메인 콘텐츠로 이동하기

애플, 앤스로픽의 '프로젝트 글래스윙' 합류: 미토스 AI, NSA 논란, 그리고 애플의 '자체 AI 구축' 시대의 조용한 종말

TL;DR: 애플이 앤스로픽의 **프로젝트 글래스윙(Project Glasswing)**에 합류했다. 12개 기업으로 구성된 이 컨소시엄은 모든 주요 운영체제와 브라우저에서 “수천 개의 고위험 취약점"을 찾아낼 수 있을 만큼 강력한 **클로드 미토스(Claude Mythos)**의 프리뷰 접근 권한을 갖는다. 앤스로픽은 미토스 프리뷰를 일반에 공개하지 않겠다고 명시했다. 이와 별개로, 하이제(Heise)와 파이낸셜 타임즈(FT)는 약 6명의 앤스로픽 엔지니어가 NSA에 상주하며 적대적 네트워크에 대한 공격적 사이버 작전을 위해 미토스를 최적화하고 있다고 보도했다. 이 두 흐름은 하나의 전략적 전환을 의미한다. 애플은 이제 더 이상 자체적인 프런티어 파운데이션 모델을 훈련시키겠다는 가식을 떨지 않는다. 대신 가장 보안에 민감한 워크로드를 위해 서드파티 AI를 통합하는 ‘인티그레이터(integrator)‘의 길을 택했다.

1. 프로젝트 글래스윙 — 발표 내용 #

2026년 4월 7일, 앤스로픽은 이러한 능력을 “방어적 목적으로 활용하기 위한 긴급한 시도"라고 설명하는 프로젝트 글래스윙(Project Glasswing)을 발표했다. 초기 참여 조직은 다음과 같은 12곳이다:

  • 아마존 웹 서비스(AWS)
  • 애플(Apple)
  • 앤스로픽(Anthropic)
  • 브로드컴(Broadcom)
  • 시스코(Cisco)
  • 크라우드스트라이크(CrowdStrike)
  • 구글(Google)
  • JP모건 체이스(JPMorganChase)
  • 리눅스 재단(Linux Foundation)
  • 마이크로소프트(Microsoft)
  • 엔비디아(NVIDIA)
  • 팔로알토 네트웍스(Palo Alto Networks)

AI 벤더의 발표치고는 프레이밍이 이례적이다. 앤스로픽은 미토스를 하나의 ‘제품’으로 포지셔닝하지 않았다. 대신 이 파트너 그룹을 사적인 방어 연합으로 설정했으며, 미토스 프리뷰는 “핵심 소프트웨어를 구축하거나 유지 관리하는” 조직에만 공개했다. 앤스로픽에 따르면 40개 이상의 추가 조직이 이 프리뷰에 접근할 수 있다.

명시된 목표는 모델이 세상에 공개되기 전에 보안 허점을 찾아 수정하는 것이다. 미토스에 대한 앤스로픽의 묘사는 충격적이다: “모든 주요 운영체제와 웹 브라우저를 포함하여 수천 개의 고위험 취약점"을 찾아낼 수 있다는 것이다. 앤스로픽이 공개한 사례 중 하나는 리눅스 커널 결함으로, 이를 체이닝(chaining)하면 공격자가 “머신에 대한 완전한 제어권"을 획득하게 된다. 회사는 이러한 결함 중 일부가 “수십 년간의 인간 검토와 수백만 번의 자동 보안 테스트에서도 살아남았다"고 밝혔다.

2. 클로드 미토스 — 성능, 벤치마크 및 접근 권한 #

미토스는 앤스로픽 모델 제품군에서 클로드 오퍼스 4.6(Claude Opus 4.6)의 후속작이다. 발표와 함께 공개된 시스템 카드(system card)에 따르면, 이 모델은 다음과 같은 분야에서 측정 가능한 성능 향상을 보였다:

  • 추론(Reasoning)
  • 에이전트 기반 검색(Agentic search)
  • 컴퓨터 사용(Computer use)
  • 에이전트 기반 코딩(Agentic coding)

이 능력들은 모델을 공격적 보안 작업에 유용하게 만드는 동시에, 바로 그 점 때문에 위험하게 만든다. 앤스로픽은 “클로드 미토스 프리뷰를 일반에 공개할 계획은 없으나, 최종적인 목표는 사용자들이 사이버 보안 목적뿐만 아니라 고성능 모델이 가져올 수많은 혜택을 위해 미토스급 모델을 안전하게 대규모로 배포할 수 있도록 하는 것"이라고 밝혔다.

