보안2026. 11. 10. 오전 1:44 UTC·2 분 소요

시스코, AI Defense에 앤스로픽 Claude Mythos 추가

시스코가 AI Defense에 앤스로픽의 Claude Mythos를 추가해 고객의 AI 앱과 에이전트를 겨냥한 레드팀 공격을 계획한다. 자유 프롬프트 입력은 허용하지 않는다.

이미지: TNW | Anthropic

시스코가 멜버른에서 열린 연례 행사 시스코 라이브에서 AI Defense에 앤스로픽의 Claude Mythos를 추가한다고 발표했습니다. AI Defense는 기업이 운영하는 자체 AI 시스템을 공격해 해커보다 먼저 취약점을 찾아내는 서비스입니다. Mythos는 우선 일부 대기업 고객에게 제공되며, 출시 시점은 정해지지 않았습니다.

Mythos는 AI 앱과 에이전트를 대상으로 한 테스트를 계획하고 공격 아이디어를 내는 역할을 맡습니다. 이런 방식을 레드팀 활동이라고 부릅니다. 시스코 연구진은 지난 7월 Mythos를 활용해 챗봇 15종의 안전장치를 뚫었습니다.

엄격한 사용 통제

고객은 Mythos에 직접 프롬프트를 입력할 수 없습니다. Mythos는 정해진 작업만 수행하며, 고객이 소유하고 테스트용으로 등록한 시스템에만 적용됩니다.

모든 테스트는 실명이 확인되는 담당자에게 연결되고, 감사를 위해 기록되며, 언제든 중단할 수 있습니다. 시스코는 블로그에서 Mythos가 외부 인터넷을 폭넓게 스캔할 수 없다고 밝혔습니다.

앤스로픽의 사이버보안 책임자 마이클 무어는 "기업들이 핵심 업무에 AI 에이전트를 점점 더 많이 도입하고 있으며, 실제 운영에 투입하기 전에 철저히 테스트하길 원한다"고 말했습니다.

보안업계의 Mythos 도입 경쟁

팔로알토 네트웍스는 9월 Mythos와 OpenAI의 사이버 모델을 기반으로 상시 테스트 서비스를 내놓았습니다. IBM은 월요일 2027년 초 Concert Protect 도구에 Mythos를 추가할 계획이라고 밝혔습니다.

앤스로픽은 모델을 직접 배포하지 않고 파트너 제품 안에서 제공하는 전략을 취하고 있습니다. 회사는 월요일 Mythos 5.2를 공개했지만, 심사를 거친 조직에만 제공됩니다. 지난 4월에는 승인받지 않은 그룹이 협력업체의 접근 권한을 통해 Mythos에 접속한 일이 있어 강력한 통제가 중요해졌습니다.

시스코는 AI 에이전트의 비용을 추적하고 작업 품질을 평가하는 스플렁크 도구도 개선했습니다. 비용 관리 도구 Tokenomics는 12월 비공개 프리뷰에 들어갑니다.