원문 제목: Anthropic: The Leak, The War, The Weapon
원문 저자: BuBBliK
번역: Peggy, BlockBeats

편집자 주: 지난 반년 동안 Anthropoc은 일련의 서로 독립적으로 보이지만 사실은 상호 연결된 사건에 연이어 휘말렸다: 모델 능력의 비약적인 개선, 현실 세계에서의 자동화 공격, 자본 시장의 격렬한 반응, 정부와의 공개적인 갈등, 그리고 여러 차례의 기본 구성 오류로 인한 정보 누출. 이러한 단서들을 함께 보면, 그들은 함께 보다 명확한 변화의 방향을 그려내고 있다.

본문은 이러한 사건들을 중심으로, 한 AI 회사의 기술적 돌파, 리스크 노출 및 거버넌스 소플레이트에 대한 연속적인 궤적을 되짚어보며, 더 깊은 질문에 대한 답을 시도한다: "취약점 발견" 능력이 크게 확대되고 점진적으로 확산됨에 따라, 네트워크 보안 시스템 자체가 여전히 이전의 운영 논리를 유지할 수 있는지.

과거에는 안전이 능력 부족 및 인력 제약에 기반하였지만, 새로운 조건 아래에서는 공격과 방어가 동일한 모델 능력 주위에서 전개되고 있으며, 경계가 점점 흐려지고 있다. 동시에 제도, 시장 및 조직의 반응은 여전히 이전의 프레임워크에 머물러 있어 이러한 변화를 적시에 받아들이기 어렵다.

이 글이 주목하는 것은 Anthropoc 그 자체뿐만 아니라, 더 큰 현실인 한 가지 사실입니다: AI가 도구 변화뿐만 아니라 "안전이 어떻게 성립되는가"의 전제 자체를 변경하고 있다는 사실.

다음은 원문입니다:

5,400 억 달러의 시가를 지닌 기업이 국방부와 대응전을 벌이며, 자율 AI에 의한 최초의 네트워크 공격을 버텨내고, 심지어는 자체 개발자들도 놀람을 금치 못하게 하는 모델을 내부 유출하고, 심지어는 실수로 전체 소스 코드까지 공개했을 때 — 이 모든 것이 얽혀있을 때, 그것은 어떤 모습이 될까요?

답은 바로 현재의 모습입니다. 그리고 더 불안한 점은, 실제로 가장 위험한 부분은 아마 아직 오지 않았을 것이라는 것입니다.

사건 되짚기

Anthropic이 다시 한 번 자사 코드를 유출했습니다

2026 년 3 월 31 일, 블록체인 기업 Fuzzland의 보안 연구원 Shou Chaofan은 공식으로 배포된 Claude Code npm 패키지를 확인하는 중에 cli.js.map이라는 파일이 평문으로 포함되어 있는 것을 발견했습니다.

이 파일은 60MB에 이르는 크기이며, 내용은 더욱 놀라웠습니다. 이 파일은 거의 전체 제품의 완전한 TypeScript 소스 코드를 포함하고 있었습니다. 이 파일 하나로 누구나 내부 소스 코드 파일 1906 개를 재구성할 수 있습니다: 내부 API 설계, 텔레메트리 시스템, 암호화 도구, 보안 로직, 플러그인 시스템 — 거의 모든 핵심 구성 요소가 명시되어 있습니다. 더 중요한 것은, 이러한 내용들은 Anthropoc 자체의 R2 버킷에서 직접 zip 파일로 다운로드할 수 있습니다.

이 발견은 빠르게 소셜 미디어를 타고 퍼졌습니다. 수 시간 내에 관련 게시물은 75.4만 번 조회되었고, 거의 1000번 공유되었습니다. 동시에 여러 가지원 소스 코드의 GitHub 저장소도 즉시 생성되어 공개되었습니다.

소스 맵(Source Map)이라 불리는 것은 본질적으로 JavaScript 디버깅을 위한 보조 파일일 뿐이며, 그 역할은 압축되거나 컴파일된 코드를 원래 소스 코드로 복원하여 개발자가 문제를 해결할 수 있도록 하는 것입니다.

하지만 하나의 기본 원칙이 있습니다. 바로 이것이 생산 환경 릴리스 패키지에 포함되어서는 안 된다는 것입니다.