이 문장 하나에 제품 전략 전체가 담겨 있다. 방어 연합은 표면적인 명분일 뿐이며, 장기적인 계획은 하이엔드 기업 및 정부용 유료 배포 티어를 구축하는 것이다.

3. 애플이 합류한 이유 — 전략적 전환 #

방어 AI 연합에 애플이 이름을 올린 것은 가시적인 부분일 뿐이다. 진짜 전략적 의미는 ‘일어나지 않고 있는 일’, 즉 애플의 공개 파운데이션 모델의 부재에 있다.

세 가지 신호가 이 전환을 명확히 보여준다:

  • Siri 2.0은 구글 제미나이(Gemini)로 구동된다. 2026년 1월, 애플은 2026년 9월 iOS 27과 함께 출시될 차세대 Siri의 기반으로 커스텀 1.2조 파라미터 제미나이 모델을 사용하는 다년 계약을 체결했다. 보고된 비용은 연간 약 10억 달러 (약 1조 3,800억 원) 수준이다. (Bloomberg)
  • 오픈AI와의 ‘타버린’ 파트너십. 오픈AI는 애플의 2024년 ChatGPT-Siri 통합 구현 방식이 기능을 너무 복잡하게 숨겨놓았다며 외부 법률 고문을 선임했다. 이 분쟁은 애플의 전 파운데이션 모델 책임자인 루오밍 팡(Ruoming Pang)이 오픈AI의 ‘디바이스(Device)’ 팀으로 옮겨간 후 벌어진 더 넓은 인재 전쟁의 일부다. (Bloomberg, 2026년 5월 14일)
  • 프로젝트 글래스윙 멤버십. 이제 애플은 일반에 공개되지 않는 가장 보안 민감한 AI 모델의 내부 서클에 들어왔다.

패턴은 명확하다. 애플은 프런티어 AI를 직접 만들지 않는다. 대신 그것을 사고, 통합하고, 플랫폼을 통해 접근 권한을 제어한다. 이것이 바로 ‘인티그레이터로서의 애플’이라는 가설이 실제로 운영되는 모습이다.

4. NSA 각도 — 공격적 AI의 실체 #

2026년 6월 4일, 하이제 온라인(Heise online)은 파이낸셜 타임즈(FT)의 익명 소식통 두 명을 인용해, 여러 명의 앤스로픽 직원이 국가안보국(NSA)에 상주하며 클로드 미토스를 공격적 사이버 작전에 맞게 최적화하는 것을 돕고 있다고 보도했다. 보고된 내용은 “약 6명"의 엔지니어가 NSA 시설에 파견되어 특정 유스케이스에 맞게 모델을 조정하고 있다는 것이다. 이 엔지니어들이 공격적 배포를 직접 지원하는지, 아니면 인접한 최적화 작업만 수행하는지는 보고서에서 명확히 밝히지 않았다.

한 FT 소식통이 전한 논리는 간단하다: “최선의 방어책을 구축하는 방법은 최선의 공격책을 구축하는 것이다.” 보고된 유스케이스는 중국이나 이란과 같은 “적대적 국가의 네트워크 침투"다.

애플 사용자 입장에서 중요한 질문은 NSA 프로그램이 새로운 것이냐가 아니다. “개인정보 보호. 그것이 아이폰입니다(Privacy. That’s iPhone)“라는 애플의 브랜드 가치가, 동시에 국가의 공격적 사이버 작전을 위해 설계되는 모델 생태계의 파트너가 되는 것과 양립 가능한가 하는 점이다. 한국의 개인정보보호위원회(PIPC)와 같은 규제 기관의 관점에서도 이러한 국가 기관과의 밀착은 데이터 프라이버시의 경계에 대한 새로운 질문을 던지게 한다.

5. 펜타곤의 배경 #

NSA와의 협력은 앤스로픽과 미국 정부 간의 더 넓은 갈등의 두 번째 전선이다. 2026년 초, 미국 국방부(DoD)는 앤스로픽이 일부 군사적 유스케이스에 대해 공개적으로 레드라인(금지선)을 설정하자, 펜타곤 시스템에서 앤스로픽의 기술을 제거하라고 지시했다. 앤스로픽은 이에 대해 법적 대응으로 맞섰다.

