본문으로 건너뛰기

프로젝트 글래스윙 (Project Glasswing): Anthropic의 1억 달러 규모 AI 보안 카르텔이 암호화폐 시장을 2계층 방어 경제로 몰아넣는 방식

· 약 11 분
Dora Noda
Dora Noda
Software Engineer

2026년 4월 7일, 스콧 베센트(Scott Bessent) 재무장관과 제롬 파월(Jerome Powell) 연방준비제도 의장은 씨티그룹, 모건 스탠리, 뱅크 오브 아메리카, 웰스 파고, 골드만삭스의 CEO들을 재무부 본부로 소집하여 긴급 회의를 열었습니다. 안건은 은행 파산도, 금리 결정도, 제재 체제도 아니었습니다. 바로 샌프란시스코의 한 연구소에서 구축한 단일 AI 모델인 앤스로픽(Anthropic)의 '클로드 미토스 프리뷰(Claude Mythos Preview)'에 관한 것이었습니다. 이 모델은 모든 주요 운영 체제와 웹 브라우저에서 수천 개의 심각도 높은 취약점을 조용히 발견했으며, 그중 99 % 이상이 여전히 패치되지 않은 상태였습니다.

사흘 전, 앤스로픽은 '프로젝트 글래스윙(Project Glasswing)'을 발표했습니다. 이는 AWS, 애플, 브로드컴, 시스코, 크라우드스트라이크, 구글, JP모건 체이스, 리눅스 재단, 마이크로소프트, 엔비디아, 팔로알토 네트웍스 등 12개의 기술, 보안, 금융 대기업과 40명 이상의 핵심 오픈 소스 관리자로 구성된 폐쇄형 연합에 최대 1억 달러 상당의 미토스 사용 크레딧을 제공하겠다는 약속이었습니다. 코인베이스(Coinbase)와 바이낸스(Binance)를 포함한 다른 모든 이들은 이 경계 밖에서 협상을 진행해야 하는 처지에 놓였습니다.

크립토 업계에 있어 이 사안의 함의는 일반적인 보안 도구 출시보다 훨씬 더 깊습니다. 글래스윙은 민간 AI 연구소가 사실상 2단계 취약점 발견 경제를 정의한 첫 사례이며, 2025년 상반기에만 익스플로잇으로 30억 달러 이상의 손실을 입은 크립토 산업은 자신이 이 경계의 안쪽에 속할지 바깥쪽에 속할지를 결정해야 합니다.

미토스의 실제 기능​

앤스로픽 측의 설명은 이례적으로 냉혹합니다. 내부 테스트에서 미토스는 어떤 인간 감사자도 발견하지 못했던 OpenBSD의 27년 된 버그를 찾아냈으며, 연쇄적인 취약점을 엮어 최신 브라우저의 샌드박스를 탈출했습니다. 기존의 스마트 컨트랙트 감사는 수주가 걸리지만, 미토스는 단 몇 초 만에 효과적인 공격 경로를 생성합니다.

이러한 비대칭성이 핵심입니다. 이 모델은 단순히 후보 버그를 찾아내는 데 그치지 않고, 작동하는 익스플로잇 코드를 자동 생성하며 다단계 공격 체인을 조율합니다. 앤스로픽은 이 기능이 감독 없는 공개 출시에는 "매우 위험하다"고 판단했으며, 이것이 미토스 프리뷰가 일반적인 API 액세스를 통해 제공되지 않는 이유입니다. 대신 이는 글래스윙의 문 뒤에 존재합니다.

이 연합은 학술적 의미의 연구 협력체가 아닙니다. 참가자들은 미토스에 실시간으로 접속하여 TLS 구현, AES-GCM 프리미티브, SSH 데몬, 커널 코드, 그리고 JP모건의 경우 매일 수조 달러를 처리하는 내부 결제 및 거래 스택의 취약점을 추적할 수 있는 권한을 얻습니다. 앤스로픽은 2026년 7월 초에 글래스윙이 수정한 내용을 요약한 90일 공공 보고서를 발행하기로 약속했습니다.