이것은 초고급 해킹 기술이 아니라 가장 기초적인 엔지니어링 규범 문제로, "빌드 구성 입문 101"에 속하며, 개발자가 처음 한 주에 배우는 내용일 수도 있습니다. 생산 환경에 잘못 포함된다면, 소스 맵은 종종 모든 사람들에게 소스 코드를 "증정"한 것과 같습니다.

관련 코드를 여기서 바로 확인할 수도 있습니다: https://github.com/instructkr/claude-code

하지만 정말이지 어처구니한 점은, 이 일이 이미 한 번 일어났다는 것입니다.

2025년 2월, 정확히 1년 전에, 거의 동일한 유출이 있었습니다: 동일한 파일, 동일한 오류. 당시 Anthropic은 이전 버전을 npm에서 제거하고 소스 맵을 제거한 후 새 버전을 다시 배포하여 사태를 수습했습니다.

결과적으로 v2.1.88 버전에서 이 파일이 다시 한 번 패키지되어 배포되었습니다.

3800억 달러 시가를 가진 회사로, 세계 최첨단 취약점 탐지 시스템을 구축 중인 회사가, 1년 사이에 두 번이나 동일한 기초적인 오류를 범했습니다. 해커 공격도 아니고, 복잡한 악용 경로도 없이, 단지 정상 작동해야 하는 빌드 프로세스에서 문제가 발생한 것뿐입니다.

이러한 풍자는 거의 어떤 종류의 "시적 상징주의"를 띠고 있었습니다.

한 번의 실행에서 500개의 제로데이 취약점을 발견할 수 있는 그 인공지능; 전 세계 30개 기관을 대상으로 자동화 공격을 실행하는 모델—그러나 동시에 Anthropic은 자신의 소스 코드를 직접적으로 npm 패키지를 한 눈 팔고자 하는 모든 사람에게 "패키지 선물"로 제공한 것입니다.

두 차례의 유출, 격리된 7일간의 시간차를 두고.

그러나 그 이유는 동일했습니다: 가장 기본적인 설정 오류. 어떠한 기술 장벽도 필요하지 않았고, 복잡한 이용 경로도 필요하지 않았습니다. 어디서 찾아야 하는지 아는 것만으로 누구든지 무료로 얻을 수 있었습니다.

1주 전: 내부 "위험 모델"의 우연한 노출

2026년 3월 26일, LayerX Security의 보안 연구원 Roy Paz와 케임브리지 대학의 Alexandre Pauwels은 Anthropic 웹사이트의 CMS 구성에 문제가 있음을 발견했고, 약 3000개의 내부 파일이 공개 액세스되었습니다.

이러한 파일에는 초안 블로그, PDF, 내부 문서, 프레젠테이션 자료가 포함되어 있었으며, 모두 보호되지 않은, 검색 가능한 데이터 저장소에 노출되어 있었습니다. 해커 침입도 필요하지 않았고, 어떠한 기술 수단도 필요하지 않았습니다.

이러한 파일 중에서, 거의 동일한 두 개의 블로그 초안이 있었으며 유일한 차이점은 모델 이름이었습니다: 하나는 "Mythos"로 표시되고, 다른 하나는 "Capybara"로 표시되었습니다.

이는 당시 Anthropic이 동일한 비밀 프로젝트에 대해 두 가지 이름 중 하나를 선택하고 있었음을 의미했습니다. 회사는 나중에 이 모델의 훈련이 완료되었으며 일부 초기 고객을 대상으로 테스트를 시작했음을 확인했습니다.

이것은 Opus의 일반적인 업데이트가 아니라 새로운 "제4계층" 모델, 심지어 Opus보다 더 높은 위치에 위치한 시스템임을 의미했습니다.

Anthropic의 자체 초안에서, 이것은 "Opus 모델보다 더 크고 똑똑하며------- 그리고 지금까지 우리의 가장 강력한 모델이었던 Opus". 프로그래밍 능력, 학술적 추론, 네트워크 보안 등 면에서 상당한 향상을 이루었음이 드러났습니다. 한 대변인은 이것을 "질적 도약"이라고 표현했으며, 이것이 "지금까지 구축한 가장 강력한 모델"이라고 했습니다.

그러나 실제로 주목할 가치가 있는 것은 이러한 성능 설명 자체에 있지 않았습니다.

유출된 초안에서, Anthropic은 이 모델에 대한 자사의 평가를 했습니다. 이 모델이 "전례없는 네트워크 보안 위험을 동반하며", "네트워크 역량에서 다른 AI 모델들을 크게 능가한다", 그리고 "취약점을 이용하는 능력이 방어 측의 대응 속도를 훨씬 뛰어넘는 다가올 모델 물결을 예고한다"고 했습니다.