하이제의 해석은 이렇다: NSA와의 협력은 기저의 갈등이 “생각보다 깊지 않음"을 시사한다. 앤스로픽은 교전 규칙을 두고 정부의 한 부분과 싸우면서도, 사이버 작전을 위해서는 국가 안보 기구의 다른 부분과 기꺼이 협력하고 있다. 이는 자율 무기나 대규모 감시에는 반대하지만, 적대적 네트워크에 대한 사이버 작전에는 관대한 회사의 일관된 입장일 수 있다. 하지만 이는 앤스로픽이 평소 마케팅에서 보여준 모습보다는 훨씬 더 허용적인 태도다.

6. iOS 27, macOS 및 엔터프라이즈에 미치는 영향 #

소비자들에게 실질적인 영향은 제한적이다. 미토스는 어떤 애플 제품에도 직접 탑재되지 않으며, 애플 인텔리전스의 온디바이스 AI는 여전히 앤스로픽이 아닌 애플 자체 모델로 구동된다. 글래스윙의 방어적 측면 — 즉 OS와 브라우저 스택 전반의 취약점 클래스에 대한 최신 뷰를 애플에 제공하는 것 — 은 평소 이반 크르스티치(Ivan Krstić)가 이끄는 애플의 보안 엔지니어링 및 아키텍처 그룹으로 흘러 들어가는 정보와 정확히 일치한다.

더 흥미로운 효과는 상위 레이어에서 나타난다:

레이어효과
파운데이션 모델애플은 더 이상 자체 모델을 추구하지 않는다. 이제 구글과 앤스로픽이 애플의 이 레이어를 소유한다.
온디바이스 AI애플의 소형 모델(약 30억 파라미터)은 더 이상 해자가 아니라 하나의 기능이 된다. 진짜 해자는 ‘통합’에 있다.
보안 텔레메트리글래스윙은 모든 주요 OS의 취약점 클래스에 대한 구조적 뷰를 제공하며, 이는 iOS 27의 강화된 런타임과 결합되어 방어적 우위를 점하게 한다.
엔터프라이즈 포지셔닝애플은 자신이 소유하지 않은 AI 스택의 ‘안전한 끝단’으로서 아이폰과 맥을 판매할 수 있으며, 글래스윙의 인텔리전스를 통해 보안 업데이트 주기를 최적화할 수 있다.
브랜드AI의 기반이 NSA 인접 공격 작전에 의해 형성되었다는 사실이 알려지면 “개인정보 보호” 브랜드는 방어하기 더 어려워진다.

7. 주목해야 할 점 #

  • WWDC 2026(6월 9일 주간)의 iOS 27 보안 발표. 만약 iOS 27의 보안 노트에 미토스 스타일의 취약점 인텔리전스가 반영되어 있다면, 글래스윙은 성과를 내고 있는 것이다.
  • 앤스로픽-펜타곤 소송. 합의나 패소 판결이 나면 회사의 레드라인이 실제로 어떻게 작동하는지 명확해질 것이다.
  • EU AI 법(AI Act) 집행. 구축이 아닌 통합을 선택함으로써 책임 소재가 변한다. 유럽 위원회는 앤스로픽이나 구글에서 구동되는 애플 인텔리전스 기능의 “제공자(provider)“가 누구인지 물을 것이며, 그 답은 아직 정해지지 않았다.

8. 업데이트 — 출시 30일 후 #

글래스윙 발표 후 한 달 동안, 앤스로픽의 이야기는 애플의 서사보다 더 빠르게 진행되었다. ‘인티그레이터로서의 애플’ 가설에 중요한 다섯 가지 새로운 신호는 다음과 같다:

