🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

클로드 미토스 프리뷰 발표 전후로 21개 주요 기관의 고위험·치명적 취약점 공개가 급증해 2026년 6월에는 발표 전 월간 기록의 3.5배를 넘었다.

📌 핵심 요약

• 2026년 6월 21개 주요 기관이 공개한 고위험·치명적 공통 취약점 및 노출은 본문 기준 약 1,500건으로, 미토스 프리뷰 발표 전 월간 최고치보다 3.5배 이상 많았다.
• 월별 표에는 2026년 6월 치명적 취약점 371건과 고위험 취약점 1,175건이 기록되어 있으며, 4월과 5월을 거치며 증가세가 가팔라졌다.
• 앤트로픽은 2026년 4월 클로드 미토스 프리뷰가 소프트웨어 취약점을 자율적으로 발견하고 악용할 수 있다고 발표했다.
• 프로젝트 글래스윙은 고위험 또는 치명적 취약점을 1만 건 넘게 찾았다고 주장하며, 이 가운데 상당수는 아직 개별적으로 공개되지 않았다.
• 분석은 공개 저장소의 자료 중 21개 주요 기관이 보고한 취약점만 다루므로, 미공개 발견분과 다른 출처의 보고는 집계에 포함되지 않는다.

🧩 주요 포인트

1. 년 봄 취약점 공개량이 단계적으로 급증했다는 관측은 첨단 모델을 활용한 보안 연구가 확대된 시기와 맞물리지만, 개별 공개 건의 발견 수단까지 입증하지는 않는다.
2. 자율적 취약점 발견 역량은 악용 가능성뿐 아니라 선제적 보수에도 활용되고 있으며, 두 연구 조직은 악의적 사용보다 먼저 핵심 소프트웨어를 강화하는 활동을 시작했다.
3. 공개 자료와 21개 기관으로 범위를 제한한 분석은 잡음을 줄이는 대신 전체 발견 규모를 포착하지 못하므로, 공개량과 실제 발견량을 구분해 읽어야 한다.

🧠 상세 정리

1. 2026년 봄부터 가팔라진 공개 추이

월별 표는 2022년 1월부터 2026년 6월까지 21개 주요 기관이 공개한 고위험 및 치명적 공통 취약점 및 노출 건수를 구분해 보여준다. 2026년에는 1월 치명적 24건·고위험 217건, 2월 45건·264건, 3월 57건·386건으로 늘었고, 4월에는 각각 98건과 601건으로 상승 폭이 커졌다. 5월은 142건과 906건, 6월은 371건과 1,175건으로 이어져 봄부터 증가세가 한층 가팔라졌음을 확인할 수 있다. 본문은 6월 전체를 약 1,500건으로 설명하며, 미토스 프리뷰 발표 전의 월간 최고치보다 3.5배를 넘는 수준이라고 요약한다.

2. 클로드 미토스 프리뷰 발표와 보안 활용

앤트로픽은 2026년 4월 내부 최신 모델인 클로드 미토스 프리뷰가 사이버 보안 취약점을 자율적으로 발견하고 악용할 수 있다고 발표했다. 또한 프로젝트 글래스윙 참여 기관들이 모델의 공개 출시에 앞서 이를 버그 발견과 수정에 활용해 왔다고 밝혔다. 발표 이후 앤트로픽과 오픈AI는 같은 종류의 첨단 모델이 악의적으로 사용되기 전에 핵심 소프트웨어를 강화하려는 활동을 각각 추진했다. 오픈AI의 데이브레이크도 유사한 취약점 탐색 활동으로 소개되지만, 원문은 각 공개 취약점이 어느 모델이나 프로젝트에서 발견됐는지 개별적으로 연결하지 않는다.

3. 프로젝트 글래스윙이 주장한 발견 규모

프로젝트 글래스윙은 활동 개시 이후 고위험 또는 치명적 취약점을 1만 건 넘게 발견했다고 주장한다. 이 수치는 2026년 6월 한 달의 공개 건수가 아니라 프로젝트가 발견했다고 밝힌 누적 규모이며, 그중 상당수는 아직 개별 취약점으로 공개되지 않았다. 따라서 월별 그래프에 나타난 공개량과 프로젝트가 내부적으로 파악했다는 발견량은 서로 같은 지표가 아니다. 원문이 제시한 공개 자료만으로는 미공개 취약점의 세부 내용, 공개 예정 시점, 월별 분포를 확인할 수 없으므로 1만 건이라는 주장은 그래프 바깥의 별도 정보로 다뤄야 한다.