다시 말해, Anthropic은 아직 공식 블로그 초안으로 게시되지 않은 글에서, 자사가 개발 중인 제품에 대해 불안감을 표명했습니다.

시장의 반응은 거의 즉각적이었습니다. CrowdStrike 주가는 7% 하락했고, Palo Alto Networks는 6% 하락했으며, Zscaler는 4.5% 하락했습니다. Okta와 SentinelOne은 각각 7% 이상 하락했고, Tenable은 9% 급락했습니다. iShares 사이버 보안 ETF는 하루만에 4.5% 하락했습니다. CrowdStrike만 단 하루에 약 150 억 달러의 시가총액이 증발한 셈이었습니다. 이와 동시에 비트코인은 66,000 달러로 하락했습니다.

시장은 이 사건을 전체 네트워크 보안 산업에 대한 일종의 "판결"로 해석한 것으로 보입니다.

그림 설명: 관련 뉴스의 영향으로 네트워크 보안 부문 전체가 하락했으며, CrowdStrike, Palo Alto Networks, Zscaler 등 여러 대형 기업이 명백한 하락을 보였으며, 시장이 AI가 네트워크 보안 산업에 미치는 영향에 대한 우려를 반영했습니다. 그러나 이러한 반응은 처음 나타난 것은 아닙니다. 이전에 Anthropic이 코드 스캔 도구를 출시할 때 관련 주식도 하락했으며, 시장은 이미 AI를 전통적인 보안 업체에 대한 구조적 위협으로 인식하기 시작했으며, 전체 소프트웨어 업계가 비슷한 압력을 받고 있습니다.

Stifel 애널리스트인 Adam Borg의 평가는 매우 명확했습니다: 이 모델은 "최고의 해커 도구가 될 잠재력이 있으며, 심지어 보통 해커를 국가급 공격 능력을 갖춘 상대로 승화시킬 수 있습니다".

그렇다면 왜 여전히 공개적으로 발표되지 않았을까요? Anthropic의 설명에 따르면, Mythos의 운영 비용이 "매우 높으며" 아직 공개적으로 출시될 준비가 되지 않았다고 합니다. 현재 계획은 먼저 일부 네트워크 보안 파트너에 대한 초기 액세스를 열어 방어 시스템을 강화하는 데 사용한 후, API의 범위를 점진적으로 확대하는 것입니다. 이전에 회사는 효율성을 계속 향상시키고 있습니다.

그러나 핵심은 이 모델이 이미 존재하고 있으며 이미 테스트 중임에도 "우연한 노출"로 인해 전체 자본 시장에 충격을 주었다는 점입니다.

Anthropic은 "역사상 가장 위험한 인공지능 모델"이라고 자칭한 모델을 만들었습니다. 그러나 그 메시지의 유출은 기본적인 인프라 구성 오류에서 비롯된 것으로, 이 오류가 바로 이러한 모델이 발견되도록 설계된 대상이기도 합니다.

2026년 3월: Anthropc과 Pentagon의 대립, 우위 확보

2025년 7월, Anthropc은 미국 국방부와 2억 달러의 계약을 체결했으며, 처음에는 보편적인 협력으로만 보였습니다. 그러나 이후의 실제 배치 협상에서 갈등이 신속하게 고조되었습니다.

펜타곤은 자사의 GenAI.mil 플랫폼에서 Claude에 대한 "전체 액세스"를 얻고자 했으며, 이용 목적은 "모든 합법적 목적"을 포함했으며, 이에는 완전 자율 무기 시스템 및 미국 시민 대규모 국내 모니터링도 포함되었습니다.

Anthropic은 두 가지 핵심 문제에 대해 붉은 선을 그어 명확히 거부하며, 협상은 2025년 9월에 파탄을 입었습니다.

이후, 상황은 신속하게 고조되었습니다. 2026년 2월 27일, 도널드 트럼프는 Truth Social에서 모든 연방 기관에게 Anthropc의 기술 사용을 "즉시 중단"하도록 요구하고 이 회사를 "과격한 좌익"이라고 라벨링했습니다.

2026년 3월 5일, 미국 국방부는 Anthropc을 "공급망 위험"으로 공식 지정했습니다.

