영국 정부의 Mythos AI 테스트, 사이버 보안 위협과 과장 광고를 구별하다

(arstechnica.com)

Ars Technica2026년 4월 14일AI 산업

영국 정부의 Mythos AI 테스트, 사이버 보안 위협과 과장 광고를 구별하다

Anthropic의 새로운 모델 'Mythos Preview'가 다단계 사이버 공격을 수행할 수 있는 능력을 갖췄음이 영국 AI 보안 연구소(AISI)의 평가를 통해 확인되었습니다. 단순 보안 작업 성능은 기존 모델과 유사하지만, 여러 공격 단계를 하나로 엮어 실행하는 '체이닝(Chaining)' 능력에서 압도적인 성능을 보이며 새로운 보안 위협을 예고했습니다.

이 글의 핵심 포인트

1Mythos Preview는 32단계의 복잡한 데이터 추출 공격(TLO)을 완수한 최초의 모델임
2TLO 테스트에서 Mythos는 평균 22/32 단계를 수행하여 Claude 4.6(16단계)을 크게 앞섬
3단순 보안 작업(Apprentice-level CTF) 성능은 GPT-5.4 등 기존 프론티어 모델과 유사한 수준임
4보안이 취약한 소규모 기업 시스템에 대해 자율적인 공격이 가능할 것으로 평가됨
5영국 AISI는 방어자들 또한 AI 모델을 활용하여 시스템 방어력을 강화해야 한다고 경고함

이 글에 대한 공공지능 분석

왜 중요한가

단순히 개별 보안 취약점을 찾는 수준을 넘어, 여러 단계를 스스로 계획하고 실행하는 '에이전트형(Agentic) 사이버 공격'의 가능성이 실증되었습니다. 이는 AI가 단순한 도구를 넘어 자율적인 공격 주체가 될 수 있음을 시사합니다.

배경과 맥락

영국 AI 보안 연구소(AISI)는 GPT-3.5 시절부터 AI의 보안 위협을 추적해 왔으며, 최근 Anthropic의 Mythos 모델이 복잡한 32단계 데이터 추출 공격(TLO)을 완수한 첫 사례로 기록되었습니다. 이는 LLM의 추론 능력이 복잡한 워크플로우를 수행할 수 있는 수준에 도달했음을 의미합니다.

업계 영향

사이버 보안 산업의 패러다임이 '단일 취약점 탐지'에서 '복합 공격 시나리오 방어'로 급격히 이동할 것입니다. 공격 자동화에 대응하기 위해 방어 측에서도 AI를 활용한 자동화된 방어 체계(AI-driven Defense) 구축이 필수적인 과제로 떠오를 것입니다.

한국 시장 시사점

보안 인프라가 상대적으로 취약한 국내 중소기업 및 엔터프라이즈 시스템이 AI 기반 자동화 공격의 주요 타겟이 될 수 있습니다. 국내 보안 스타트업들은 AI 에이전트의 공격 패턴을 실시간으로 탐지하고 차단하는 'AI 네이티브 보안 솔루션' 개발에 집중해야 합니다.

이 글에 대한 큐레이터 의견

이번 Mythos 모델의 성과는 AI 기술이 '단일 작업 수행자'에서 '복합 과제 수행 에이전트'로 진화했음을 보여주는 결정적 증거입니다. 스타트업 창업자들에게 이는 양날의 검입니다. 공격자에게는 고도화된 자동화 도구를 제공하지만, 방어자에게는 'AI를 활용한 자동화된 보안 운영(SecOps)'이라는 거대한 새로운 시장을 열어주기 때문입니다.

특히 주목해야 할 지점은 '체이닝(Chaining)' 능력입니다. 기존 보안 솔루션들이 개별 로그나 단일 공격 패턴에 집중했다면, 이제는 여러 단계에 걸쳐 발생하는 미세한 이상 징후를 하나의 공격 흐름으로 엮어내는 '맥락적 탐지' 기술이 핵심 경쟁력이 될 것입니다. 보안 분야의 AI 스타트업들은 단순 탐지를 넘어, AI 에이전트의 공격 시나리오를 예측하고 선제적으로 대응하는 'AI 레드팀' 또는 '자율 방어 에이전트' 영역에서 강력한 기회를 찾을 수 있을 것입니다.

원문 보기 →