  • 파트너사가 50곳에서 150곳으로 확대되었다. 2026년 6월 1일, 앤스로픽은 프로젝트 글래스윙을 확장하여 15개국 이상의 약 150개 신규 조직으로 파트너십을 넓혔다. 각 파트너는 앤스로픽의 보안 요구사항을 먼저 충족해야 한다. 초기 발표 당시 언급된 ‘10,000개의 고위험/심각한 취약점’ 수치는 이 확장의 기준점이 된다.
  • 앤스로픽이 SEC에 S-1 서류를 제출했다. 2026년 5월 31일, 회사는 IPO 제안을 위해 비공개 S-1 초안을 미국 증권거래위원회(SEC)에 제출했다. 이는 증권법 규칙 135에 따른 공시 전용 제출이다. 이는 회사가 향후 두 분기를 상장 가능 윈도우로 보고 있으며, 통합 중심의 수익 모델(Claude Code, Cowork, 새로운 서비스 트랙)을 공모 투자자들에게 제시하려 함을 확인해 준다.
  • 시리즈 H 펀딩 완료, 포스트 머니 가치 9,650억 달러. S-1 제출 2주 전, 앤스로픽은 Altimeter, Dragoneer, Greenoaks, Sequoia가 주도한 650억 달러 (약 89조 7,000억 원) 투자 유치에 성공했다. 회사는 같은 달 런레이트(run-rate) 매출이 470억 달러 (약 64조 8,600억 원)를 넘어섰다고 밝혔다. 시리즈 H 이후 S-1 제출이라는 순서는 필요한 지표를 확보하고 원하는 시장 조건을 맞췄을 때 기업이 취하는 전형적인 행보이다.
  • 서비스 트랙과 파트너 허브. 2026년 6월 2일, 앤스로픽은 1억 달러 (약 1,380억 원) 규모의 파트너 교육 및 기술 지원 투자를 바탕으로 한 클로드 파트너 네트워크를 티어제 프로그램으로 전환했다. 액센추어(Accenture)는 3만 명의 전문가를 교육 중이며, 코그니전트(Cognizant)는 약 35만 명의 직원에게 클로드를 보급했다. 딜로이트, KPMG, PwC, 인포시스 등이 모두 이름을 올렸다. 이는 기업 구매팀에 “운영 단계의 클로드"가 앤스로픽 직접 판매가 아닌 파트너 제공 역량임을 알리는 메시지다.
  • 버라이즌(Verizon) DBIR 파트너십. 같은 날, 앤스로픽과 버라이즌은 악성 사이버 활동으로 차단된 832개 계정을 MITRE ATT&CK 프레임워크에 매핑한 1년 간의 연구 방법론을 발표했다. 이 데이터는 버라이즌의 2026년 데이터 침해 조사 보고서(DBIR)에 수록된다. 이는 서비스 트랙과 더불어 미토스 작업이 유료 제품 라인으로 전환되는 두 번째 상업 채널이다.
  • 미토스 프리뷰의 익스플로잇 구축 능력이 핵심 차별점이다. 2026년 5월 21일, 프런티어 레드팀 블로그(Frontier Red Team blog)는 통제된 롤아웃을 정당화한 정성적 평가 결과를 공개했다. 핵심 문구는 다음과 같다: “클로드 미토스 프리뷰의 익스플로잇 개발 능력은 이전 프런티어 모델들에 비해 비약적인 도약을 이루었다. … 미토스 프리뷰는 복잡한 취약점을 찾아낼 수 있을 뿐만 아니라, 내부 테스트에서 가장 우려되었던 점은 취약점을 익스플로잇 프리미티브(exploit primitives)로 변환하고, 이러한 프리미티브들을 결합하여 완전한 엔드-투-엔드 공격 체인을 구성할 수 있다는 점이었다.” 이것이 바로 애플과 같은 파트너가 다른 어떤 랩에서도 얻을 수 없는 가치다.

애플의 관점에서 중요한 업데이트는 기업 가치가 아니라 **‘통제된 롤아웃 패턴’**이다. 시리즈 H $\rightarrow$ S-1 $\rightarrow$ 서비스 트랙 $\rightarrow$ 상업적 디펜더 채널로 이어지는 흐름 속에서, 미토스 프리뷰는 계속 파트너 그룹 뒤에 숨겨져 있다. 애플은 이제 공개 버전조차 존재하지 않는 제품 라인의 내부자 150개 조직 중 하나가 되었다. 애플은 안에 있고 나머지 업계는 밖에 있다는 이 비대칭성 — 이것이 바로 글래스윙 멤버십이 설계된 구조적 해자다.

Sources #

© 2026 iOSApple Team