이 라벨은 이전에는 주로 중국 기업이나 러시아 기관과 같은 외국 적수에 사용되었지만, 이제는 샌프란시스코에 본사를 둔 미국 기업에 처음으로 적용되었습니다. 이와 동시에 Amazon, Microsoft, Palantir Technologies 등 기업들도 Claude를 사용하지 않았음을 입증해야 했습니다.

펜타곤 CTO Emile Michael은 이 결정에 대한 설명으로, Claude가 공급망을 "오염"시킬 수 있다고 말했으며, 이는 모델 내부에 다른 "정책 선호도"가 내포되어 있기 때문입니다. 즉, 사용 제한이 설정된 AI가 조건 없이 피해 행위를 지원하지 않기 때문에 공식적인 맥락에서 국가 안보 위험이라고 여겨집니다.

2026년 3월 26일, 연방 판사 리타 린이 43페이지 분량의 판결을 발표하여 펜타곤의 관련 조치를 전면 금지했습니다.

그녀는 판결서에서 "현행 법률에서는, 미국 기업이 정부 입장과 다른 견해를 가졌다는 이유로 잠재적 적대적인 측면의 라벨을 붙일 수 있는 『오웰리안식』 의미를 둔 논리를 지원하는 근거가 없습니다. 정부 입장을 대중의 검열로 인해 공개된 Anthropc을 처벌하는 것은 본질적으로 전형적인, 불법적인 1차 수정안 보복행위입니다."라고 썼으며, 법정 친구 한 명은 펜타곤의 행동을 "기업에 대한 살해를 시도하려는" 것으로 설명했습니다.

결과적으로 정부는 Anthropic을 억제하려 했지만, 그로 인해 그에 대한 관심이 더욱 높아졌습니다. Claude 앱은 처음으로 앱 스토어에서 ChatGPT를 넘어서며, 가입자 수는 일일 100만 명을 넘을 때가 있었습니다.

한 AI 기업이 세계에서 가장 강력한 군사 기관에게 '아니오'라고 말했습니다. 그리고 법원은 그 쪽을 지지했습니다.

2025년 11월: 역사상 최초로 AI 주도의 네트워크 공격

2025년 11월 14일, Anthropic은 널리 떨어지는 보고서를 발표했습니다.

보고서에 따르면, 중국 정부 지원을 받는 해커 그룹이 Claude 코드를 활용하여 전 세계 30개 기관에 자동화된 공격을 발동했으며, 그 목표는 기술 기업, 은행 및 여러 국가 정부 기관으로 이어졌습니다.

이것은 중대한 전환점이었습니다: AI는 더 이상 보조 도구에 그치지 않고, 독립적으로 공격 행위에 활용되기 시작했습니다.

핵심은 '분업 방식'의 변화에 있습니다: 인간은 목표를 선택하고 핵심 결정을 승인하는 데에만 집중합니다. 전체 작업 과정에서, 인간 개입은 대략 4~6회에 그치며, 나머지 모든 것은 AI가 담당합니다: 정보 수집, 취약점 발견, 악용 코드 작성, 데이터 도난, 백도어 삽입...... 공격 프로세스 전체의 80%~90%를 차지하며, 초당 수천 차례의 요청 속도로 실행됩니다—이는 어떤 인간 팀도 경쟁할 수 없는 규모와 효율성입니다.

그들이 어떻게 Claude의 보안 메커니즘을 우회했는가요? 답은 '침입'이 아닌 '기만'이었습니다.

공격은 허용되는 것처럼 보이는 많은 작은 작업으로 분할되어 '합법 보안 회사'의 '인가된 방어 테스트'로 포장되었습니다. 본질적으로 사회 공학 공격이었으며, 이번에는 AI 자체가 속아서 사용되었습니다.

일부 공격은 완전히 성공을 거뒀습니다. Claude은 인간의 단계적 명령 없이도 전체 네트워크 토폴로지를 자동으로 그려내어 데이터베이스를 식별하고 데이터 추출을 완료할 수 있었습니다.

공격의 속도를 늦추는 유일한 요소는 모델이 때때로 '환각'을 겪는 것입니다—예를 들어 가짜 자격증이나 실제로 이전에 공개된 파일을 획들했다고 주장하는 경우입니다. 적어도 현재로서는, 이것은 완전 자동화 네트워크 공격을 방해하는 소수의 '자연적 장애물' 중 하나입니다.

