Anthropic, 오픈소스 코드 및 핵심 인프라 보안 위한 무료 AI 스캐너 공개

Anthropic이 신종 사이버 위협으로부터 핵심 인프라와 오픈소스 소프트웨어를 보호하기 위한 종합 이니셔티브인 'Cyber Mission'을 발표했다. 이러한 노력의 일환으로 Anthropic은 오픈소스 코드를 위한 무료 취약점 스캐너를 배포하고, 주요 사이버 보안 및 산업 파트너들과 협력해 전용 방어 프로그램을 가동한다.

오픈소스를 위한 자동화된 취약점 탐지

이번 이니셔티브를 통해 Anthropic은 코드베이스를 자동으로 검사하고 보안 결함을 식별하며, 근본적인 취약점을 설명하고 수정 패치까지 제안하는 무료 오픈소스 소프트웨어(OSS) 스캐너를 제공한다.

오픈소스 구성 요소는 거의 모든 현대 소프트웨어의 기반 역할을 하지만, 널리 사용되는 패키지 중 다수는 보안 리소스가 제한적인 소규모 자원봉사 팀에 의해 유지·관리되고 있다. 인프라나 사용자 안전에 필수적인 리포지토리의 관리자는 GitHub을 통한 참여 신청으로 이번 스캐닝 이니셔티브를 이용할 수 있다.

Anthropic은 해당 AI 스캐너가 90% 이상의 정확도를 달성할 것으로 예상하고 있다. 다만 취약점 보고서는 사람의 검토 없이 직접 전달되므로 간혹 오류가 포함될 수 있다고 덧붙였다.

핵심 인프라 보호

오픈소스 스캐너와 더불어 Anthropic은 '핵심 인프라 방어 프로그램(CIDP, Critical Infrastructure Defense Program)'도 함께 선보였다. 이 프로그램은 전력망, 수도 처리 시설, 교통망 등 주요 공공 시스템을 관리하는 운영사를 위해 맞춤 설계되었다.

참여 운영사는 Anthropic의 Claude 모델, 기술 엔지니어 지원, 전담 위협 분석에 대한 직접적인 접근 권한을 얻게 된다. Anthropic은 CrowdStrike, Palo Alto Networks, Deloitte, Rockwell Automation 등 유수의 창립 파트너들과 함께 해당 프로그램을 구축했다.

방어자에게 AI 역량 부여

Anthropic의 이번 행보는 악의적인 공격자들이 취약점을 식별하고 악용하기 위해 고급 AI 모델을 점차 활용하고 있는 위협 환경 변화에 대응한 조치다. Anthropic은 자동화된 분석 도구를 배포하고 인프라 운영사와 협력함으로써 리소스 격차를 좁히고, 방어자들에게 이에 필적하는 AI 기반 방어 역량을 제공하는 것을 목표로 하고 있다.