Project Glasswing

Project Glasswing은 AI 안전 및 연구 기업인 Anthropic이 주도하는 사이버 보안 컨소시엄으로, 2026년 4월 7일에 발표되었습니다.^[1] 이 프로젝트는 주요 기술 및 금융 기업들을 한데 모아, 방어적 사이버 보안 목적을 위해 통제된 환경에서 아직 출시되지 않은 강력한 AI 모델인 Claude Mythos Preview를 사용합니다.^[5][6] 출시 후 첫 한 달 이내에 Glasswing 파트너들은 시스템적으로 중요한 소프트웨어 전반에서 10,000개 이상의 높은 수준 또는 심각한 수준의 취약점을 공동으로 발견했으며, 이에 따라 Anthropic은 주요 병목 현상이 취약점 발견에서 취약점 검증, 공개 및 패치로 옮겨갔음을 강조했습니다.^[5][6] 이 이니셔티브의 목표는 유사한 AI 기능이 악의적인 행위자에 의해 사용되기 전에 중요한 오픈 소스 소프트웨어 및 디지털 인프라의 보안 취약점을 선제적으로 발견하고 수정하는 것입니다.^[1]

개요

프로젝트 글래스윙(Project Glasswing)은 Anthropic의 프런티어 AI 모델인 Claude Mythos Preview에서 관찰된 강력한 이중 용도(dual-use) 역량에 대한 직접적인 대응으로 설립되었습니다. 내부 테스트 결과 해당 모델이 자율적으로 소프트웨어 결함을 찾아내고 악용할 수 있음이 밝혀지자, Anthropic은 이 모델이 일반 대중에게 공개되기에는 너무 강력하다고 판단하여 공개 출시를 하지 않기로 결정했습니다.^[7][3]

이러한 맥락에서 컨소시엄의 핵심 임무는 통제된 환경에서 Claude Mythos Preview를 활용(leverage)하여 디지털 방어력을 강화하는 것입니다. 프로젝트 글래스윙은 파트너들에게 모델에 대한 비공개 조기 액세스 권한을 제공함으로써, 파트너들이 자체 시스템 및 널리 사용되는 오픈 소스 소프트웨어의 취약점을 발견하고 수정할 수 있도록 지원합니다. 운영 첫 달 만에 파트너들은 시스템적으로 중요한 소프트웨어에서 10,000개 이상의 상위 또는 치명적 수준의 취약점을 발견했다고 보고했으며, Anthropic은 현재 진행 속도가 버그 발견보다는 대규모 검증, 공개 및 패치 작업에 의해 제약받고 있다고 밝혔습니다.^[5][6] 이 프로젝트는 조정된 취약점 공개(coordinated vulnerability disclosure) 원칙에 따라 운영되며, 사이버 보안 전문가들에게 중요한 우위를 제공하고 예상되는 AI 기반 사이버 위협의 확산에 맞서 "지속적인 이점"을 확보하는 것을 목표로 합니다.^[3]

더 넓게는, 이 이니셔티브는 고급 사이버 공격 능력을 갖춘 AI 모델이 곧 널리 보급되어 국가 및 비국가 행위자들이 더 빈번하고 정교한 공격을 수행할 수 있게 될 것이라는 우려를 다룹니다. 방어를 위해 동일한 기술을 활용함으로써, 이 프로젝트는 보안 환경의 균형을 재조정하고 AI로 가속화되는 위협 시대에 취약점 관리를 위한 새로운 모범 사례를 수립하고자 합니다.^[1]

역사 및 배경

동기 및 근거

프로젝트 글래스윙의 추진력은 Anthropic의 내부 개발 및 프런티어 AI 모델에 대한 레드팀 활동에서 비롯되었습니다. 이 과정에서 회사는 최신 모델인 Claude Mythos Preview가 최소한의 인간 가이드만으로도 소프트웨어 취약점을 자율적으로 식별하고 기능적인 익스플로잇을 생성하는 창발적 능력을 갖추고 있음을 발견했습니다. 이러한 발견으로 인해 Anthropic은 이 강력한 기술을 방어적 애플리케이션에 우선적으로 적용하기 위한 "긴급한 시도"라고 설명한 프로젝트를 시작하게 되었습니다.^[1]

