클라우드플레어 “미토스 써봤더니…차원이 달라”

클라우드플레어가 앤트로픽의 차세대 AI 모델 ‘클로드 미토스 프리뷰’를 자사 인프라 코드에 직접 투입해 테스트한 결과를 18일(현지시각) 블로그에 공개했다. 기존 AI 모델과의 결정적 차이는 개별 취약점을 연결해 실제 공격 시나리오로 만들어내는 능력이었다.

클라우드플레어는 앤트로픽이 지난 4월 출범한 사이버보안 이니셔티브 ‘프로젝트 글래스스윙’의 참여자 중 하나다. 클라우드플레어는 미토스 프리뷰를 50개 이상의 자체 코드 저장소에 투입해 어떤 취약점을 찾아내는지, 무엇을 잘하고 어디서 한계를 보이는지 관찰했다. 이번 블로그 포스트는 그 실험의 결과 보고서다.

클라우드플레어가 꼽은 미토스의 가장 큰 특징은 취약점 체이닝(chaining) 능력이다. 기존 프론티어 모델들도 상당수의 버그를 찾아내고, 왜 위험한지 설명하는 데까지는 잘 해냈다. 그러나 조각들을 이어붙이는 단계에서 멈추는 경우가 많았다. 실제 익스플로잇 체인을 완성하지 못한 채 ‘실제로 악용 가능한가’라는 질문에 대해서는 열어둔 채 끝냈다.

미토스 프리뷰는 이 지점에서 달랐다. 기존에는 백로그에서 무시됐을 낮은 심각도의 버그 여러 개를 연결해 단일한 더 심각한 익스플로잇으로 만들어낼 수 있었다. 보안 연구에서 개별 취약점보다 이를 엮은 공격 체인이 훨씬 위험하다는 점을 감안하면, 이 능력의 의미는 크다.

취약점 트리아지(우선순위 분류) 업무에서도 차이가 뚜렷했다. 수백 개의 결과물 중 어떤 것이 진짜 위험한지, 지금 당장 고쳐야 하는지 걸러내는 작업도 미토스는 기존 모델과 차이를 보였다. 결과물에 불확실한 표현이 줄고 재현 절차가 명확해, 담당자가 ‘이게 실제로 문제인가’를 확인하는 데 드는 시간이 줄었다. 특히 취약점을 실제로 악용하는 코드인 개념 증명(PoC)까지 함께 제시할 경우, 보안팀은 별도 검증 없이 곧바로 수정 여부를 판단할 수 있다.

다만 클라우드플레어는 모델 자체의 안전장치에는 명확한 한계가 있다고 지적했다. 모델에 내장된 거부·가드레일 기능이 있지만, 충분히 일관적이지 않아 완전한 안전 경계 역할을 하기 어렵다는 것이다. 모델을 일반에 공개하려면 추가적인 안전장치가 필요하다. 클라우드플레어에 제공된 미토스 프리뷰에는 일반 출시 모델에 적용된 추가 안전장치가 없는 상태였다.

클라우드플레어가 이번 글에서 강조한 또 다른 메시지는, 미토스가 아무리 뛰어나도 이를 실제 규모로 운용하려면 모델 주변의 아키텍처와 프로세스 설계가 그에 못지않게 중요하다는 점이다. AI 취약점 스캐너와 AI 생성 코드의 확산으로 오탐(false positive)이 늘어난 환경에서, 클라우드플레어는 이미 자체적으로 여러 단계의 사후 검증 체계를 구축하고 있다고 밝혔다.

앤트로픽의 미토스 프리뷰는 공격과 방어 양면에서 동시에 판도를 바꿀 수 있는 도구다. 미토스 발표 직후 크라우드스트라이크, 팔로알토네트웍스 등 전통적인 사이버보안 기업들의 주가가 급락한 것은, 이 모델이 기존 보안 산업의 작동 방식 자체를 위협할 수 있다는 시장의 판단을 반영했다. 클라우드플레어의 이번 실험 보고서는 그 위협이 단순한 경고가 아니라는 것을 실제 코드 앞에서 확인한 기록이다.