시리즈: Claude Mythos 차세대 AI 로드맵 (총 10편) | 4회
Project Glasswing — 일반 공개 거부한 배포 전략
앤트로픽이 Mythos를 일반 공개하지 않겠다고 선언했어. Project Glasswing이라는 산업 방어 연합으로만 접근을 열어주는 거지. 왜 이런 이상한 배포 전략을 택했는지, 그 안에 어떤 거버넌스 설계가 숨어 있는지 정리했어.
Summary
- 앤트로픽은 Mythos를 “일반 공개 안 함”이라고 못 박았어. 출시 예고가 아니라 비출시 선언이야
- Glasswing은 AWS·구글·MS·시스코·팔로알토·CrowdStrike·NVIDIA·JPMorgan·Linux Foundation까지 묶은 산업 방어 연합이야
- 가격은 입력/출력 $25/$125 per 1M tokens, 최대 $100M 크레딧 약정으로 대규모 운영 워크로드 전제야
- Vertex AI private preview로 클라우드 운영 기능과 결합해 “통제”를 기술 스택에 박아 넣었어
이 글의 대상
- 프런티어 AI 모델의 배포 거버넌스가 어떻게 바뀌고 있는지 궁금한 사람
- 엔터프라이즈 보안·컴플라이언스 관점에서 AI 도입을 검토하는 실무자
- 클라우드 파트너십이 단순 유통 채널을 넘어 어떤 역할을 하는지 알고 싶은 사람
- “공개하지 않겠다”가 어떻게 제품 전략이 될 수 있는지 사례 연구가 필요한 사람
목차
- “공개하지 않겠다”가 제품 전략이 됐다
- Glasswing의 정체 — 산업 방어 연합
- 클라우드 채널의 의미 — 통제가 기술 스택에 들어왔다
- 파트너 신뢰도 등급 — 어디까지가 확정인가
1. “공개하지 않겠다”가 제품 전략이 됐다
보통 AI 회사는 “곧 출시”를 강조하지. 앤트로픽은 정반대로 “일반 공개 없음”을 전면에 깔았어.
3편에서 본 FreeBSD 17년 묵은 RCE 자가 발굴 사례를 떠올려봐. Mythos가 그런 능력을 가졌다면, 같은 능력이 공격자 손에 들어가는 순간 어떻게 되겠어? 앤트로픽은 Glasswing 발표문에서 명시적으로 이렇게 말했어.
“We do not plan to make Claude Mythos Preview generally available.”
“일반 공개 계획 없음”이라고 선언한 거야. 통상 신모델은 “곧 일반 출시”를 예고해서 기대감을 만들지만, Mythos는 반대로 가. Reuters 2026-04-17 보도도 “너무 강력해 선별 고객으로 제한”이라는 프레임을 정면에서 다뤘거든.
이게 왜 전략적이냐면, “공개 안 함” 자체가 위험 모델의 강도를 시장에 알려주는 신호가 되기 때문이야. “이 모델은 통제된 환경에서만 돌아간다”는 메시지가 곧 안전 거버넌스의 광고가 되는 거지.
2. Glasswing의 정체 — 산업 방어 연합
Glasswing은 단순 베타 프로그램이 아니야. “AI 시대의 핵심 소프트웨어 보안 강화”를 목표로 한 산업 방어 연합이야.
가격과 약정 규모부터 운영 프로젝트라는 게 드러나.
| 항목 | 수치 | 의미 |
|---|---|---|
| 입력 토큰 | $25 / 1M tokens | 대규모 코드베이스 스캐닝 전제 |
| 출력 토큰 | $125 / 1M tokens | 분석·리포트 생성 워크로드 |
| 최대 크레딧 약정 | $100M | 단일 파트너가 1억 달러 규모 사용 가능 |
이 가격대와 크레딧 규모를 보면 “잠깐 써보세요” 수준이 아니야. 대규모 자동 스캐닝·분석을 전제한 운영 계약이지.
파트너 라인업
| 영역 | 파트너 |
|---|---|
| 클라우드 | AWS, Google, Microsoft |
| 보안 | Cisco, Palo Alto, CrowdStrike |
| 인프라 | NVIDIA |
| 금융 | JPMorganChase |
| 오픈소스 | Linux Foundation |
미국 빅테크 클라우드 3사, 보안 톱티어 3사, GPU 표준 NVIDIA, 글로벌 IB JPMorgan, 그리고 오픈소스 거버넌스의 Linux Foundation까지. 공격자가 노릴 만한 핵심 소프트웨어 인프라를 거의 다 커버하는 라인업이야.