이 프로젝트의 근거는 고급 AI의 이중 용도 특성을 관리하는 데 뿌리를 두고 있습니다. 이 모델은 방어를 위한 강력한 도구인 동시에, 그 기능으로 인해 악의적인 사이버 공격을 위한 강력한 도구가 될 수도 있습니다. Anthropic 경영진은 공격자들이 "수년이 아닌 수개월" 내에 유사한 기능을 갖춘 AI를 개발할 것으로 예상한다고 밝혔으며, 이 프로젝트를 "인프라 보안을 위한 중요한 경주"로 규정했습니다. 이러한 긴박함은 Anthropic의 Frontier 레드팀 리드인 로건 그레이엄(Logan Graham)에 의해 반복되었으며, 그는 "우리는 이러한 기능이 6, 12, 24개월 내에 널리 보급될 세상에 지금 대비해야 합니다. 현대 보안 패러다임의 기반이 된 많은 가정들이 깨질 수 있습니다"라고 언급했습니다.^[3][7]

출시 및 초기 약속

프로젝트 글래스윙은 2026년 4월 7일에 공식적으로 발표되었습니다.^[3] 출시와 함께 Anthropic은 특정 조사 결과 및 수정된 취약점을 포함하여 프로젝트의 진행 상황을 90일 이내에 보고하겠다고 공개적으로 약속했습니다. 기술적인 작업 외에도, 이 프로젝트는 국가 안보 전략에 정보를 제공하고 업계 전반의 보안 관행을 발전시키기 위해 정부 및 보안 기관과 협력하는 공동의 노력으로 틀을 잡았습니다.^[1]

핵심 기술: Claude Mythos Preview

Project Glasswing을 가능하게 하는 중심 기술은 Anthropic이 개발한 독점적인 프런티어 AI 모델인 Claude Mythos Preview입니다. 이 모델은 사이버 보안 분야에서 강력하고 잠재적으로 위험한 이중 용도(dual-use) 역량을 보유하고 있어 일반 공개가 예정되어 있지 않습니다.^[1]​

실제로 이 모델의 고급 사이버 보안 기술은 사이버 작업을 위한 특정 훈련의 결과라기보다, 일반적인 고급 코딩 및 추론 능력에서 파생된 창발적 특성입니다. Anthropic은 이 모델의 역량을 "시니어 보안 연구원"과 대등한 수준으로 평가했습니다.^[7]​

입증된 역량

컨소시엄 내의 내부 테스트 및 초기 사용을 통해 Claude Mythos Preview는 다음과 같은 다양한 고급 보안 작업을 수행할 수 있음이 확인되었습니다.

• 자율적 취약점 발견: 모델이 코드베이스에서 소프트웨어 취약점을 자율적으로 검색하고 식별할 수 있습니다.
• 익스플로잇(Exploit) 개발: 발견한 취약점에 대해 완전한 공격 체인과 개념 증명(PoC)을 생성할 수 있습니다.
• 공격적 보안 시뮬레이션: 침투 테스트 및 엔드포인트 보안 평가를 지원할 수 있습니다.
• 바이너리 분석: 원본 소스 코드에 대한 접근 권한이 없더라도 시스템 설정 오류를 찾아내고 소프트웨어 바이너리를 평가할 수 있습니다.

더 광범위하게는, Anthropic이 보고한 benchmark 및 평가 결과에 따르면 이전 Anthropic 모델들보다 실질적으로 더 높은 성능을 보여주었으며, 회사는 이를 통제된 환경으로 접근을 제한하는 이유로 언급하고 있습니다.^[7][3]​

주목할 만한 발견

출시 전 및 초기 단계에서 이 모델은 주요 소프트웨어 프로젝트 전반에 걸쳐 이전에 알려지지 않았던(제로데이) 수천 개의 고위험 취약점을 식별하는 데 사용되었습니다.^[4] 주요 발견 사례는 다음과 같습니다.

• 원격 공격자가 대상 머신을 충돌시킬 수 있는 OpenBSD 운영 체제의 27년 된 취약점.^[1][3]
• 널리 사용되는 FFmpeg 멀티미디어 라이브러리의 16년 된 취약점. 이 결함은 약 500만 번이나 코드를 실행했던 자동 스캔 도구들이 놓쳤던 것이기에 특히 중요했습니다.^[1][4]
• Linux 커널의 여러 취약점을 결합하여 권한 상승을 달성함으로써, 공격자가 일반 사용자 계정에서 전체 시스템 제어권(루트 권한)을 획득할 수 있게 하는 자율 생성 익스플로잇 체인.^[1]

