앤트로픽(Anthropic)이 2026년 10월 8일 보안 담당자를 돕는 장기 계획 'Anthropic Cyber Mission'을 발표했습니다. 첫 대상은 발전소·수도 같은 핵심 기반시설과 오픈소스 소프트웨어 두 가지이며, 엔지니어 파견과 도구, 자금을 함께 지원합니다. 오픈소스 프로젝트를 Claude 최신 모델로 정기 점검해 주는 무료 서비스 'OSS Scanner'도 새로 내놓았습니다.
앤트로픽은 발표에서 최신 AI 모델이 취약점(보안 구멍) 공격에 악용될 수 있고, 국가 배후 공격 조직이 이미 여러 산업에 오래 자리 잡고 있다고 설명했습니다. 취약점을 찾는 일은 쉬워졌지만 확인하고, 우선순위를 정하고, 고치는 일은 여전히 어렵다는 것이 이번 계획의 배경입니다. 회사는 "사이버 위험을 충분히 줄이지 못했다"고 스스로 밝혔습니다.
무엇이 바뀌나
핵심 기반시설 쪽에서는 '핵심 기반시설 방어 프로그램(CIDP)'을 새로 시작했습니다. 전력망, 수도, 교통망을 움직이는 운영 기술(OT, 공장·설비를 제어하는 장비와 네트워크)과 정부 시스템을 지키는 것이 목표입니다. 이런 설비는 수십 년 쓰도록 만들어져 패치(보안 수정)를 위해 멈추기 어렵고, 그래서 알려진 취약점이 몇 년씩 남는 경우가 많다고 앤트로픽은 설명했습니다. CIDP는 운영사가 의지하는 보안 업체에 최신 Claude 모델, 현장 엔지니어, 위협 연구를 제공합니다. 창립 파트너는 액센츄어, 부즈앨런, 크라우드스트라이크, 딜로이트, 드라고스, 히타치, 인세인 사이버, 노조미 네트웍스, 팔로알토 네트웍스, PwC, 로크웰 오토메이션 등 11곳입니다. 처음에는 소수 업체로 시작해 실제로 통하는 방법을 확인한 뒤 넓힐 계획입니다.
정부 쪽은 6월에 시작한 미국 주·지방 정부 대상 방어 프로그램을 이어 갑니다. 그동안 미국 주의 절반 이상과 대형 공공 기반시설 운영 기관 일부에 Claude 모델과 기술 지원을 제공했고, 코드 점검과 패치, 사고 대응, 모의 해킹 같은 일을 함께 했습니다.
오픈소스 쪽에서는 OSS Scanner가 가장 큰 변화입니다. 구글의 OSS-Fuzz에서 착안한 신청형 서비스로, 등록한 프로젝트는 앤트로픽의 가장 뛰어난 모델로 정기 점검을 무료로 받습니다. 보고서에는 버그를 실제로 악용할 수 있는지 보여 주는 재현 예시, 설명, 가능한 경우 수정 제안이 담깁니다. 다만 사람이 검토하지 않고 모델이 만든 보고서를 바로 보내기 때문에 심각도 판정이 틀리는 등 오류가 있을 수 있다고 밝혔습니다. 앤트로픽은 실제 문제를 맞힌 비율이 90%를 넘을 것으로 예상합니다. 이 서비스는 결과를 감당할 여력이 있는 프로젝트에 맞고, 그렇지 않은 프로젝트는 지금처럼 사람이 확인한 제보를 계속 받습니다.
자금 지원도 함께 발표했습니다. 파이썬 소프트웨어 재단, 리눅스 재단 산하 Alpha-Omega와 OpenSSF, 아파치 소프트웨어 재단에 자금을 지원했고, 8월에 만든 'Defender Advantage Fund'로 OSS Scanner를 무료로 유지합니다.
누가, 언제부터 쓸 수 있나
기반시설용 보안 제품이나 서비스를 만드는 회사는 claude.com의 신청서로 CIDP 참여 의사를 남길 수 있습니다. 주요 오픈소스 프로젝트의 핵심 관리자는 OSS Scanner에 등록할 수 있고, 'Claude for Open Source'에 신청하면 Claude Max 구독을 무료로 받을 수 있습니다. 규모와 상관없이 보안팀은 확대된 Cyber Verification Program에 신청해 방어 목적의 고급 보안 기능을 쓸 수 있습니다. 앤트로픽은 앞으로 몇 달 동안 CIDP를 더 많은 파트너와 산업으로 넓히겠다고 했습니다.
직장인에게 의미
회사에서 오픈소스를 쓰거나 보안 업무를 맡고 있다면, 취약점을 찾는 것보다 고치는 속도가 더 중요해졌다는 점이 이번 발표의 핵심입니다. 앤트로픽은 2년 안에 AI가 방어 쪽에 더 유리해질 것으로 보지만, 당분간은 공격 비용이 더 빨리 내려갈 수 있다고 적었습니다. 일반 사무 업무에 어떤 변화가 생기는지는 원문에는 나와 있지 않아요.
자주 묻는 질문
OSS Scanner는 무료로 쓸 수 있나요? 네. 등록한 오픈소스 프로젝트는 정기 점검을 무료로 받으며, 앤트로픽은 Defender Advantage Fund로 무료 운영을 유지한다고 밝혔습니다.
한국 회사도 신청할 수 있나요? 원문에는 나와 있지 않습니다. 정부 지원 프로그램은 미국 주·지방 정부 대상으로 소개됐습니다.
출처
Anthropic, "Introducing the Anthropic Cyber Mission" (2026년 10월 8일)