보안 취약점의 아마겟돈이 열렸다🔥 [수요레터 225회]

매주 수요일, 안철준 촌장의 <수요레터> 입니다 👀 IT, 테크, 트렌드를 이야기합니다.

2026. 4. 15.

수요일의 테크엔돌핀 💊

매주 수요일에 발행합니다.

보안 취약점의 아마겟돈이 열렸다🔥

안녕하세요, 촌장입니다.

혹시 넷플릭스 드라마 <제로 데이(Zero Day)> 보셨나요? 로버트 드 니로가 전직 미국 대통령 역으로 출연해 화제가 됐던 정치 스릴러입니다. 미국 전역의 전력망과 통신망이 단 1분간 마비되고, 그 짧은 순간에 비행기가 추락하고, 교통 신호가 꺼지고, 3,402명이 사망합니다. 그리고 모든 휴대폰에 이런 메시지가 뜨죠. "THIS WILL HAPPEN AGAIN(이런 일이 또 일어날 것이다)."
제목에서도 드러나듯이 <제로 데이>라는 취약점 공격이 얼마나 위험할 수 있는지를 여실히 보여주는 드라마입니다. 하지만 영화는 영화일 뿐. 실제로는 저렇게 심각하게 국가 기간망 전체가 타격을 받는 일은 일어나지 않을 거라 많은 사람들이 생각했죠.

그런데 이번 주, AI 업계에서 가장 뜨거운 뉴스가 하나 터졌습니다. 앤트로픽에서 AI 모델 Mythos(미토스)를 새롭게 공개했는데요. 놀라운 건 이 AI 모델이 이전의 모델에서는 접근하기 어려웠던 보안의 취약점을 찾는데 엄청난 능력을 보여줬다는 데 있습니다.
오늘 수요레터에서는 앤트로픽이 공개한 AI 모델 'Mythos(미토스)'가 사이버보안 영역에서 어떤 의미와 영향을 가지고 있는지 그리고 관련 대응 방안에 대해 간략하게나마 살펴보려 합니다.
자, 그럼 시작해 볼까요?

1. Anthropic Mythos, 모든 OS 취약점 뚫었다 🔓

Anthropic이 새 AI 모델 Mythos Preview를 공개했습니다.
이 모델은 윈도우, 맥OS, 주요 브라우저 등 거의 모든 운영체제에서 고위험 보안 취약점을 자율적으로 발견해 업계에 충격을 주었습니다.
악용 우려로 소수 기업에만 접근이 허용되며, 아마존·구글 등과 방어적 사이버보안 테스트 'Project Glasswing'을 진행 중입니다. 뉴스보기

2. 메타, Muse Spark 공개하며 AI 대전 참전 🚀

메타가 초지능연구소의 첫 AI 모델 Muse Spark를 발표했습니다.
Alexandr Wang이 이끈 팀이 9개월 만에 완성한 이 모델은 멀티모달 추론과 건강 분야에서 두각을 나타내며, 기존 오픈소스 Llama와 달리 비공개 모델로 전환했습니다.
Meta AI 앱에 즉시 적용되었고 인스타그램, 왓츠앱 등으로 확대 예정입니다. 뉴스보기

3. ChatGPT 광고 매출 1천억 달러 목표 선언 💰

OpenAI가 ChatGPT 광고 파일럿 6주 만에 연간 반복 매출 1억 달러를 달성했습니다.
2030년까지 광고 매출 1,000억 달러를 목표로 투자자에게 제시했으며, 사용자 대화에서 구매 의도를 직접 파악할 수 있어 기존 검색 광고보다 효과적이라는 분석입니다.
다만 신뢰 훼손 우려도 커지고 있습니다. 뉴스보기

4. 머스크 vs 올트먼, 1340억 달러 세기의 재판 ⚖️

일론 머스크가 OpenAI와 마이크로소프트를 상대로 최대 1,340억 달러 손해배상과 샘 올트먼 CEO 해임을 요구하며 4월 27일 재판을 앞두고 공방이 격화되고 있습니다.
OpenAI는 머스크의 막판 소장 변경을 '법적 기습'이라 비난했으며, 이 소송이 AI 업계 거버넌스의 중요한 선례가 될 전망입니다. 뉴스보기

5. TSMC 1분기 매출 35% 폭증, AI칩이 견인 📈

6. 링크드인, 6천개 확장 프로그램 몰래 감시 😱

링크드인이 사용자 브라우저에서 6,000개 이상의 크롬 확장 프로그램을 몰래 스캔해온 사실이 폭로되어 미국에서 두 건의 집단소송이 제기되었습니다.
종교·정치 성향·장애 관련 확장까지 감지하며 동의 없이 데이터를 수집한 것으로 알려졌고, 링크드인은 스크래핑 방지 목적이라 반박하고 있습니다. 뉴스보기

7. 10조원 스타트업 Mercor, 4TB 데이터 유출 💥

기업가치 100억 달러의 AI 데이터 스타트업 Mercor가 오픈소스 도구 LiteLLM 공급망 공격으로 해킹당해 4TB의 민감 데이터가 유출되었습니다.
OpenAI, Meta 등 주요 AI 기업의 훈련 데이터가 노출되었을 가능성이 있으며, Meta는 계약을 중단하고 다수의 소송이 제기된 상황입니다. 뉴스보기

8. 플로리다, ChatGPT 총기사건 연루 수사 착수 🔍

플로리다 법무장관이 지난해 플로리다주립대 총기 난사 사건에 ChatGPT가 사용된 의혹과 관련해 OpenAI에 대한 공식 수사를 개시했습니다.
용의자가 ChatGPT와 200건 이상의 대화를 나누며 범행을 계획한 정황이 드러났으며, 피해자 유족은 OpenAI를 상대로 소송을 준비 중입니다.
AI 안전 규제의 분수령이 될 전망입니다. 뉴스보기

9. EU, 빅테크에 70억 달러 과징금 폭탄 투하 💣

10. GlassWorm, 개발자 IDE 전면 공격 확대 🐛

GlassWorm 캠페인이 가짜 WakaTime 확장 프로그램을 통해 VS Code, Cursor 등 주요 개발 환경을 동시 감염시키는 신종 공격을 전개하고 있습니다.
Zig 언어로 컴파일된 드로퍼가 시스템 내 모든 IDE를 탐색해 악성 확장을 설치하며, 솔라나 블록체인 기반으로 데이터를 유출합니다.
소프트웨어 공급망 공격이 산업화되고 있다는 경고입니다. 뉴스보기