앤트로픽, '프로젝트 글래스윙' 개편...첨단 모델 접근 대폭 확대

앤트로픽, '프로젝트 글래스윙' 리뉴얼... 사이버 보안 전문가를 위한 접근 확대

최근 사이버 보안 분야에서의 위협이 날로 증가함에 따라, 앤트로픽이 자사의 AI 모델을 활용할 수 있는 기회를 확대하는 중대한 결정을 내렸다. 앤트로픽은 6일(현지시간) '프로젝트 글래스윙(Project Glasswing)'의 개편을 발표하며, 다양한 사이버 보안 팀들이 최신 AI 모델인 '클로드' 시리즈에 접근할 수 있도록 새로운 체계를 도입했다고 전했다. 이러한 변화는 보안 전문가들이 사이버 위협에 효과적으로 대응할 수 있는 발판이 될 것으로 기대된다.

접근 권한의 단계적 확대

이번 개편의 핵심은 사이버 보안 팀의 업무와 위험 수준에 따라 AI 모델 접근 권한을 차등 제공하는 점이다. 앤트로픽은 기존의 사이버 검증 프로그램(CVP)과 프로젝트 글래스윙을 통합하여 ▲방어(Defense) ▲레드팀(Red Team) ▲특수(Specialized) 등 세 가지 접근 등급을 설정했다. 이를 통해 모든 검증된 보안 조직이 '클로드 오퍼스 5.5', '클로드 소네트 5.5', '클로드 미소스 5.1' 등 최신 모델을 활용할 수 있는 기회를 얻게 되었다.

특히 방어 등급은 오픈소스 관리자, 대학, 개인 보안 연구원, 기업 및 정부 기관의 방어 보안팀 등 다양한 주체들이 신청할 수 있다. 이들은 소프트웨어 취약점 분석, 악성코드 역공학 및 사고 대응 등의 업무에 AI 모델을 활용할 수 있어, 보안 업무의 효율성을 높일 수 있을 것으로 예상된다.

레드팀과 특수 등급의 역할

레드팀 등급은 방어 목적뿐만 아니라 승인된 침투 테스트와 모의 사이버 공격을 수행할 수 있는 권한을 포함한다. 이것은 기업이나 정부의 레드팀, 전문 침투 테스트 업체들이 실제 시스템을 대상으로 새로운 취약점을 탐지할 수 있게 해준다. 앤트로픽은 이 과정에서 사람에게 신체적 피해를 주거나 대규모 장애를 초래하는 행위는 여전히 금지한다고 강조했다.

특수 등급은 전력망, 항공 시스템, 통신망 및 금융 인프라와 같이 사회의 핵심 기능에 직접적인 영향을 미칠 수 있는 시스템을 시험할 수 있도록 승인받은 소수 기관에만 제공된다. 이러한 접근 방식은 사이버 공격의 위험성이 증가하는 가운데, 그에 대한 방어 능력을 강화하기 위한 전략으로 볼 수 있다.

사이버 보안의 변화를 이끄는 앤트로픽

앤트로픽의 이번 개편은 최근 사이버 공격의 능력이 급증하고 있다는 판단에 따라 이루어졌다. JP모건 체이스의 제이미 다이먼 CEO는 최근 인터뷰에서 사이버 보안 위험이 10배 이상 증가했다고 경고한 바 있다. 이러한 배경 속에서 앤트로픽은 AI를 활용한 공격 능력이 특정 기업의 통제를 넘어서는 현상에 대응하기 위해, 보안 조직에도 최첨단 모델을 제공해야 한다고 주장하고 있다.

앤트로픽은 새로운 프로그램의 도입을 통해 공격용 AI의 증가에 대한 방어자의 역량을 동시에 강화할 계획이다. 방어팀은 악성코드 분석과 취약점 탐지와 같은 실질적인 보안 업무를 수행하고, 레드팀은 승인된 공격 시뮬레이션을 통해 AI의 강력한 사이버 기능을 안전하게 활용할 수 있도록 하는 방향으로 전개된다.

이러한 전략적 변화는 사이버 보안 분야에서의 AI 활용 가능성을 한층 넓히는 동시에, 보안 전문가들이 사이버 위협에 보다 효과적으로 대응할 수 있는 기반을 마련할 것으로 기대된다. 앞으로 보안 전문가는 물론, 기업과 정부 기관까지 이 같은 변화에 적극적으로 참여하게 될 것이다.