앤트로픽, 미확인 미토스 보안 침해 사건 전면 조사 착수

앤트로픽은 클로드(Claude)를 개발한 인공지능(AI) 기업으로, 자사의 강력한 신규 모델인 미토스(Mythos)에 대한 무단 접근 사실을 조사 중이라고 밝혔다. 회사 측은 이 사건이 악의적 행위자들에게 유리하게 작용할 수 있다는 우려를 표명했다. 이번 사건은 첨단 AI 도구의 보안에 대한 새로운 우려를 불러일으켰으며, 앤트로픽은 대규모 사이버 공격에서 해커들이 악용할 가능성에 대해 경고하고 나섰다.

미토스 보안 침해는 벤더 시스템을 통해 발생

4월 21일 이 조사를 처음 보도한 블룸버그에 따르면, 소수의 사용자 그룹이 앤트로픽의 외부 벤더 전용 컴퓨터 시스템을 통해 미공개 미토스 AI 모델에 접근했다. 보도에 따르면, 관련자들은 미공개 AI 모델을 추적하는 비공개 디스코드 채널의 회원들이다.

이들은 제한된 시스템에 진입하기 위해 여러 접근 경로를 악용했다. 한 가지 방법은 앤트로픽의 운영을 지원하는 계약업체 직원의 자격 증명을 이용하는 것이었다. 또 다른 방법은 앤트로픽의 기존 모델 명명 규칙에 대한 친숙함을 바탕으로 모델의 URL을 추측하는 것이었다.

접근 권한을 획득한 이후, 회원들은 미토스를 정기적으로 사용한 것으로 알려졌다. 이들은 나중에 블룸버그에 스크린샷과 실시간 시연을 통해 증거를 제공했다. 앤트로픽은 이러한 주장을 조사 중이라고 확인하며, 접근이 "제3자 벤더 환경 중 하나를 통해" 이루어졌을 가능성이 있다고 밝혔다.

회사는 해당 활동이 모델 개발 중 시스템 접근에 사용된 벤더 환경을 넘어서는 증거는 발견하지 못했다고 덧붙였다. AI 연구소들은 일반적으로 테스트와 같은 작업을 위해 제3자 계약업체에 의존하지만, 이번 사건에 어떤 벤더가 관련되었는지는 아직 불분명하다.

미토스 침해로 보안 우려 증폭

보고된 무단 접근은 미토스를 둘러싼 우려를 가중시켰다. 앤트로픽이 민감한 기술을 악용자들의 손에서 보호할 수 있는지에 대한 의문이 제기되고 있다. 실제로 회사는 최근 단 일주일 만에 두 차례의 주요 유출 사고를 겪었으며, 클로드 코드(Claude Code)의 민감한 데이터와 미토스의 프리뷰 출시 전 정보가 노출되었다.

앤트로픽은 미토스가 취약점 탐지 측면에서 다른 AI 시스템을 크게 능가한다고 밝혔다. 이러한 역량 때문에 회사는 모델을 일반 공개하지 않고, 폐쇄적이지만 점차 확대되는 기업 및 금융기관 그룹에만 접근 권한을 부여했다. 여기에는 애플(AAPL), 구글(GOOGL), 마이크로소프트(MSFT), 엔비디아(NVDA), 골드만삭스(GS), JP모건체이스(JPM) 등이 포함되며, 이들은 모델을 테스트하고 사이버 보안 방어를 강화하고 있다.

앤트로픽은 또한 경쟁사인 오픈AI와의 경쟁이 심화되면서 모델의 역량을 과장하고 있을 수 있다는 일부 관측자들의 비판에 직면했다. 그럼에도 불구하고 영국의 금융기관들은 곧 미토스를 사용할 것으로 예상되며, 일본과 캐나다의 은행들도 도입을 논의 중이다.

어떤 AI 주식이 강력 매수인가?

앤트로픽은 아직 상장되지 않은 비상장 기업이지만, AI 주식에 관심 있는 투자자들은 엔비디아(NVDA), 알파벳 클래스 A(GOOGL), 마이크론(MU), 마이크로소프트(MSFT), 메타 플랫폼스(META)와 같은 유명 기업들을 살펴볼 수 있다. 이들 주식은 모두 월가 애널리스트들로부터 강력 매수 등급을 받았다. 이들의 성과 등급과 목표주가에 대한 자세한 정보는 팁랭크스 주식 비교 센터에서 확인할 수 있다.