대규모 오픈 소스 스캐닝에서 Mythos Preview는 1,000개 이상의 오픈 소스 프로젝트를 분석하는 데 사용되었으며, 약 23,019개의 잠재적 보안 문제를 찾아냈고 그중 6,202개는 고위험 또는 치명적 위험으로 분류되었습니다. 6개의 독립적인 보안 회사가 수행한 초기 분류에 따르면, 이러한 발견 사항의 약 90%가 실제 취약점(true positives)이었으며, 약 62%가 고위험 또는 치명적 위험이었습니다. 여기에는 공격자가 TLS 인증서 검증을 우회할 수 있게 하는 wolfSSL CVE-2026-5194 인증서 위조 결함과 같은 취약점이 포함되었습니다.^[5]

초기 테스트 단계에서 식별된 모든 취약점은 프로젝트의 공식 발표 전에 각 소프트웨어 유지 관리자와 협력하여 패치된 것으로 보고되었습니다.^[4]​

벤치마크 성능

Claude Mythos Preview는 출시 당시 Anthropic의 차상위 공개 모델인 Claude Opus 4.6과 비교했을 때 사이버 보안, 코딩 및 추론 벤치마크에서 현저한 성능 향상을 보여줍니다.^[1][3]​

Benchmark	Claude Mythos Preview	Claude Opus 4.6	Description
CyberGym	83.1%	66.6%	사이버 보안 작업에서의 성능을 측정합니다.
SWE-bench Pro	77.8%	53.4%	GitHub 리포지토리의 실제 버그를 수정하기 위한 고급 벤치마크입니다.
SWE-bench Verified	93.9%	80.8%	GitHub 리포지토리의 실제 버그를 수정하기 위한 벤치마크입니다.
Terminal-Bench 2.0	82.0%	65.4%	에이전트 기반의 터미널 작업 성능을 측정합니다.
GPQA Diamond	94.6%	91.3%	고급 추론 능력을 측정하는 벤치마크입니다.
OSWorld-Verified	79.6%	72.7%	운영 체제 환경 내 에이전트 작업 성능을 측정합니다.

종합해 볼 때, 이러한 벤치마크 데이터는 Project Glasswing의 창설을 촉발한 역량의 향상을 잘 보여줍니다.^[1][3]​

프로젝트 목표 및 방법론

주요 목표

프로젝트 글래스윙은 다음과 같은 몇 가지 핵심 목표를 가지고 운영됩니다:

• 취약점 보완: 핵심 활동은 파트너가 자체 기초 소프트웨어 및 시스템에 대한 로컬 취약점 탐지, 블랙박스 테스트, 침투 테스트와 같은 보안 작업을 위해 Claude Mythos Preview를 사용하는 것입니다.
• 정보 공유: Anthropic은 프로젝트를 통해 얻은 학습 내용을 더 넓은 산업계와 공유하도록 조정하며, 파트너는 집단 보안을 개선하기 위해 발견한 내용을 공유할 계약상 의무가 있습니다.
• 공개 보고: 이 프로젝트는 투명성을 지향하며, 2026년 5월에 발표된 초기 90일 업데이트를 시작으로 조사 결과와 진행 상황에 대한 공개 보고서를 발행합니다.^[5]
• 진화하는 보안 관행: 컨소시엄은 보안 조직과 협력하여 AI 가속 환경에 적합한 취약점 공개 프로세스, 소프트웨어 업데이트 메커니즘 및 보안 설계(secure-by-design) 원칙에 대한 새로운 권고안을 생성하는 것을 목표로 합니다.
• 정부 협력: Anthropic은 국가 안보 전략 수립에 도움이 되도록 모델의 기능과 관련하여 미국 정부 관계자들과 지속적인 대화를 유지합니다.

이러한 기능을 컨소시엄 외부로 확장하기 위해 Anthropic은 조직이 공개 Claude 모델을 사용하여 자체 코드베이스를 스캔하고 제안된 패치를 생성할 수 있는 Claude Enterprise의 퍼블릭 베타 기능인 Claude Security를 도입했습니다. 이와 병행하여, 회사는 검증된 보안 전문가가 취약점을 보다 효과적으로 검증하고 보완할 수 있도록 사이버 오용 방지책이 완화된 모델에 접근할 수 있게 하는 Cyber 검증 프로그램을 출시했습니다.^[5][8]

이러한 목표들은 함께 차세대 사이버 위협에 대비한 더욱 탄력적인 디지털 생태계를 구축하는 것을 목표로 합니다.^[1][4]

취약점 공개 프로세스

강력한 발견 사항들을 책임감 있게 관리하기 위해, 프로젝트 글래스윙은 취약점 공개를 위한 체계적인 다단계 프로세스를 따릅니다:

