도입 문의Claude 사용해 보기

오늘날의 위협 속도에 맞춘 방어

최첨단 AI 모델은 소프트웨어 취약점을 찾고 악용하는 능력에서 최고 수준의 숙련된 전문가를 제외한 모든 인간의 능력을 뛰어넘었습니다. 몇 달 안에 이러한 역량이 여러 AI 모델로 확산되어 공격자를 포함한 모든 사람이 널리 이용할 수 있게 될 것으로 전망됩니다.

산업 분야, 연구, 오픈 소스, 정부 기관의 보안 담당자들은 현재 노출된 취약점을 찾아 해결하는 동시에, 앞으로 취약점을 0에 더욱 가깝게 줄여 나갈 수 있는 지속적인 우위를 구축해야 합니다.

01

사이버 보안 현황

Claude Mythos를 비롯한 오늘날 모델 역량에 대한 인사이트.

내용으로 건너뛰기
02

제품 및 기술

지금 바로 배포할 수 있는 보안 특화 모델 및 도구.

내용으로 건너뛰기
03

공약

오픈 소스 지원, 핵심 시스템 방어, 정책 옹호 활동.

내용으로 건너뛰기
04

리소스

연구 결과, 가이드, 현장 인사이트 등 사이버 보안 리소스.

내용으로 건너뛰기

사이버 보안 현황

모델은 실제로 작동하는 익스플로잇을 개발하고, 보안 장벽을 무력화하거나, 방어자가 대규모로 수정 사항을 배포하도록 지원할 수 있습니다. 결과는 모델을 어떻게 활용하느냐에 달려 있습니다.

From finding flaws to full system control — interactive demo인터랙티브 데모 — 더 큰 화면에서 이 페이지를 열어 사용해 보세요

결함 발견부터 전체 시스템 제어까지

1년 전만 해도 최고의 AI 모델은 보안 결함을 찾아낼 수는 있었지만, 이를 안정적으로 악용하지는 못했습니다. 그러나 오늘날에는 악의적인 사용자의 손에 들어가면 이를 악용할 수 있으며, 그 대상도 단순한 소프트웨어에 국한되지 않습니다. Mythos Preview는 최신 브라우저와 운영 체제가 의존하는 샌드박스 보호 기능을 지속적으로 뚫을 수 있는 최초의 모델입니다. 다른 최첨단 모델은 여전히 그 장벽을 넘지 못합니다. 지난해의 전제를 바탕으로 구축된 방어 체계는 이미 뒤처져 있습니다.

레드팀 연구 살펴보기 (opens in new tab)

차트 읽기

작업 난이도가 높아질수록 수행 역량은 감소합니다. T5는 "모델이 취약한 코드에 도달함"을 의미합니다. "모델이 시스템을 완전히 통제함"을 의미하는 T1을 통과한 모델은 Mythos Preview가 유일합니다.

안전 조치

이중 용도 최첨단 역량에 대한 접근 방식

Claude Opus 및 Mythos급 모델은 이전 세대보다 훨씬 강력한 사이버 보안 역량을 갖추고 있으며, 특히 익스플로잇 추론 능력이 뛰어납니다. 모든 모델 유형의 기능이 지속적으로 발전함에 따라, Anthropic은 오용 가능성을 제한하면서 방어자가 우위를 확보할 수 있도록 책임감 있는 안전 조치가 적용된 최첨단 모델을 제공합니다.

  • 핵심 소프트웨어 보안

    Anthropic Cyber Mission을 통해 핵심 인프라와 널리 사용되는 소프트웨어를 유지 관리하는 조직과 협력하여, 전 세계가 의존하는 시스템의 보안 강화를 우선적으로 지원하고 있습니다.

    더 알아보기 (opens in new tab)

  • 검증 프로그램

    합법적인 업무가 이중 용도 범주와 겹치는 사이버 보안 전문가는 Cyber Verification Program에 신청하여 조정된 안전 조치를 적용받을 수 있습니다.

    지원하기

  • Mythos 기반 방어

    보안 팀은 지금 바로 Claude Security와 신뢰할 수 있는 파트너가 제공하는 제품 및 서비스를 활용하여 최첨단 추론을 방어 업무에 적용할 수 있습니다.

    더 알아보기

Project Glasswing

Claude Mythos 모델의 이중 용도에 대한 접근 방식

Claude Mythos Preview와 현재 Claude Mythos 5는 사이버 보안 기능이 대폭 강화된 모델로, 특히 익스플로잇 추론에서 뛰어난 성능을 보입니다. 이 기능은 보안 측면에서 오용될 가능성이 가장 높기 때문에, Project Glasswing을 통해 소수의 파트너에게만 초기 액세스를 제한하고 있습니다. Claude Fable 5는 Anthropic의 Mythos급 모델로, 추가적인 안전 장치를 통해 일반 사용에도 안전하게 제공됩니다. 최신 소식 읽기 (opens in new tab)

핵심 소프트웨어 보안

Glasswing 파트너는 전 세계가 의존하는 핵심 인프라 또는 소프트웨어를 유지 관리하며, 이에 대한 공격을 받을 경우 그 피해는 치명적일 수 있습니다.

신뢰할 수 있는 접근을 통한 확장

신뢰할 수 있는 접근 프로그램을 통해 Claude Mythos 5에 대한 접근성을 지속적으로 확대해 나갈 계획이며, 곧 자세한 내용을 안내해 드리겠습니다.

지금 바로 방어자를 위한 도구 제공

Claude Security (opens in new tab), 오픈 소스 참조 도구, Project Glasswing에서 도출된 모범 사례는 모든 보안 팀이 사용할 수 있습니다.

