Introducing the Anthropic Cyber Mission

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Anthropic은 2026년 10월 8일 핵심 인프라와 오픈소스 소프트웨어의 보안을 장기적으로 지원하는 Anthropic Cyber Mission을 발표하고, Critical Infrastructure Defense Program(CIDP)과 무료 OSS Scanner를 출범했다.

📌 핵심 요약

• Anthropic Cyber Mission은 방어자에게 도구·연구·인력·자원을 제공하는 장기적 활동으로, 전력망·수도·교통망의 운영 기술과 정부 시스템, 오픈소스 소프트웨어를 초기 지원 대상으로 삼는다.
• Project Glasswing은 많은 취약점을 발견했지만 사이버 위험을 충분히 줄이지는 못했다. 발견 이후의 검증·우선순위 지정·수정이 여전히 어렵다는 교훈에 따라, Anthropic은 발표 주 초에 이를 확대된 Cyber Verification Program에 통합했다.
• CIDP는 신뢰받는 인프라 보안 제공업체에 최첨단 Claude 모델·현장 엔지니어·위협 연구를 제공한다. 운영 기술은 수십 년간 사용되고 패치를 위해 중단하기 어려우며, 변경 오류가 시설 가동을 멈출 수 있어 소규모 참여 업체와 실용적인 방어 전략을 먼저 탐색한다.
• Anthropic은 6월 시작한 정부 대상 사이버 방어 프로그램을 통해 미국 전체 주의 절반이 넘는 주와 일부 대형 공공 핵심 인프라 운영자에게 최첨단 Claude 모델과 기술 지원을 제공해 왔다.
• OSS Scanner는 자발적으로 참여하는 오픈소스 프로젝트에 최상위 모델의 정기 보안 스캔을 무료로 제공하며, 보고서에는 악용 개념 증명·설명·가능한 경우 수정안이 포함된다. 사람의 검토 없이 전달하므로 부정확한 내용이 있을 수 있고, 실제 취약점으로 확인되는 비율은 90%를 넘을 것으로 예상한다. 발견 사항을 처리할 여력이 부족한 프로젝트에는 사람이 검증한 공개 절차를 계속 적용한다.

🧩 주요 포인트

1. Project Glasswing에서 드러난 검증·우선순위 지정·수정의 병목 → 취약점 발견량보다 실제 위험 감소로 이어지는 후속 처리 역량이 중요하다.
2. 운영 기술의 중단·변경 제약과 기존 제공업체에 대한 신뢰 → CIDP의 적용은 현장 전문성과 안전성·실용성을 함께 고려해야 한다.
3. OSS Scanner의 검토 없는 빠른 보고와 90% 초과 예상 확인 비율 → 처리 여력이 있는 유지관리자에게 적합하며, 정확성의 불확실성과 사람이 검증한 공개 방식의 필요성이 남는다.

🧠 상세 정리

1. Anthropic Cyber Mission의 출범과 초기 범위

Anthropic은 2026년 10월 8일 사람들이 의존하는 시스템의 보안을 강화하기 위한 장기적 활동인 Anthropic Cyber Mission을 발표했다. 이 활동은 소프트웨어와 시스템을 지키는 방어자에게 도구, 연구, 자원을 제공하며, 초기에는 핵심 인프라와 오픈소스 소프트웨어라는 두 영역에 집중한다. 핵심 인프라에서는 전력망·수도·교통망을 움직이는 운영 기술과 정부 시스템의 보호를 다루고, 오픈소스에서는 대부분의 소프트웨어가 의존하는 공유 코드의 취약점 발견과 수정안 제시, 기반 코드 강화를 추진한다. Anthropic은 최첨단 모델이 취약점 악용과 사이버 작전에 오용될 수 있고, 국가 지원 공격자들이 여러 산업의 시스템에 오랫동안 침투 기반을 확보해 왔다고 설명한다. 수십 년의 보안 경험을 가진 인프라 방어자와 오픈소스 공동체도 심각한 자원 부족을 겪고 있다는 인식 아래, 이들의 전문성을 존중하면서 지원하고 향후 다른 영역으로도 활동을 확대할 계획이다.