코인베이스와 바이낸스가 장벽 밖에서 협상 중인 이유​

코인베이스의 최고 보안 책임자(CSO) 필립 마틴(Philip Martin)은 회사가 앤스로픽과 "긴밀히 소통 중"임을 공개적으로 확인하며, 목표를 "AI 면역 체계" 구축으로 정의했습니다. 즉, 유사한 역량을 가진 공격자가 공격적으로 사용하기 전에 미토스를 방어적으로 사용하여 자체 시스템을 스캔하겠다는 것입니다. 바이낸스의 CSO 역시 방어적 이점과 공격 표면을 모두 언급하며 병행 평가를 진행 중이라고 설명했습니다.

크립토 거래소가 직면한 비대칭성 문제는 가혹합니다. 중앙화 거래소는 핫 월렛 키, 사용자 잔액, 그리고 적당한 동기를 가진 공격자라면 조사를 위해 수백만 달러를 기꺼이 지불할 커스터디 스택을 보유하고 있습니다. 만약 미토스, 혹은 직원 유출이나 국가 지원 행위자, 혹은 결국 등장할 오픈 웨이트 경쟁 모델을 통해 이와 동등한 수준의 역량을 가진 모델이 거래소가 시스템을 강화하기 전에 공격자의 손에 들어간다면, 익스플로잇 대응 창구는 분기 단위가 아닌 시간 단위로 좁혀질 것입니다.

이것이 글래스윙 딜레마의 핵심입니다. 연합에 속하지 않은 거래소는 미토스를 사용하여 자체 코드를 사전 감사할 수 없습니다. 이들은 2순위 도구를 사용할 수 있지만, 역량의 격차는 치명적입니다. 미토스가 30초 만에 잡아내는 버그를 인간 감사자는 3주가 걸릴 수 있으며, 유사한 AI 접근 권한을 가진 공격자는 단 몇 분 만에 찾아낼 수 있습니다.

30억 달러의 맥락: 속도 비대칭성이 DeFi에 실존적 위협인 이유​

2025년 상반기 Web3 플랫폼의 손실액은 30억 달러를 넘어섰습니다. 액세스 제어 익스플로잇만으로도 16억 3천만 달러의 손실이 발생했으며, 이는 해당 기간 OWASP 스마트 컨트랙트 10대 위험 항목 중 1위를 차지했습니다. FailSafe의 2025년 보고서에 따르면 192건의 사고를 통해 총 26억 달러의 손실이 집계되었습니다. Immunefi는 400개 이상의 프로토콜에서 1억 1,500만 달러 이상의 버그 바운티를 지급했으며, 250억 달러 이상의 잠재적 손실을 방지했다고 주장합니다.

이제 이러한 위협 모델에 미토스급 역량을 대입해 보십시오. 일류 보안 기업의 분기별 감사에 의존하는 5억 달러 규모 TVL의 프로토콜은 이미 자금이 풍부한 공격자와의 경쟁에서 뒤처지고 있었습니다. 한쪽에서 몇 초 만에 익스플로잇 체인을 자동 생성할 수 있게 되면, 2020년부터 2025년까지 DeFi 보안을 정의했던 감사 주기는 더 이상 작동하지 않습니다.

방어적 대안이 존재하기는 하지만 뒤처져 있습니다. 6개월간의 내부 테스트 후 오픈 소스로 공개된 CertiK의 AI 오디터(AI Auditor)는 2026년 발생한 35건의 실제 Web3 보안 사고에서 88.6 %의 누적 적중률을 기록했습니다. 이 도구는 다단계 검증기를 통해 병렬화된 전문 스캐너를 실행하여 중복 항목과 실행 불가능한 발견 사항을 필터링합니다. CertiK은 8년의 역사 동안 18만 개 이상의 취약점을 식별했으며 6,000억 달러 이상의 디지털 자산을 보호해 왔습니다.

