보안2026. 11. 10. 오전 4:47 UTC·1 분 소요

IBM, Concert Protect에 Claude Mythos 탑재 추진

IBM이 Anthropic의 Claude Mythos를 Concert Protect에 넣어 고객이 자사 코드의 취약점을 찾고 수정안을 승인하도록 한다. 출시 목표는 2027년 초다.

Security analyst reviewing code vulnerability scan results on a dashboard in an enterprise operations center. — 이미지: TNW | Anthropic

IBM은 9일(현지시간 월요일) 보안 소프트웨어 Concert Protect에 Anthropic의 Claude Mythos를 통합할 계획이라고 밝혔다. 출시 목표는 2027년 초다. Mythos 자체는 검증을 거친 조직에만 제공되는 상태가 이어지고 있다.

미확인 결함 탐지부터 수정 승인까지

계획에 따르면 Mythos는 고객이 선택한 코드를 스캔해 일반 스캐너가 놓치는 알려지지 않은 결함을 찾는다. 이어 Concert Protect가 각 결함을 해당 고객의 시스템에서 해커가 실제로 악용할 수 있는지 확인한다. 수정안은 IBM과 Red Hat의 도구가 초안을 작성하며, 개발자가 검토하고 승인해야 적용된다. IBM은 계획이 바뀔 수 있다고 덧붙였다.

IBM은 "이제 병목은 취약점 발견이 아니다. 실제로 악용될 수 있는 것을 가려내고 공격자보다 먼저 고치는 일이다"라고 밝혔다. IBM은 한 곳의 AI 연구소에만 의존하지 않는다. 6월에는 비슷한 서비스를 위해 OpenAI의 사이버 프로그램에도 참여했다.

발견과 패치 사이의 간극

이 문제는 현실적이다. Anthropic이 Mythos를 제한적으로 운영하는 Project Glasswing은 첫 한 달 동안 심각할 수 있는 결함 1만 건 이상을 찾아냈지만, 그 시점까지 패치된 것은 97건에 그쳤다.

IBM에 따르면 Glasswing을 통한 지금까지의 Mythos 작업은 내부 연구였으며, 이번이 고객 판매를 향한 첫걸음이다. 이는 모델 자체가 아니라 탐지 결과와 수정안을 파트너 제품 안에서 제공하겠다는 Anthropic의 구상과도 맞는다.

Mythos 접근은 엄격히 통제된다. Anthropic은 6월 미국 수출 규제를 따르기 위해 한때 서비스를 중단했고, 보도에 따르면 현재는 백악관이 파트너 명단 참여 여부를 결정한다. Anthropic은 이날 Mythos 5.2를 공개했으며, 이 역시 검증된 조직에만 제공된다.