니다.

팩트클라우드플레어는 자사의 프로젝트 글래스윙의 일환으로 50개 이상의 코드 저장소에서 미토스 프리뷰를 테스트했습니다. 해당 모델은 취약점을 식별하는 과정에서 개념 증명 코드를 직접 작성하고 컴파일한 뒤 실행까지 수행합니다.

팩트클라우드플레어의 최고 보안 책임자인 그랜트 부르지카스는 기존 모델이 개별 버그는 찾았으나 취약점들을 연결하는 능력은 부족했다고 평가했습니다. 미토스 프리뷰는 파편화된 정보를 연결해 실제 공격 가능성을 명확히 입증했습니다.

팩트미토스 프리뷰는 기존 모델 대비 추측성 결과가 적고 문제 재현 단계가 명확합니다. 이로 인해 보안 담당자가 문제를 수정하거나 기각할지 결정하는 과정에서 인간의 개입이 감소합니다.

교차검증클라우드플레어는 단일 인공지능 에이전트만으로는 완전한 보안 검증이 어렵다고 설명합니다. 회사는 최대 50개의 병렬 에이전트를 사용하는 다단계 시스템을 구축해 보안성을 높였습니다.

팩트시스템 내부에는 적대적 검토 과정이 포함되어 있습니다. 두 번째 에이전트가 첫 번째 에이전트의 발견 내용을 반박하도록 설계된 상호 검증 체계는 인공지능 결과의 정확도를 높이는 핵심 요소입니다.

교차검증클라우드플레어는 이러한 강력한 보안 탐지 능력이 공격자에게도 동일하게 제공될 수 있다는 점을 경고했습니다. 인공지능 기술의 발전이 방어자뿐만 아니라 공격자에게도 새로운 무기가 될 수 있다는 보안 업계의 우려가 현실화되는 상황입니다.

주장이번 사례는 인공지능이 소프트웨어 개발 생명주기 전반에서 보안 자동화를 가속화할 것임을 시사합니다. 기업은 인공지능을 활용한 선제적 방어 체계를 구축해야 하는 과제를 안게 되었습니다.

교차검증인공지능이 스스로 취약점을 찾아내고 공격 코드를 작성하는 능력은 오남용 시 심각한 보안 사고로 이어질 위험이 있습니다. 인공지능 모델의 접근 권한과 사용 범위에 대한 엄격한 윤리적, 기술적 가이드라인 마련이 필요합니다.

출처더 디코더의 보도 내용과 클라우드플레어 공식 발표 자료를 교차 검증했습니다. 본 내용은 2026년 5월 19일 공개된 정보를 바탕으로 작성되었습니다.