Anthropic Cyber Mission 출범, 무료 OSS 보안 검사·핵심 인프라 방어 지원

Anthropic이 10월 8일 Cyber Mission을 출범했다. 신청한 오픈소스 프로젝트에 무료 정기 검사를 제공하는 OSS Scanner는 공격 재현 예제·설명·가능한 수정안을 사람의 검토 없이 전달하며, 발견 사항을 처리할 역량이 있는 프로젝트가 대상이다. 핵심 인프라 방어 프로그램 CIDP는 보안 공급사에 Claude 모델·현장 엔지니어·위협 연구를 제공한다.

내용·출처 업데이트 · 2026. 10. 9. 오전 4:31

Cyber Mission은 기존 Cyber Verification Program의 모델 접근 확대와 별도로 도구·연구·엔지니어·자금을 지원하는 새 방어 사업이다.

OSS Scanner는 선택적으로 신청하는 서비스이며, 등록 프로젝트에 가장 강력한 모델의 정기 검사를 무료 제공한다.

보고서에는 공격 재현 예제와 설명, 가능한 경우 수정안이 포함된다. 사람의 검토 없이 전달하므로 심각도 평가 등이 틀릴 수 있다.

Anthropic이 제시한 실제 취약점 비율 90% 초과는 기대치이며, 달성한 운영 결과로 발표한 수치가 아니다.

발견 사항을 처리할 역량이 부족한 프로젝트에는 기존 CVD 정책에 따른 사람 검증 공개를 계속한다.

CIDP는 전력망·수도·교통 등의 운영기술과 정부 시스템 방어를 지원하며, 우선 소규모 공급사 집단과 실용적인 적용 방식을 찾는다.

검사 비용은 줄어도 발견 사항의 분류·검증·패치 부담은 유지관리자에게 남는다. 처리 인력이 부족한 프로젝트에는 기존의 사람 검증 취약점 공개 절차를 이어간다.

앞선 소식 보기