Claude Mythos의 zero-day 자동 발견 사례, 기업 보안 패치 주기가 더 이상 위협 속도를 따라가지 못함을 시사

본 기사는 Anthropic의 Claude Mythos Preview가 주요 OS와 브라우저에서 zero-day 취약점을 자율적으로 발견하면서, AI 기반 공격의 ‘안전 여유’가 사라지고 있다고 전합니다. GPT-4는 CVE 설명이 있을 때 one-day 취약점의 87%를 악용할 수 있었지만, Claude Mythos는 취약점 발견 단계까지 자동화했다는 점에서 위협 수준이 달라졌습니다. Langflow와 Marimo 취약점은 공개 후 각각 20시간, 10시간 이내에 공격을 받았으며, 기존 패치 주기가 현실의 공격 속도를 따라가지 못하고 있음을 보여줍니다.

AI가 취약점 재현을 넘어 발견과 무기화까지 자동화하면, 기업의 패치 우선순위 체계는 CVSS-only 방식에서 벗어나 실제 악용 가능성, 노출 범위, 자산 중요도를 함께 반영해야 합니다. Rapid7과 Google의 보고처럼 KEV 등재나 패치 배포를 기다리는 대응 모델은 이미 늦을 수 있으며, 자동화된 탐지·검증·완화 체계가 핵심 보안 역량으로 부상하고 있습니다.