CrowdStrike는 자사 블로그에서 “founding member”임을 따로 재확인하면서 Mythos가 자사 위협 인텔리전스 워크플로에 어떻게 결합되는지 설명하기도 했어. 이런 개별 파트너 발표가 이어지는 건 연합의 실체가 단순 명단이 아니라는 신호야.
3. 클라우드 채널의 의미 — 통제가 기술 스택에 들어왔다
“프런티어 모델 통제”는 윤리 선언만으로 부족해. 클라우드 운영 기능과 결합해야 현실화돼.
구글은 Vertex AI에서 Claude Mythos Preview를 private preview로 제공한다고 발표했어. 이게 단순한 “또 하나의 모델 추가”가 아닌 이유는 클라우드 플랫폼이 제공하는 운영 기능들 때문이야.
| 운영 기능 | 거버넌스 효과 |
|---|---|
| 계정 단위 권한 관리 | 누가 호출했는지 추적 가능 |
| 감사 로그 | 모든 요청·응답이 기록됨 |
| 쿼터·정책 기반 제한 | 사용량과 행위 범위를 사전 제한 |
| 엔터프라이즈 계약 | 법적 책임·사용 범위가 계약서에 들어감 |
이걸 그냥 API 키 하나 발급해서 푸는 방식과 비교해봐. 누가 언제 어떤 요청을 했는지 추적이 안 되고, 사용량 제한도 약하고, 무엇보다 “계약상 어디까지 써도 되는지”가 모호해져.
앤트로픽이 자체 API로만 Mythos를 풀지 않고 Vertex AI 같은 엔터프라이즈 클라우드 채널을 우선 채택한 건 우연이 아니야. “통제 가능한 인프라 위에서만 돌린다”는 거버넌스 원칙을 기술 스택에 박아 넣은 선택이지.
4. 파트너 신뢰도 등급 — 어디까지가 확정인가
이 시리즈에서는 정보 신뢰도를 A(사실)/B(일부 사실+해석)/C(과장·근거 부족)/D(명백한 허구) 4단계로 나눠 다뤄. Glasswing 관련 정보도 모두 같은 등급은 아니야.
| 항목 | 등급 | 근거 |
|---|---|---|
| Glasswing 존재·핵심 파트너 명단 | A | 앤트로픽 공식 발표 + CrowdStrike·구글 등 파트너 측 교차 확인 |
| 가격 $25/$125, 크레딧 $100M | A | 공식 페이지 명시 |
| Vertex AI private preview 제공 | A | Google Cloud 블로그 공식 발표 |
| 각 파트너의 실제 도입 규모 | B | 발표는 있으나 구체 워크로드 수치는 비공개 |
| “공개 안 함” 정책의 영구성 | C | 향후 정책 변경 가능성 단정 불가 |
참고: 4편은 공식 발표·계약 정보가 중심이라 D(명백한 허구) 등급에 해당하는 항목은 없음. 명백한 허구 사례는 7편 정보 오염 패턴에서 별도로 다룸.
이렇게 등급화하는 이유는 간단해. AI 거버넌스 논의는 “확정된 사실”과 “추정·해석”이 뒤섞이기 쉬운 영역이거든. 6편에서 이 등급 체계를 본격적으로 다룰 건데, Glasswing 차원에서도 같은 원칙을 적용해야 오해가 안 생겨.
특히 “어느 파트너가 Mythos로 무엇을 하고 있는지” 같은 구체 정보는 대부분 B~C 등급이야. 발표문은 있어도 실제 운영 디테일은 NDA 안에 있거든.
핵심 정리
1. 앤트로픽은 Mythos를 "일반 공개 안 함"이라 선언, 비출시 자체가 거버넌스 신호가 됐어
2. Glasswing은 AWS·구글·MS·시스코·팔로알토·CrowdStrike·NVIDIA·JPMorgan·Linux Foundation을 묶은 산업 방어 연합이야
3. 가격은 $25/$125 per 1M tokens, 최대 $100M 크레딧 약정 — 운영 워크로드 전제 가격대야
4. Vertex AI private preview로 권한·감사·쿼터·계약을 포함한 클라우드 운영 기능과 결합했어
5. 파트너 발표 자체는 A등급이지만, 실제 도입 규모·정책 영구성은 B~C등급으로 분리해야 해
FAQ
Q. 일반 공개 안 한다는 게 진짜야, 아니면 마케팅이야?
A. 공식 발표문에 “We do not plan to make Claude Mythos Preview generally available”이라고 명시돼 있어. 다만 “현재 시점 계획”이고 영구 봉인은 아니야. 5편에서 다룰 Opus 4.7처럼 안전장치 검증 후 단계적 백포트 가능성은 있어. 적어도 지금은 “Glasswing 파트너 외 접근 불가” 상태가 맞아.