4. 자료 출처와 분석 대상

에포크 AI는 소프트웨어 기업과 제삼자 보안 연구자가 제출한 보고서를 모으는 공개 취약점 저장소의 자료를 사용했다. 신뢰도가 낮은 출처에서 발생할 수 있는 잡음성 제출을 줄이기 위해 전체 보고를 집계하지 않고, 상용 소프트웨어 기업과 주요 오픈소스 조직을 포함한 21개 기관의 공개분에 분석 범위를 한정했다. 표는 각 월의 치명적 등급과 고위험 등급을 분리해 제공하며, 자료 갱신일은 2026년 7월 2일로 명시되어 있다. 분석 결과와 그래프는 출처와 저자를 표시하는 조건의 크리에이티브 커먼즈 저작자표시 라이선스로 이용·배포·복제할 수 있다고 안내한다.

5. 인과관계 해석의 한계

원문은 취약점 공개 급증이 미토스 프리뷰 발표와 관련 활동 뒤에 나타났다는 시간적 순서를 보여주지만, 이를 단일 원인의 결과로 단정하지 않는다. 에포크 AI는 관측된 증가분의 일부가 취약점 발견이 더 쉬워진 데서 비롯됐을 가능성이 거의 확실하다고 설명한다. 동시에 버그를 찾으려는 관심과 활동량 자체가 늘어난 점도 공개 건수 증가에 일부 영향을 미쳤을 수 있다고 제시한다. 두 요인의 기여도를 정량적으로 분리한 결과나 각 취약점의 발견 도구는 제공되지 않으므로, 그래프는 공개량 변화의 강한 시점상 연관성을 보여주는 자료로 해석해야 한다.

6. 페이지 내부 수치 표현과 인용상 주의점

페이지의 상세 표에는 2026년 6월 치명적 취약점 371건과 고위험 취약점 1,175건이 각각 제시되고, 상단 설명은 같은 달의 규모를 약 1,500건이라고 표현한다. 반면 페이지 하단의 짧은 소개문에는 6월 수치가 약 1,300건으로 적혀 있어 상세 표 및 상단 설명과 일치하지 않는다. 원문은 이 차이가 발생한 이유나 서로 다른 집계 기준을 별도로 설명하지 않지만, 발표 전 기록 대비 약 3.5배라는 핵심 결론은 여러 위치에서 반복한다. 정확한 수치를 재사용할 때에는 하단의 반올림된 소개문만 인용하기보다 상세 표의 등급별 값과 자료 갱신일을 함께 확인할 필요가 있다.

🧾 핵심 주장 / 시사점

• 공개 취약점의 급증은 공개된 보안 성과의 변화를 보여주지만, 아직 공개되지 않은 발견분이 많기 때문에 전체 취약점 발견 규모와 동일하게 볼 수 없다.
• 모델 발표 이후 공개량이 급증했다는 시간적 연관성은 분명하지만, 발견 가능성 향상과 연구 관심 증가가 함께 제시되어 있어 어느 요인의 영향이 더 컸는지는 원문 자료로 확정할 수 없다.
• 상단 설명·상세 표와 하단 소개문의 6월 수치가 서로 다르므로, 정밀한 비교나 재인용에는 등급별 원자료를 우선하는 것이 적절하다.

✅ 액션 아이템

• 2026년 6월 고위험 1,175건·치명적 371건 구성을 기준으로 공개 급증 구간을 월별로 재집계한다.
• 클로드 미토스 프리뷰 발표 시점과 21개 주요 기관 공개량 3.5배 증가를 같은 시계열로 대조한다.
• 프로젝트 글래스윙의 1만 건 주장과 개별 미공개분을 구분해 공개량·실제 발견량 해석 기준을 정한다.

❓ 열린 질문

• 2026년 6월 약 1,500건 공개 중 자율적 취약점 발견으로 연결된 비중은 어떻게 판단할 것인가?
• 앤트로픽이 밝힌 클로드 미토스 프리뷰의 악용 가능성과 선제적 보수 효과는 어디에 더 크게 나타나는가?
• 21개 주요 기관 밖의 미공개 발견분까지 포함하면 공개량과 실제 발견량의 격차는 어느 정도인가?