AI 보안 전쟁: 앤트로픽 '프로젝트 글래스윙'으로 사이버 공격 대비, 업계 연대 움직임

AI 기술의 진화가 사이버 공격자들의 새로운 무기로 전환될 수 있다는 우려가 급증하면서, 주요 AI 개발사들은 선제적 보안 연대에 나서고 있다. 이는 단순한 기술 경쟁을 넘어, AI 모델 자체가 해킹 도구로 악용되는 것을 차단하기 위한 업계 차원의 방어 체계 구축 움직임으로 해석된다. 악의적 행위자들이 생성형 AI를 활용해 정교한 피싱, 멀웨어 제작, 시스템 취약점 탐색에 이용할 가능성에 대한 경계가 실질적인 협력으로 이어지고 있는 것이다.

이 흐름의 선봉에 선 앤트로픽(Anthropic)은 개발 중인 차세대 AI 모델 '클로드 미토스 프리뷰(Claude Mythos Preview)'를 선별된 기업과 보안 업체에 먼저 제한적으로 제공하는 '프로젝트 글래스윙(Project Glasswing)'을 공개했다. 이 프로그램의 핵심은 새로운 AI 모델이 공개되기 전, 보안 전문가들이 이를 먼저 검증하고 잠재적 악용 경로를 탐지해 대응 방안을 마련하는 데 있다. 앤트로픽은 이 같은 접근법이 경쟁사들 사이에서도 확산될 것이라고 밝혔으며, 이는 OpenAI, 구글 등 다른 거대 언어 모델(LLM) 개발사들도 유사한 보안 우선 공유 정책을 모색하고 있음을 시사한다.

이러한 움직임은 AI 생태계의 취약점이 단일 기업의 문제가 아닌 전체 산업의 위험으로 확대될 수 있다는 인식에서 비롯되었다. 모델이 공개된 후 대규모 악용 사례가 발생하면 신뢰 붕괴와 규제 압력이 동시에 찾아올 수 있다는 위기감이 배경에 있다. 따라서 '프로젝트 글래스윙'과 같은 제도는 선별된 파트너십을 통해 AI의 위험성을 사전에 평가하고, 보안 패치와 가이드라인을 함께 개발하는 '방어 공동체'를 형성하려는 시도다. 결과적으로 이는 AI 개발의 속도와 혁신을 저해하지 않으면서도 사회적 책임을 완수하려는 테크 업계의 새로운 표준 운영 절차(SOP)로 자리 잡을 가능성을 내포하고 있다.