AI 브리핑 — 2026년 3월, 두 번의 유출이 보여준 것
무슨 일이 있었나
3월 말, Anthropic에서 열흘 사이에 두 건의 유출 사고가 연속으로 발생했습니다.
1차 — Claude Mythos 문서 유출 (3월 26일)
보안 연구자들이 Anthropic의 CMS(콘텐츠 관리 시스템) 설정 오류를 발견했습니다. 약 3,000개의 내부 문서와 미공개 자료가 검색 가능한 상태로 노출되어 있었고, 그 안에 아직 발표되지 않은 모델 정보가 포함되어 있었습니다.
모델명은 Claude Mythos. 내부 티어명은 Capybara입니다.
Anthropic의 기존 모델 구조는 Haiku → Sonnet → Opus 순서였습니다. 유출 문서에 따르면 Capybara는 Opus 위에 새롭게 추가되는 티어로, 단순한 업데이트가 아니라 성능 계층 자체가 한 단계 올라가는 구조입니다.
주목받은 부분은 성능 수치보다 사이버보안 능력이었습니다. 문서에는 코드 취약점 탐지, 시스템 구조 분석, 보안 테스트 자동화, 공격 시뮬레이션 같은 작업이 가능하다는 설명이 포함되어 있었습니다. AI가 코드를 작성하는 단계를 넘어 시스템 자체를 분석하는 단계로 이동하고 있다는 의미입니다. 이 소식이 퍼진 직후 사이버보안 기업들의 시가총액이 하루 만에 약 145억 달러 감소했습니다.
Anthropic은 사고를 인정하며 "CMS 설정의 인적 오류"라고 밝혔습니다.
2차 — Claude Code 소스코드 유출 (3월 31일)
며칠 후 또 하나의 사건이 발생했습니다. Claude Code npm 패키지 업데이트 과정에서 소스코드 맵 파일(.map)이 포함된 채 배포되었고, 약 50만 줄, 1,900개 파일이 공개되었습니다.
개발자들이 즉시 분석에 들어갔고 에이전트 시스템 구조, 장기 메모리 구조, 자동화 기능, 실험 중인 AI 기능 등 내부 기술 구조가 드러났습니다. Anthropic은 이번에도 "보안 침해가 아닌 패키징 과정의 인적 실수"라고 밝혔으며, 고객 데이터나 자격증명은 노출되지 않았다고 했습니다.
이 사건의 핵심은 무엇인가
두 사건 모두 해킹이 아니었습니다. CMS 설정 오류, npm 패키지 배포 실수. 둘 다 매우 인간적인 실수입니다.
AI 안전을 가장 강조하는 기업 중 하나인 Anthropic에서 이런 일이 연속으로 발생했다는 점이 오히려 핵심입니다. 이 사건이 보여주는 것은 AI의 위험이 아니라 AI 산업의 운영 시스템이 아직 성숙하지 않았다는 사실입니다.
기술의 발전 속도와 그것을 다루는 산업 구조의 성숙도 사이에 간극이 존재합니다.
더 넓은 맥락 — 왜 AI 기업들은 점점 모델을 숨기기 시작했나
초기 AI 시대에는 연구 공개가 일반적이었습니다. Google의 Transformer 논문, OpenAI의 GPT 논문, Meta의 LLaMA 공개처럼 연구 결과를 공유하는 것이 업계 문화였습니다.
지금은 분위기가 달라졌습니다. OpenAI, Anthropic, Google 모두 모델 내부 구조를 공개하지 않습니다. AI 모델이 단순한 연구를 넘어 기업의 핵심 경쟁력이자 전략 자산이 되었기 때문입니다.
경쟁 구도도 바뀌었습니다. 인터넷은 20년, 스마트폰은 10년에 걸쳐 산업을 바꿨습니다. AI는 ChatGPT 등장(2022년)으로부터 4년 만에 코딩, 디자인, 영상 제작, 자동화 전반으로 확장되었습니다. 이번 Mythos 유출에서 처음 등장한 영역은 여기에 사이버보안이 추가된 것입니다. 보안은 단순한 산업이 아니라 국가 인프라와 연결된 영역입니다.
AI의 영향 범위가 콘텐츠 → 개발 → 보안 순서로 확장되고 있습니다.
마지막으로
AI 업계에서 요즘 자주 나오는 말이 있습니다. "AI는 새로운 운영체제다." 단순한 도구가 아니라 모든 산업의 기반 기술이 되고 있다는 뜻입니다.
컴퓨터 → 인터넷 → 모바일로 이어진 흐름에 AI가 추가되는 국면입니다.
기술은 빠르게 발전하고 있지만, 그 기술을 어떻게 사용할지에 대한 사회적 합의는 아직 없습니다. Claude Mythos 유출 사건은 AI 기술의 위험을 보여준 사건이라기보다, AI 산업이 새로운 단계로 넘어가고 있다는 신호로 읽힐 수 있습니다.
앞으로 몇 년간 반복될 질문입니다.
AI는 어디까지 발전할 것인가. 그리고 우리는 그 기술을 어떻게 사용할 것인가.
참고: Fortune, Axios, Techzine 보도 기반
#몽하니의 또 다른 채널
이 뉴스레터가 도움이 되셨다면, 공유, 댓글, 스크랩도 큰 힘이 됩니다!
© 2026 All rights reserved 몽환.
의견을 남겨주세요