앤트로픽, '미소스 5' 적용 범위 확대…악용 차단하고 사이버 방어 지원

앤트로픽, '클로드 미소스 5'로 사이버 보안의 새로운 기준 제시

최근 앤트로픽이 사이버 보안 전문 모델인 '클로드 미소스 5'를 기업 보안 제품인 '클로드 시큐리티'에 통합하면서 보안 분야에 새로운 전환점을 예고하고 있다. 이 통합은 기업들이 코드의 취약점을 탐지하고 수정안을 제안받는 과정을 보다 안전하고 효율적으로 만들기 위해 설계되었다. 특히 사용자가 미소스 5 모델에 직접 접근하지 못하도록 하여 악용 가능성을 차단하고, 동시에 강력한 사이버 방어 기능을 제공하는 혁신적인 접근법을 선보였다.

클로드 시큐리티의 새 기능, 실질적 보안 강화

앤트로픽은 21일(현지시간) 클로드 엔터프라이즈 고객을 대상으로 클로드 시큐리티의 취약점 스캔 기능을 베타 버전으로 공개했다. 이제 이 기능은 '프로젝트 글래스윙'을 통해 특별히 선정된 사이버 보안 방어 조직만이 이용할 수 있었던 미소스 5를 활용해 실행될 수 있다. 미소스 5는 기업 보안의 최전선에서 활동할 수 있는 강력한 도구로 자리 잡고 있으며, 그 탐지 능력은 단순한 규칙 기반 검색을 넘어 여러 파일 간의 데이터 흐름을 추적하고 Git 이력까지 분석하는 수준에 이른다.

시스템 사용자는 깃허브 저장소를 선택해 검사 요청을 할 수 있으며, 이 과정에서 미소스 5는 자동으로 코드를 분석한다. 결과적으로 사용자는 복잡한 출력물 대신 취약점 분석 결과만을 받아보게 된다. 이를 통해 기업 보안팀은 보안 문제를 효과적으로 식별하고 대응할 수 있는 기회를 얻게 된다.

인공지능과 인간의 조화, 새로운 패러다임

앤트로픽의 통합 모델에서 가장 주목할 만한 점은 사용자가 미소스 5에 직접 요청을 하지 못하도록 설계된 점이다. 이는 공격 코드 작성과 같은 악용 가능성을 차단하며, 방어 목적으로만 기능을 활용할 수 있도록 했다. 또한 미소스 5는 스캔 결과를 제공하기 전, 스스로의 판단을 검증하는 절차를 거쳐 오탐률을 줄이고 실질적인 보안 취약점만을 선별하는 과정을 거친다.

이 스캔 결과는 공통 약점 분류 체계(CWE)에 따라 신뢰도 및 심각도 평가와 함께 제공되며, 메모리 손상이나 인증 우회와 같은 고위험 보안 문제를 다룬다. 기업은 특정 디렉터리로 검사 범위를 제한하거나 정기적인 스캔을 예약할 수 있으며, 결과는 슬랙이나 지라와 같은 협업 툴을 통해 손쉽게 전송할 수 있다. 이 모든 과정은 인공지능이 지원하지만, 최종적인 보안 판단과 코드 수정은 인간의 검토를 거쳐 이루어진다.

향후 전망과 의미

앤트로픽의 이번 조치는 사이버 보안 분야에서 인공지능의 활용이 가져올 수 있는 변화를 극적으로 보여준다. 특히 AI 모델의 강력한 능력을 일반 기업 보안팀에게도 제공함으로써, 기업들이 보다 효과적으로 사이버 위협에 대응할 수 있는 길을 열어주고 있다. 앤트로픽은 향후 오픈소스 소프트웨어 보안을 지원하기 위한 3500만 달러 규모의 '디펜더 어드밴티지 펀드'를 발표하며, 더 많은 기업들이 사이버 보안 강화를 위한 기회를 가질 수 있도록 적극적으로 나설 예정이다.

이러한 변화는 단순히 기술적 진보에 그치지 않고, 사이버 공격자들이 더욱 정교한 수단을 사용할 준비를 하고 있는 현 시점에서 기업들이 자신들의 핵심 소프트웨어를 보호하는 데 큰 도움이 될 것으로 기대된다.