2. Project Glasswing의 성과와 위험 감소의 병목

Project Glasswing 참여자들은 많은 취약점을 발견했지만, Anthropic은 아직 사이버 위험을 충분히 줄이지 못했다고 평가한다. 취약점을 찾는 일은 이전보다 쉬워졌지만, 발견 내용을 검증하고 우선순위를 정하며 실제로 수정하는 과정은 여전히 어렵다는 것이 핵심 문제다. 새 프로그램들은 이러한 경험을 바탕으로 방어자의 후속 작업을 지원하려는 시도이며, 발표 주 초에는 Project Glasswing을 확대된 Cyber Verification Program에 통합했다. Cyber Verification Program은 더 많은 방어자에게 Anthropic의 가장 강력한 모델에 대한 접근을 제공한다. Anthropic Cyber Mission은 여기에 Anthropic 엔지니어의 투입과 도구·자금 지원을 더해, 핵심 인프라와 오픈소스 소프트웨어를 지키는 사람들이 발견 사항을 실제 보안 개선으로 연결하도록 돕겠다는 방향을 제시한다.

3. 운영 기술의 제약과 CIDP의 지원 구조

전력망, 수도 시설, 공장, 교통망은 수십 년간 사용하도록 설계된 제어 장치·제어 소프트웨어·산업용 네트워크에 의존하며, 원문은 이를 운영 기술이라고 설명한다. 이런 시스템은 패치를 위해 가동을 중단하기 어려워 알려진 취약점이 수년간 해결되지 않을 수 있고, 독점적 장비와 위험한 변경 작업 때문에 실수 하나가 시설을 멈추게 할 수 있다. 다양한 규모의 운영자들은 노출된 부분과 가동 중 적용할 수 있는 수정 방법을 판단하기 위해 소수의 신뢰받는 제공업체에 의존한다. Critical Infrastructure Defense Program(CIDP)은 이러한 업체에 최첨단 Claude 모델, 현장 엔지니어, Anthropic의 위협 연구를 제공한다. 창립 참여사는 Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC, Rockwell Automation이다. 이들은 보안 프로그램을 수행하는 컨설팅·첨단 기술 기업, 기업·산업 네트워크를 보호하는 보안 기업, 장비를 제작하고 패치하는 제조업체를 포괄하며, 여러 참여사가 이미 Claude로 취약점을 수정하고 고객의 수정 작업을 지원하고 있다.

4. 참여사들이 강조한 안전성·검증·공동 방어

Rockwell Automation의 Tony Baker는 AI가 핵심 인프라 보안을 강화할 기회를 제공하지만, 책임 있게 적용하고 엄격히 검증하며 안전성과 신뢰성을 우선해야 한다고 강조한다. PwC의 Harshul Joshi는 운영 기술 환경에서 침해가 초래하는 결과의 심각성을 언급하며, 취약점 식별·위험 완화·복원력 강화를 위해 업계 전반의 조율된 노력이 필요하다고 주장한다. Nozomi Networks의 Moreno Carullo는 최첨단 AI의 발전을 단일 조직이 혼자 따라가기 어렵기 때문에, 현장을 이해하는 사람들과 새로운 방어 역량을 연결하는 CIDP가 중요하다고 설명한다. Dragos의 Jon Lavender는 운영 환경에 AI가 가져오는 기회와 과제에 관한 지식을 업체들이 고립시켜 두지 않고 공유해야 하며, 공동 방어 전략이 운영 기술의 현실을 중심으로 구성되어야 한다고 말한다. Hitachi의 Hiroaki Koiwa 역시 사회 인프라를 뒷받침하는 운영 기술의 보안을 중요한 사회적 우선순위로 보고 협력을 통한 복원력 강화를 기대한다.