리소스로 방어자 지원

50+

12명의 창립 멤버와 40개 이상의 조직이 오픈 소스 인프라를 관리하는 데 함께했습니다

1억 달러

중요 인프라를 방어하는 Glasswing 파트너에게 Anthropic이 제공하는 사용량 크레딧

400만 달러

OpenSSF, Alpha-Omega, Apache Software Foundation에 대한 직접 기부

Claude Mythos를 활용해 핵심 소프트웨어를 방어하는 조직

기업 보안 프로그램과 Anthropic 내부의 여러 팀이 Claude를 활용해 위험 관리 태세를 강화하고 있습니다.

더 알아보기

Claude Security로 취약점 발견 및 수정

Claude Security는 보안 연구원처럼 코드를 추론하며 취약점을 스캔하고, 발견 사항을 검증하고, 맞춤형 패치를 제안합니다.

방어 시작하기

위협 컨텍스트 구축

스캔 및 대응 작업의 기준이 될 지도를 마련하세요. Claude는 코드베이스와 과거 취약점을 바탕으로 위협 모델을 도출한 다음, 인프라 링크, 공격 주체 식별, ATT&CK 매핑으로 원시 지표를 보강합니다. 이를 통해 분석가는 맥락을 파악한 상태에서 작업을 시작할 수 있습니다.

취약점 탐지

Claude는 연구원처럼 소스 코드를 읽고, 도달 가능성과 악용 가능성을 추론하여, 정적 도구가 놓치기 쉬운 취약점을 포착합니다. 별도의 분류 단계에서 모든 발견 사항을 다시 검증하여 오탐을 줄이는 데 도움을 줍니다.

패치 적용

이제 취약점이 발견되는 속도가 팀이 해결할 수 있는 속도를 앞지르고 있습니다. Claude는 각 문제의 근본 원인을 추적하고, 동일한 결함이 있는 다른 호출 위치까지 찾아낸 다음, 회귀 테스트를 포함한 최소한의 변경 사항을 작성하여 팀이 검토할 수 있도록 합니다.

발견 사항 분류 및 검증

어떤 스캐너의 원시 결과든 Claude에 전달하면 인사이트를 얻을 수 있습니다. Claude는 주변 코드를 읽어 악용 가능성을 확인하고, 근본 원인별로 중복 사항을 제거하며, 전제 조건과 영향도에 따라 우선순위를 매깁니다. 이를 통해 엔지니어는 실제 문제에 먼저 집중하여 작업할 수 있습니다.

개발 루프 전반에 걸친 보안 검토

개발의 모든 단계에서 코드의 보안을 검토하세요. Claude는 코드를 작성하면서 자체 편집 내용을 확인하고, 동일한 세션에서 문제를 해결합니다. 그런 다음 전문 에이전트가 코드베이스를 기준으로 풀 리퀘스트를 재검토하고, 기존 검토 게이트를 차단하지 않으면서 검증된 발견 사항을 인라인으로 게시합니다.

소스 코드의 엔드투엔드 보안

공격 역량이 가속화되면서, 탐지와 수정의 루프도 더 빠르게 완료되어야 합니다. Claude는 코드베이스에서 위협 모델링, 탐색, 검증, 분류, 패치 적용을 하나의 연속적인 루프로 실행하며, 모든 단계에 걸쳐 컨텍스트를 유지하므로 각 발견 사항이 전체 기록과 함께 수정 단계까지 유지됩니다.

프런티어 역량

방어에 강력한 모델 활용

Claude는 코드를 면밀히 읽고, 실제 위험을 파악하며, 지속적인 보안 방어에 필요한 장기적인 워크플로우를 이어갑니다. 검증된 보안 전문가는 이중 사용 작업에 대한 안전 조치 조정을 요청할 수 있습니다.

더 알아보기 (opens in new tab)

최첨단 AI 역량은 단일 팀이 대응할 수 있는 속도보다 빠르게 발전하고 있습니다. Anthropic은 Anthropic Cyber Mission을 통해 모든 사람이 공유하는 시스템을 보호하는 유지관리자, 공급업체, 운영자, 공공 부문 방어 담당자와 협력하고 있습니다.

오픈 소스 보안 지원

인터넷은 제한된 리소스를 가진 사람들이 유지관리하는 핵심 소프트웨어에 의존합니다. Anthropic은 Claude를 활용해 중요한 프로젝트를 스캔하고, 유지관리자가 발견한 문제를 해결할 수 있도록 지원하는 조직에 자금을 지원하며, Claude가 취약점을 발견하면 책임감 있게 공개합니다.

핵심 인프라 방어

전력망, 상수도 시스템, 공장은 종종 패치를 적용하기 위해 오프라인으로 전환하기 어려운 기술에 의존합니다. Critical Infrastructure Defense Program은 운영자들이 이미 의존하고 있는 컨설팅 기업, 보안 기업, 장비 제조업체에 최첨단 Claude 모델을 제공하며, 이와 함께 사이버 물리 시스템 방어에 관한 퍼시픽 노스웨스트 국립 연구소(PNNL)와의 공동 연구도 진행하고 있습니다.

방어자를 지원하는 정책 촉구

Advanced AI Framework는 Anthropic을 포함한 최첨단 AI 연구소에 법적 구속력이 있는 의무를 부과하고, 위험한 배포를 차단할 수 있는 정부 권한을 마련하는 정책을 제안합니다. 또한 오픈소스 보안 강화와 최첨단 사이버 역량이 더 많은 방어자에게 안전하게 이용할 수 있도록 하는 안전장치에 대한 투자도 제시합니다.

연구 결과부터 구현 가이드에 이르기까지 방어 체계를 강화하는 데 필요한 모든 것을 제공합니다.

도입 문의빌드 시작하기
사이버 보안을 위한 Claude | Claude by Anthropic