시스코·IBM, 보안 제품에 클로드 미토스 적용 계획 발표 — IBM 정식 제공 목표는 2027년 초

시스코와 IBM이 9일 앤트로픽의 클로드 미토스를 각사 보안 제품에 적용하겠다고 발표했다. 시스코는 공식 블로그에서 AI Defense의 적응형 레드팀 기능에 미토스를 더한다고 밝혔다. 레드팀 점검은 공격을 모의해 시스템의 약점을 찾는 방식이고, 미토스는 시험 대상에 맞는 계획과 공격 아이디어를 만드는 데 쓰인다는 설명이다. IBM은 공식 발표문에서 미토스를 Concert Protect에 통합해 고객이 지정한 코드 저장소를 분석하고, 기존 스캐너가 놓칠 수 있는 취약점을 찾아 악용 가능성을 검증한 뒤 개발자가 검토·승인할 수정안으로 잇는다고 밝혔다.

두 발표는 모두 통합 방식과 제공 계획을 설명한 단계다. 시스코의 미토스 적용 기능은 일부 기업 고객에게 먼저 제공될 예정이며, 회사는 제공 범위와 지역, 일정이 바뀔 수 있다고 했다. IBM이 제시한 정식 제공 목표 시점은 2027년 초다. 앤트로픽은 앞서 프로젝트 글래스윙에서 제한된 파트너가 미토스 프리뷰를 취약점 탐지와 보안 작업에 쓰도록 했다.

발표에서 확인되는 범위도 분명히 나뉜다. 제품 적용 후의 취약점 탐지율, 오탐률, 고객 검증 결과는 어느 쪽도 제시하지 않았다. 앤트로픽 사이버보안 담당자의 발언 역시 도입 배경을 설명한 것으로, 현장 보안 성과를 제시한 것은 아니다. 버전 표기도 엇갈린다. 시스코는 미토스 5를 언급했고 IBM은 세부 버전을 특정하지 않았으며, 앤트로픽은 모델 안내 페이지에서 클로드 미토스 5.2를 검증 절차를 거친 기관에 제공한다고 밝혔다. 접근 통제 방식은 시스코 발표에 담겼다. 고객은 시험 대상과 목표를 정하지만 미토스에 자유롭게 질문하는 창은 없고, 모델은 등록된 대상 안에서만 작동하며 시험 활동은 담당자를 특정해 기록하도록 설계됐다.