하지만 88.6 %는 100 %가 아니며, 몇 분 만에 실행되는 오픈 소스 감사 도구는 새로운 취약점 클래스에 대해 몇 초 만에 추론하는 프런티어 모델과 동일하지 않습니다. 글래스윙 파트너들이 얻는 것과 공용 도구가 제공하는 것 사이의 격차는 구조적입니다.

세 가지 경쟁 보안 아키텍처​

암호화폐 업계는 이제 AI 시대의 보안을 위해 서로 호환되지 않는 세 가지 모델 중 하나를 선택해야 합니다.

공개 버그 바운티 (Immunefi). 탈중앙화되어 있고, 경제적 이해관계가 일치하며, 대규모 환경에서 검증되었습니다. 지금까지 1억 1,500만 달러가 지급되었고 250억 달러의 자산을 보호했습니다. 하지만 이 인센티브 구조는 공격자와 방어자가 대략 비슷한 속도로 움직인다는 것을 전제로 합니다. 미토스 (Mythos)는 이러한 전제를 무너뜨립니다. 5만 달러의 바운티를 쫓는 화이트햇 리서처는 100억 달러 규모의 프로토콜에서 제로데이 (zero-day) 취약점을 찾기 위해 500만 달러를 지불하는 국가 지원 공격자의 자금력을 이길 수 없습니다.

오픈 소스 AI 감사 (CertiK, Sherlock, Cyfrin). 중급 AI 기능에 대한 민주적 접근을 제공하며, 88.6%의 적중률을 보이고 개발자 워크플로우에 통합됩니다. 보안 도구가 공개되어야 한다는 크립토 네이티브 (crypto-native) 정신을 유지합니다. 그러나 기능적 한계는 글래스윙 (Glasswing) 파트너들이 누리는 수준보다 낮으며, 프런티어 모델이 개선됨에 따라 그 격차는 더욱 벌어집니다.

폐쇄형 접근 프런티어 AI (Glasswing). 동급 최고의 취약점 발견 능력을 갖추고 있지만, 현재 크립토 네이티브 기업이 포함되지 않은 소수의 프라이빗 연합 멤버에게만 제공됩니다. 이는 성벽 내부가 외부보다 훨씬 더 안전한 명확한 사이버 방어 계층을 형성합니다.

이 세 가지 모델이 상호 배타적인 것은 아닙니다. 거래소는 모든 컨트랙트 배포 시 CertiK의 감사 도구를 실행하고, Immunefi 바운티를 유지하며, Glasswing 파트너십을 위해 로비할 수도 있습니다. 하지만 이 모델들은 매우 다른 산업 구조를 암시합니다. 만약 Glasswing이 '시스템적으로 중요한' 인프라를 위한 기본 계층이 된다면, 크립토 최대의 수탁 기관들은 참여 압박을 받게 될 것이며, 참여하지 못하는 프로토콜은 리스크 프리미엄에 따른 비용 불이익을 감수해야 할 것입니다.

시스템적 프레임워크가 모든 것을 바꾼다​

4월 7일 베센트-파월 (Bessent-Powell) 회의가 주목받은 이유는 규제 당국이 은행 CEO들과 사이버 리스크에 대해 논의했다는 사실 자체가 아닙니다. 그런 일은 일상적으로 일어납니다. 놀라운 점은 그 프레임워크입니다. AI 급 사이버 역량이 이제 국가 부채 위기나 주요 청산소의 붕괴와 동등한 수준의 시스템적 금융 사건을 촉발할 수 있는 잠재적 요인으로 취급되고 있다는 점입니다.

이러한 프레이밍은 크립토 산업에 2차적인 영향을 미칩니다. 수백억 달러의 예치금을 보유한 스테이블코인 발행사, 기관급 BTC 및 ETH를 보유한 수탁 기관, 월간 수천억 달러의 거래량을 처리하는 거래소 매칭 엔진은 모두 규제 당국이 AI 사이버 리스크에 적용하기 시작한 '시스템적으로 중요한' 시설이라는 정의에 정확히 부합합니다. 만약 다음 번 베센트-파월 스타일의 회의가 열릴 때 크립토 리더십이 그 자리에 없다면, 그것은 시장에 보내는 신호이자 동시에 심각한 문제가 될 것입니다.