1. 내부 분류(Triage): Anthropic 팀은 먼저 AI 모델에 의해 발견된 모든 잠재적 버그를 분류합니다.
2. 인간 검증: 심각도가 높은 취약점은 전문 보안 전문가에게 전달되어 실제 여부를 확인하고 잠재적 영향을 평가하는 수동 검증을 거칩니다.
3. 조정된 보고: 버그 보고서를 제출하기 전에 Anthropic은 관련 소프트웨어 유지 관리자에게 연락하여 관리 가능한 보고 주기를 설정함으로써, 대량의 보고서로 인해 그들이 압도당하는 것을 방지합니다.
4. 패치 지원: 오픈 소스 프로젝트의 경우, Anthropic은 취약점 보고서와 함께 후보 패치를 제공하기 위해 노력합니다. 이러한 패치는 AI 생성 또는 AI 지원 및 인간 검토 완료로 명확하게 표시됩니다.
5. 조정된 공개 일정: 이 프로젝트는 표준 조정된 취약점 공개(CVD) 프레임워크를 준수하며, 일반적으로 패치가 제공된 후 취약점에 대한 기술적 세부 사항을 공개하기까지 45일을 기다립니다.

전반적으로, 이 방법론은 발견된 결함이 악용될 위험을 최소화하면서 AI 모델의 방어적 이점을 극대화하도록 설계되었습니다.^[3]

파트너십 및 협업

프로젝트 글래스윙은 앤스로픽(Anthropic)이 주도하는 45개 이상의 조직으로 구성된 컨소시엄으로 출범했습니다.^[7]​

창립 파트너

컨소시엄의 창립 멤버에는 기술, 금융 및 사이버 보안 분야의 주요 기업들이 포함됩니다:

• 아마존 웹 서비스 (AWS)
• 앤스로픽 (Anthropic)
• 애플 (Apple)
• 브로드컴 (Broadcom)
• 시스코 (Cisco)
• 크라우드스트라이크 (CrowdStrike)
• 구글 (Google)
• JP모건 체이스 (JPMorganChase)
• 리눅스 재단(Foundation)
• 마이크로소프트 (Microsoft)
• 엔비디아 (NVIDIA)
• 팔로알토 네트웍스 (Palo Alto Networks)

핵심 창립 그룹 외에도, 중요 소프트웨어 인프라 유지 관리를 담당하는 40개 이상의 다른 조직에 클로드 미토스 프리뷰(Claude Mythos Preview)에 대한 액세스 권한이 부여되었습니다.^[1][3][4]​

이 초기 컨소시엄을 바탕으로, 2026년 6월 2일 앤스로픽은 프로젝트 글래스윙을 약 50개의 초기 파트너에서 15개국 이상의 약 150개 조직으로 확장한다고 발표했습니다. 이 광범위한 그룹에는 전력, 수도, 의료 및 통신과 같은 분야의 중요 인프라 운영자뿐만 아니라 하드웨어 벤더 및 비영리 소프트웨어 유지 관리자가 포함됩니다. 앤스로픽은 많은 파트너의 코드베이스에 대한 대규모 공격이 발생할 경우 1억 명 이상의 사람들에게 영향을 미칠 수 있다고 추정했습니다.^[6][8]

파트너의 관점

파트너사의 대표들은 이 이니셔티브를 공개적으로 지지해 왔습니다. 구글의 보안 엔지니어링 부사장인 헤더 애드킨스(Heather Adkins)는 "구글은 이러한 산업 간 사이버 보안 이니셔티브가 결성되는 것을 기쁘게 생각합니다. 우리는 AI가 사이버 방어에 있어 새로운 도전을 제기하는 동시에 새로운 기회를 열어준다고 오랫동안 믿어 왔습니다"라고 밝혔습니다. 마찬가지로 마이크로소프트의 글로벌 CISO인 이고르 치간스키(Igor Tsyganskiy)는 "클로드 미토스 프리뷰를 사용할 수 있는 프로젝트 글래스윙에 참여함으로써 위험을 조기에 식별 및 완화하고 보안 및 개발 솔루션을 강화하여 고객과 마이크로소프트를 더 잘 보호할 수 있게 되었습니다"라고 언급했습니다.^[7]​