5. AI로 빨라지는 공격과 방어에 대한 참여사들의 주장

Palo Alto Networks의 Sam Rubin은 위협 행위자들이 AI로 노출된 지점을 기계 속도로 찾아 악용하고 있다고 주장하며, Unit 42의 위협 정보·운영 전문성과 Anthropic 모델을 결합해 피해가 발생하기 전에 공격 경로를 닫는 데 필요한 속도와 정밀성을 제공하겠다고 설명한다. CrowdStrike의 Daniel Bernard는 핵심 인프라의 사이버 위험이 현실 세계의 위험으로 이어지고, 더 빠르고 큰 규모로 움직이는 공격에 대응하려면 방어에도 그에 맞는 속도가 필요하다고 강조한다. Deloitte의 Adnan Amjad도 운영자들이 AI의 발전 속도에 맞춰 보안 취약점을 해결하고 복원력을 강화하도록 지원하겠다는 입장을 밝힌다. Booz Allen의 Andrew Turner는 운영 기술을 자율적인 AI 기반 공격의 다음 영역으로 규정하며, 산업 공정에 대한 AI의 영향 여부보다 확보 가능한 통제 수준과 속도가 쟁점이라고 주장한다. 이 발언들은 참여사들이 보는 위협과 기대를 보여주지만, Anthropic 자체는 AI가 해결할 수 없는 인프라 방어의 어려움도 많다고 인정한다.

6. 현장 접근성과 초기 적용의 실용성

Insane Cyber의 Dan Gunter는 원격 변전소, 해상 플랫폼, 외부 네트워크와 분리된 공장처럼 보호가 절실한 현장일수록 기존 도구나 전문가가 접근하기 어렵다고 설명한다. 그는 팀이 처리할 수 있는 양보다 많은 데이터와 인력을 배치할 수 있는 수보다 많은 현장이 문제라며, Claude가 그 간극을 줄여 분석가와 운영자가 안전한 가동에 필요한 판단에 시간을 쓰도록 돕는다고 주장한다. Accenture의 Harpreet Sidhu는 전력, 의약품 안전, 식량 공급, 통신을 유지하는 조직이 중대한 사이버 위험에 노출되어 있다며, 운영 기술 보안 전문성과 AI 기반 방어를 필요한 조직에 제공하겠다고 밝힌다. Anthropic은 취약점이 정전이나 안전하지 않은 물 공급으로 악용되기 전에 모델이 약점을 발견하고 수리하는 데 도움이 될 것으로 믿지만, 이를 확정된 성과로 제시하지는 않는다. 첫 단계는 소규모 제공업체 집단과 어떤 전략이 가장 효과적이고 실용적인지 배우는 것이며, 핵심 인프라 보안 제품이나 서비스를 만드는 기업은 참여 관심을 등록할 수 있다.

7. 정부 지원의 진행 상황과 협력 방식

Anthropic은 6월에 주·지방·부족·준주 정부를 대상으로 하는 사이버 방어 프로그램을 시작했다고 설명한다. 이후 미국 전체 주의 절반이 넘는 주와 미국의 일부 대형 공공 핵심 인프라 운영자에게 최첨단 Claude 모델과 기술 지원을 제공해 왔다. 원문은 이 지원이 코드 스캔과 패치, 사고 대응, 레드팀 활동을 비롯한 보안 작업의 속도를 높였다고 서술한다. 이는 정부 시스템 보호가 Cyber Mission의 초기 범위에 포함되는 배경과 연결되지만, 모든 수혜 조직의 도입 수준이나 개별 성과 수치는 제시하지 않는다. Anthropic은 해당 환경을 가장 잘 아는 사람들의 의견을 듣고 배우며, 운영자들이 신뢰하는 기업·연합체·정부·비영리 조직과 협력해 지원이 가장 필요한 곳에 자원을 제공하는 방식을 강조한다.