규제 신호가 중요한 이유는 2026년 7월에 발표될 Glasswing의 90일 공개 보고서에 파트너들이 수정한 사항과 업계 전체가 배워야 할 내용이 모두 담길 것이기 때문입니다. 만약 그 보고서에 Mythos가 핵심 인프라에서 발견한 취약점 유형들이 기록되어 있는데, 크립토 프로토콜들이 그에 상응하는 조치를 취하지 않았다면, 그 격차는 규제 기관, 보험사, 그리고 거래 상대방 위험 (counterparty risk)의 가격을 책정하는 기관 투자자들에게 극명하게 드러날 것입니다.

인프라 제공업체에 미치는 영향​

기계 속도의 공격형 AI는 운영 시스템을 방어하는 데 필요한 보안 감사 주기를 근본적으로 변화시킵니다. 연례 감사, 분기별 침투 테스트, 그리고 사후 대응적 사고 대응에 의존하던 프로토콜이나 인프라 제공업체는 이제 지속적인 AI 지원 레드팀 (red-teaming) 체제로 전환해야 합니다. 이는 비용이 많이 들며, 그 비용 부담은 스택 전체에 불균등하게 분산됩니다.

에이전트와 체인 사이에 위치한 RPC 제공업체, API 인프라 및 노드 서비스의 경우, 기계에 의해 시작된 트래픽이 종착하는 지점을 강화해야 한다는 압박을 받게 됩니다. 에이전트 주도의 거래량은 이미 인간 주도의 dApp과는 다른 위협 프로필을 생성합니다. 폭발적인 트래픽, 예측 가능한 일정, 그리고 공격자가 분산된 인간 사용자 기반보다 더 정밀하게 모델링할 수 있는 결정론적 콜 그래프 (call graph) 등이 그 특징입니다.

BlockEden.xyz는 Sui, Aptos, Ethereum, Solana 및 기타 주요 체인에서 엔터프라이즈급 RPC 및 API 인프라를 운영하며, 인간 개발자와 자율 에이전트 워크로드 모두를 지원할 수 있는 보안성과 신뢰성을 바탕으로 구축되었습니다. 저희의 서비스 살펴보기를 통해 AI로 가속화된 위협 환경에서도 견딜 수 있도록 설계된 인프라 위에서 개발을 시작해 보세요.

2026년 7월을 향한 열린 질문​

90일 Glasswing 보고서가 분수령이 될 것입니다. 만약 이 보고서가 AWS, Google, Microsoft, Apple 및 JPMorgan 시스템에서 수정된 수많은 심각한 취약점들을 기록한다면, 연합을 확장해야 한다는 주장은 더욱 힘을 얻을 것이며, Anthropic이 크립토 네이티브 멤버를 추가하거나 공식 벤더 관계를 통해 Mythos급 접근 권한을 라이선스화하도록 압박이 가해질 것입니다. 반대로 보고서의 성과가 미흡하여 (CVE 발견 건수를 부풀리거나, 대부분 낮은 위험도의 버그를 기록하거나, 기존 스캐너가 이미 잡은 문제를 다시 드러내는 수준에 그친다면) Glasswing 모델은 규제적 신비감을 일부 잃게 될 것이며, 크립토 업계의 오픈 소스 대안이 상대적으로 더 강력해 보일 것입니다.

어느 쪽이든 2020년에서 2025년 사이의 현상 유지 (status quo)는 끝났습니다. 베센트-파월 비상 회의, Anthropic의 1억 달러 투자, Mythos가 발견한 버그의 99% 이상이 패치되지 않은 현실, 그리고 연간 30억 달러에 달하는 DeFi 손실이 결합된 지금, AI 시대의 보안은 더 이상 연구 과제가 아닙니다. 이는 시장 구조의 문제이며, 크립토의 대응은 다음 1,000억 달러의 온체인 자산이 방어 가능한 경계 내에 있을지 아니면 외부에 있을지를 결정하게 될 것입니다.

출처​

Share on Twitter