[국내보안뉴스] 앤트로픽, 검증된 보안 전문가 대상 고성능 AI 접근 권한 확대… 방어 역량 강화 지원
· 2026-10-08 13:00
· 조회 18
· 원문 ↗
인공지능(AI) 스타트업 앤트로픽이 검증된 사이버 보안 전문가와 기관을 대상으로 자사 고성능 AI 모델의 접근 권한을 확대합니다. 이는 모의해킹이나 취약점 분석 등 정당한 보안 업무 과정에서 AI의 안전 규칙으로 인해 작업이 차단되는 현상을 줄이고, 방어자의 관점에서 AI를 효과적으로 활용할 수 있도록 지원하기 위한 조치입니다.
앤트로픽은 기존의 ‘사이버 검증 프로그램(CVP)’과 ‘프로젝트 글래스윙’을 통합하여 강화된 보안 접근 프로그램을 선보였습니다. 이용자의 신원과 보안 요건을 엄격히 검증한 후 3단계로 나누어 접근 권한을 부여하며, 악성코드 분석, 사고 대응, 시스템 취약점 도출 등 각 단계에 최적화된 최신 클로드(Claude) AI 모델을 제공합니다. 이를 통해 화이트햇 해커와 방어팀은 수많은 취약점 점검 업무를 보다 신속하게 처리할 수 있게 될 전망입니다.
이번 정책 변화는 AI 기술이 공격자뿐만 아니라 방어자에게도 강력한 무기가 될 수 있음을 보여주는 사례입니다. 보안 대응 조직은 이러한 고성능 AI 도구를 활용할 때 내부 데이터 유출이나 오남용이 발생하지 않도록 전용 접근 통제 정책을 수립하고, 검증된 프로세스 내에서 AI를 안전하게 결합하는 가이드라인을 마련해야 합니다.
♥ 추천 0
화이트햇 해킹이나 정적·동적 분석(SAST/DAST) 시 AI의 과도한 가드레일 거부 반응으로 불편을 겪던 개발·보안 팀에게 매우 반가운 소식입니다.
제로데이 취약점 분석부터 익스플로잇 PoC 검증까지 AI를 적극 활용할 수 있게 되면, 취약점 발견 후 패치 코드 작성 및 아키텍처 하드닝까지의 주기가 대폭 단축될 것으로 기대됩니다.
앞으로는 DevSecOps 파이프라인에 이러한 고성능 보안 AI를 안전하게 연계하여, 코드 커밋 단계부터 자동화된 시큐어 코딩 환경을 구축하는 아키텍처 설계가 중요해질 것입니다.
AI 가드레일 완화는 레드팀의 복잡한 연쇄 공격(Exploit Chain) 설계와 PoC 생성 속도를 혁신적으로 끌어올릴 강력한 무기입니다. 12만 9천 건의 취약점 발굴은 AI의 뛰어난 공격적 성능을 증명하지만, 역으로 악의적 공격자가 유사한 모델의 제약을 우회할 경우 제로데이 무기화의 문턱이 극단적으로 낮아짐을 의미합니다. 결국 AI를 활용해 타깃의 가시화되지 않은 공격 표면(Attack Surface)을 누구보다 빠르게 선점하고 악용 가능성을 검증하는 '자동화 속도전'이 향후 오펜시브 보안의 핵심이 될 것입니다.
AI 기반 취약점 탐지의 높은 효율성은 인상적이지만, 고성능 모델의 양날의 검 특성을 감안할 때 엄격한 '검증 및 접근 제어'가 거버넌스의 핵심입니다. 우리 조직도 허가된 보안 전문가에 한해 안전하게 AI 도구를 활용할 수 있도록 최소 권한 원칙(Least Privilege)에 입각한 내부 정책을 즉시 정비해야 합니다. 위협 대응 속도를 높이는 AI 기술을 적극 수용하되, 통제된 환경에서의 사용과 오남용 리스크 관리를 최우선 과제로 삼겠습니다.