실시간
뉴스

e비즈*솔루션

[취재수첩] 미토스가 바꾼 '해킹 수비' 방법론

디지털데일리 발행일 2026-05-14 14:24:57
김보민 기자

앤트로픽은 올해 4월 일반에 출시되지 않은 AI 모델 '미토스(Mythos)' 프리뷰 판을 발표하며 사이버보안 이니셔티브 '프로젝트 글래스윙'을 추진했다. [사진=앤트로픽 홈페이지]

[디지털데일리 김보민기자] '해킹을 당한지 모르는 자는 있어도, 해킹을 당하지 않은 자는 없다.'

보안업계에 전래동화처럼 내려오는 문장이다. 한때 이 말은 기업과 기관에 '사고를 100% 막아야 한다'는 경고처럼 여겨졌다. 하지만 앤트로픽이 공개한 인공지능(AI) 모델 미토스는 이 해석을 뒤집고 있다. 이제는 완벽한 예방은 불가능하다는 현실을 인정하고 얼마나 빠르게 대응이 가능한지가 중요해진 시대가 왔다. 공격자가 긴 시간을 들여 취약점을 연구하지 않아도 된다면, 어디에서 무엇이 뚫릴지 예측 불가능해질 수 있기 때문이다.

정부 보안 정책은 예방 중심 사고로 진화하고 있다. 9월부터 중대하거나 반복적으로 보안 사고를 낸 기업에게 매출 최대 10%를 과징금으로 부과하는 제도가 시행되고 보안 투자를 잘 한 기업에게는 인센티브가 주어진다. 해킹은 물론 침해 사고, 내부 위협까지 사전에 대응 체계를 잘 구축한 기업을 칭찬하겠다는 의지를 엿볼 수 있는 대목이다.

역설적이게도 올해 정책 방향은 이러한 변화와 괴리가 커지고 있다. 보안 현장에서는 얼마나 빠르게 탐지하고 피해 확산을 차단해 서비스를 복구할 수 있을지가 경쟁력이 될 것으로 보고 있다. 똑똑한 해커가 AI를 무기로 뚫고 들어온다면 보안에 억대 돈뭉치를 푸는 것이 최대 과제가 아니라는 의미다. 예방 중심에 무게를 싣는 것이 과연 무조건적인 '해킹 수비' 방법론일지 물음표가 남는 이유다.

물론 사후약방문에만 의지하는 기업을 칭찬할 수는 없다. 다만 AI 시대에는 사전 예방만큼 '뚫린 뒤 얼마나 빠르게 복구했는가' 역시 중요한 평가 기준이 돼야 한다. 지금의 제도와 여론은 사고 발생에만 책임을 묻는 데 익숙하다. 정작 피해 확산 차단에 성공한 기업에 대한 평가는 좀처럼 찾아보기 어렵다. 공격을 당해도 무너지지 않는 기업을 제대로 평가하는 시선 역시 이제는 함께 따라와야 한다.

Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지

이 기사와 관련된 기사

디지털데일리 네이버 메인추가

당신이 좋아할 만한 뉴스

DD 마이크로 사이트

오피니언