8. 오픈소스 지원 경험과 OSS Scanner의 작동 방식

거의 모든 소프트웨어가 오픈소스 코드에 의존하며, 그중 상당수는 소규모 자원봉사 팀이 유지관리한다는 것이 원문의 출발점이다. Project Glasswing에서는 널리 사용되는 수백 개의 오픈소스 프로젝트를 스캔하고, 발견한 잠재적 취약점 다수를 사람이 분류·검토한 뒤 조율된 취약점 공개 절차를 통해 유지관리자에게 비공개로 전달했다. 대규모 분류 역량을 갖춘 일부 유지관리자는 사람의 검토 여부와 관계없이 모델이 발견한 모든 내용을 요청했고, 이에 Anthropic은 Google의 OSS-Fuzz에서 영감을 받은 자발적 참여 서비스 OSS Scanner를 출시했다. 등록 프로젝트는 가장 강력한 모델의 정기 스캔을 무료로 받으며, 보고서에는 버그의 악용 방법을 보여주는 개념 증명, 설명, 가능한 경우 수정안이 포함된다. 보고서는 모델이 생성해 사람의 검토 없이 전달하므로 더 빨리 받을 수 있지만, 잘못된 심각도 평가 같은 부정확한 내용도 포함될 수 있다. Anthropic은 실제 취약점으로 확인되는 비율이 90%를 넘을 것으로 예상하며, 시간이 지나면서 그 비율과 수정안의 품질을 개선하겠다고 밝혔다.

9. 처리 역량에 따른 지원과 향후 오픈소스 과제

OSS Scanner는 드러난 발견 사항을 계속 처리할 수 있는 역량을 가진 프로젝트를 대상으로 한다. 그런 여력이 부족한 프로젝트에는 기존 CVD 정책에 따라 사람이 검증한 취약점 정보를 계속 전달하겠다는 방침이므로, 검토 없는 보고 방식이 모든 프로젝트에 일괄 적용되는 것은 아니다. Anthropic은 OSS Scanner를 첫 단계로 규정하고, 유지관리자에게 발견 사항을 더 빨리 전달하면서 참여 프로젝트를 확대하되 필요한 곳에는 사람의 검증을 유지하려 한다. 수정 속도를 높이기 위해서는 현재 대부분 수작업으로 이루어지는 분류와 패치 작업을, 이를 원하는 프로젝트에 한해 자동화하는 방향을 제시한다. 또한 새로운 보안 아키텍처와 코딩 관행을 탐색하겠다고 적었지만, 제공된 원문은 관련 방법을 연구하고 공유한다는 마지막 설명 도중에 끊겨 있어 그 이상의 구체적인 내용을 확인할 수 없다.

🧾 핵심 주장 / 시사점

• 취약점 발견이 쉬워져도 검증·우선순위 지정·수정이 따라오지 않으면 위험 감소는 제한될 수 있다는 점이 새 지원 방식의 출발점이다.
• CIDP는 운영 기술의 전문성과 변경 위험을 고려해 기존의 신뢰받는 제공업체를 지원하며, 효과적인 AI 적용에는 현장 지식과 안전성 검증이 함께 필요하다는 방향을 보여준다.
• OSS Scanner는 전달 속도를 높이는 대신 사람의 사전 검토를 생략하므로, 유지관리자의 처리 역량에 따라 지원 방식을 달리하는 접근이 중요하다.

✅ 액션 아이템

• CIDP 적용 시 운영 기술의 중단·변경 제약을 고려해 현장 안전성과 실용성 평가.
• OSS Scanner 참여 검토 시 발견 사항 처리 여력과 90% 초과 예상 확인 비율의 불확실성 확인.
• Project Glasswing에서 드러난 검증·우선순위 지정·수정의 병목을 중심으로 후속 처리 역량 검토.

❓ 열린 질문

• CIDP는 운영 기술의 중단·변경 제약 속에서 어떤 방어 전략이 가장 안전하고 실용적인지 어떻게 판단할 것인가?
• OSS Scanner의 실제 취약점 확인 비율은 예상한 90% 초과 수준에 도달할 것인가?
• 확대된 Cyber Verification Program과 Anthropic Cyber Mission은 Project Glasswing에서 남은 검증·우선순위 지정·수정의 병목을 얼마나 줄일 수 있을까?