조사 결과의 규모 및 영향

프로젝트 글래스윙에 대한 앤스로픽의 초기 업데이트에 따르면, 컨소시엄 파트너들은 프로젝트 시작 첫 달 만에 클로드 미토스 프리뷰를 사용하여 사용 중인 가장 시스템적으로 중요한 소프트웨어 전반에서 10,000개 이상의 높은 수준 또는 치명적 수준의 취약점을 발견했습니다. 선별 작업 후, 앤스로픽은 미토스 지원 스캐닝을 통해 식별된 1,000개 이상의 높은 수준 또는 치명적 수준의 오픈 소스 취약점이 조정된 공개 및 수정 프로세스를 거칠 것으로 예상했습니다. 클라우드플레어(Cloudflare), 모질라(Mozilla), 팔로알토 네트웍스, 마이크로소프트 및 오라클(Oracle)을 포함한 파트너들의 초기 보고서에 따르면, 미토스를 워크플로우에 통합함으로써 버그 발견 속도와 패치 생성량이 실질적으로 증가했습니다. 이에 따라 앤스로픽은 주요 과제가 추가 취약점을 찾는 것이 아니라 선별, 조정된 공개 및 패치 배포를 확장하는 것이라고 규정했습니다.^[5][6]

자금 지원, 자원 및 접근성

재정적 약속

Anthropic은 프로젝트와 광범위한 오픈 소스 보안 생태계를 지원하기 위해 상당한 자원을 투입했습니다:

• 모델 접근 Credits: Claude Mythos Preview를 위한 1억 달러 규모의 무료 사용 크레딧이 프로젝트 파트너 및 주요 인프라를 유지 관리하는 기타 조직에 배포되고 있습니다.^[1]
• 직접 기부: The Linux Foundation을 통해 Alpha-Omega 프로젝트와 Open Source Security Foundation(OpenSSF)에 총 250만 달러를 기부했으며, Apache Software Foundation에 150만 달러를 기부했습니다.^[1][3]

접근성 및 가격 정책

초기 연구 프리뷰 단계 동안 참가자들은 Anthropic이 약속한 사용 크레딧을 통해 대부분의 비용을 충당하며 모델을 사용할 수 있습니다. 이 단계 이후, 승인된 참가자들은 출력 토큰 100만 개당 125달러의 요금으로 모델에 접근할 수 있습니다. 이 모델은 Claude API, Amazon Bedrock, Google Cloud의 Vertex AI, Microsoft Foundry를 포함한 여러 플랫폼을 통해 참가자들에게 제공됩니다.^[3]

대중의 관심 및 출시 전 이벤트

2026년 4월 7일 프로젝트 글래스윙(Project Glasswing)의 공식 발표에 앞서, 3월 말 대중의 관심을 끌었던 Anthropic의 두 가지 무관한 보안 사고가 발생했습니다.

• CMS 데이터 유출: 2026년 3월 말, 공개 검색이 가능한 콘텐츠 관리 시스템(CMS)의 설정 오류로 인해 프로젝트 글래스윙을 상세히 설명하는 블로그 게시물 초안을 포함한 내부 회사 자산이 의도치 않게 노출되었습니다.
• NPM 패키지 유출: 2026년 3월 31일, "Claude Code"라는 이름의 내부 개발 도구 전체 소스 코드가 실수로 공개 npm 패키지 레지스트리에 게시되었으며, 삭제되기 전까지 약 3시간 동안 접근 가능한 상태로 유지되었습니다.

이러한 우려에 대응하여 Anthropic은 해당 사건들을 "보안 아키텍처의 침해 사례가 아닌, 게시 도구상의 휴먼 에러"라고 공식적으로 규정했으며, 향후 이러한 오류를 방지하기 위해 개선된 프로세스를 구현했다고 밝혔습니다.^[3]

어원

이 프로젝트의 이름은 글래스윙 나비(Greta oto)의 이름을 따서 명명되었습니다. 이 이름은 프로젝트의 사명을 나타내는 이중적인 은유로 사용됩니다.

1. 숨겨진 취약점: 나비의 투명한 날개는 주변 환경과 조화를 이루게 해주며, 이는 프로젝트가 발견하고자 하는 미묘하고 탐지하기 어려운 소프트웨어 취약점을 상징합니다.
2. 안전을 위한 투명성: 나비의 투명성은 방어 기제이기도 합니다. 이는 모든 사람의 사이버 보안을 개선하기 위해 투명하고 협력적인 정보 공유 방식을 사용하려는 프로젝트의 목표를 반영합니다.

종합하자면, 이 이름은 숨겨진 결함을 찾는 도전과 해결책의 협력적 특성을 모두 반영하기 위해 선택되었습니다.^[1]