Q. $100M 크레딧 약정은 누가 사용해?
A. Glasswing 파트너가 사용할 수 있는 최대치야. 모든 파트너가 그 규모를 다 쓴다는 뜻은 아니고, 대형 보안업체·클라우드사가 대규모 코드베이스 자동 스캐닝 같은 워크로드에 쓸 수 있는 한도지. 가격 $25/$125 per 1M tokens 기준으로 보면 수십억 토큰 규모 운영을 전제한 약정이라는 게 보여.
Q. Glasswing 파트너가 아닌 일반 기업도 Mythos를 써볼 방법이 있어?
A. 현재로선 없어. Vertex AI에서도 private preview 형태라 일반 GA가 아니고, 앤트로픽 직접 API로도 안 풀려. 기업이 Mythos급 능력을 쓰고 싶으면 5편에서 다룰 Opus 4.7 같은 백포트 모델을 보는 게 현실적인 경로야.
Q. 왜 Linux Foundation이 들어가 있어?
A. 오픈소스 인프라(리눅스 커널, 주요 OSS 프로젝트)가 공격자 1순위 표적이거든. Linux Foundation이 Mythos의 자가 취약점 발굴 능력으로 OSS 생태계를 점검할 수 있다면 방어 측 효익이 매우 크지. 3편에서 본 FreeBSD 사례가 OSS 영역 효과의 사전 증명이야.
Q. “산업 방어 연합”이라는 표현이 과장 아니야?
A. 클라우드 3사 + 보안 3사 + GPU 표준 + 글로벌 IB + OSS 재단을 한 프로그램에 묶은 사례는 흔치 않아. 단순 베타 그룹과 구분 짓기 위한 표현으로 봐도 적절해. 다만 “연합”이 정책 협상력을 가진다는 의미인지는 아직 B등급이야 — 운영 데이터가 더 쌓여야 판단할 수 있어.
Q. Vertex AI 외에 AWS Bedrock·Azure에서도 Mythos를 풀까?
A. Glasswing에 AWS·MS가 파트너로 들어가 있지만 현재 공식 발표된 클라우드 채널은 Vertex AI private preview야. AWS·Azure 채널도 같은 모델로 확장될 가능성은 있지만 시점·범위는 미정. 단정 금물(C등급) 영역이야.
Q. “공개 안 함” 전략이 다른 AI 회사로 확산될까?
A. 가능성 있어. 모델 능력이 일정 임계를 넘으면 “어떻게 안전하게 풀 것인가”가 핵심 경쟁력이 되거든. 5편에서 다룰 안전장치 백포트 전략과 함께, “프런티어는 제한 운영, 상용은 검증된 백포트”라는 2트랙 모델이 업계 표준이 될 수 있어.
참고 자료 (References)
데이터 출처
| 출처 | 설명 | 링크 |
|---|---|---|
| Anthropic Project Glasswing | Glasswing 공식 발표·파트너 명단·가격 | anthropic.com/glasswing |
| Google Cloud Vertex AI | Claude Mythos Preview private preview 발표 | cloud.google.com |
| CrowdStrike | founding member 별도 재확인 블로그 | crowdstrike.com |
| Reuters 2026-04-17 | “너무 강력해 선별 고객 제한” 프레임 보도 | reuters.com |
| CFR 분석 | Mythos가 글로벌 안보의 변곡점인 이유 6가지 | cfr.org |
핵심 인용
“We do not plan to make Claude Mythos Preview generally available.”
— Anthropic Project Glasswing 공식 발표“Anthropic은 클라우드 운영 기능(권한·감사·쿼터·계약)과 결합해 프런티어 모델 통제를 기술 스택에 박아 넣었다.”
— Google Cloud Vertex AI 발표 해석
다음 편 예고
[5편] Opus 4.7의 진짜 의미 — 안전장치 백포트 전략
- 최강 모델은 묶어두고, 안전장치만 먼저 상용에 배포하는 백포트 로직
- effort level(xhigh) 같은 추론 옵션 계층화의 의미
- 능력을 차등적으로 낮추는(differentially reduce) 실험이 뭔지