2026 RSA 컨퍼런스에서 전 미국 국가 안보국 네트워크 보안 책임자 Rob Joyce는 이 사건을 '로샤 테스트'라고 묘사했습니다: 한 그룹은 무시하기로 선택하고, 다른 그룹은 전혀 무서워합니다. 그리고 그는 명백히 후자에 속했습니다—'이것은 매우 무섭습니다.'

2025년 9월: 이것은 예측이 아닌 이미 일어난 현실입니다.

2026년 2월: 한 차례 실행으로 500개의 제로데이 취약점 발견

2026년 2월 5일, Anthropik은 Claude Opus 4.6을 출시하며 거의 전체 네트워크 보안 산업을 뒤흔들 만한 연구 논문을 함께 발표했습니다.

실험 설정은 매우 간단했습니다: Claude를 격리된 가상 머신 환경에 넣고 표준 도구 - Python, 디버거, 퍼저(fuzzer)와 같은 것을 갖추었습니다. 추가적인 명령이나 복잡한 지침은 없었고, "취약점을 찾으러 가라"는 한 줄의 지시만이 있었습니다.

결과는 다음과 같습니다: 모델은 이전에 알려지지 않았던 500개 이상의 고위험 제로데이 취약점을 발견했습니다. 이 중 일부 취약점은 몇십 년의 전문가 검토 및 수백만 시간의 자동화 테스트를 거친 후에도 발견되지 않았습니다.

이어서 RSA Conference 2026에서 연구원 니콜라스 칼리니가 무대에 올랐습니다. 그는 Claude를 GitHub에서 5만 개의 스타를 가진, 역사적으로 중대한 취약점이 발생하지 않았던 CMS 시스템인 Ghost에 대상으로하여 시연했습니다.

90분 후, 결과가 나타났습니다: 블라인드 SQL 인젝션 취약점이 발견되었으며 인증되지 않은 사용자도 완전한 관리자 권한을 탈취할 수 있었습니다.

이어서 그는 Claude를 사용하여 Linux 커널을 분석했으며 결과는 동일했습니다.

15일 후, Anthropik은 패턴 일치보다는 코드를 이해하기 위해 '추론 능력'에 기반을 둔 Claude Code Security를 출시했습니다.

그러나 Anthropik의 대변인은 "동일한 추론 능력이 클라우드가 취약점을 발견하고 수정하는 데 도움을 줄 뿐만 아니라 공격자가 이러한 취약점을 악용하는 데 사용될 수도 있다"는 중요하지만 종종 피해지는 사실을 밝혔습니다.

동일한 능력, 동일한 모델, 단지 다른 손에 있을 뿐입니다.

이 모든 것이 함께 하면 무엇을 의미합니까?

개별적으로 볼 때, 각각의 사건들은 그 달의 가장 큰 뉴스가 될 만큼 충분하다. 그러나 이러한 것들은 모두 녩단 6개월 내에 동일한 회사에서 발생했다.

Anthropic은 인간보다도 빠르게 취약점을 발견할 수 있는 모델을 만들어 냈다; 중국 해커들은 이전 세대 버전을 자동화된 네트워크 무기로 변형했다; 회사는 더 강력한 다음 세대 모델을 개발 중이며, 내부 문서에서조차 — 그들은 이에 불안해하고 있다고 인정하고 있다.

미국 정부는 그것을 억제하려고 하며, 기술 자체가 위험한 것이 아니라, Anthropic이 이 능력을 제한 없이 넘겨주지 않겠다고 거부했기 때문이다.

그리고 이 모든 과정 속에서, 이 회사는 같은 npm 패키지의 같은 파일로 두 번이나 소스 코드를 유출했다. 3800 억 달러 가치의 기업; 2026년 10월에 600 억 달러 IPO를 완료하려는 기업; 자신이 "인류 역사상 가장 혁명적이자 가능성이 있는 가장 위험한 기술 중 하나"를 구축하고 있는 것으로 공언한 기업 — 그러나 여전히 전진을 선택했다.

다른 사람에게 이루어지는 것보다는 스스로 하는 것이 낫다고 믿기 때문이다.

그 npm 패키지 안에 있는 source map이라면 — 아마도 그것은 이 시대에서 가장 불안정한 서술 중, 가장 터무니없으며, 동시에 가장 현실적인 세부사항 하나에 불과할지 모른다.

그리고 Mythos는 아직 공식적으로 출시되지 않았다.

[원문 링크]

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia