Anthropic이 2026년 7월 28일 공식 연구 블로그를 통해, Claude Mythos Preview가 암호 알고리즘 자체의 수학적 약점을 찾아낸 연구 결과를 공개했습니다. 이 글에서는 이 발표가 무엇을 의미하는지, 일반 사용자에게 어떤 영향이 있는지 근거 자료를 기준으로 쉽게 정리합니다.
🟢 현행 모델 라인업 일치 · 모델 안내 · Fable 구독 안내
Fable 5·5.1 구독 안내(2026년 9월 7일 갱신): 2026년 9월 1일 출시된 Claude Fable 5.1이 현행 Fable 모델이고, Fable 5는 레거시로 전환됐습니다. 구독 조건은 두 모델이 같습니다 — Max·Team Premium 플랜은 주간 사용 한도의 50% 범위에서 포함되고, Pro·Team Standard 플랜은 사용량 크레딧(입력 100만 토큰당
이번 발표에서 Claude는 정확히 무엇을 해냈나요?
Claude Mythos Preview는 실제 암호 알고리즘 두 가지에서 이전보다 더 강력한 공격 방법을 새로 찾아냈습니다. 하나는 양자내성(미래의 양자컴퓨터로도 풀기 어려운) 디지털 서명 방식인 HAWK에 대한 공격이고, 다른 하나는 세계에서 가장 널리 쓰이는 대칭 암호인 AES의 약화된 버전에 대한 공격입니다. 두 결과 모두 실제 서비스에 곧바로 영향을 주지는 않지만, AI 모델이 암호 알고리즘의 수학적 설계 자체에서 결함을 찾아낼 수 있다는 것을 보여준 사례로 평가받습니다.
용어 빠른 풀이
- 암호학(cryptography) — 데이터를 안전하게 지키는 수학적 방법을 연구하는 분야
- 디지털 서명 방식(digital signature scheme) — 접속한 웹사이트가 진짜인지, 파일이 위조되지 않았는지 확인하는 데 쓰이는 암호 기술
- 대칭 암호(symmetric cipher) — 같은 열쇠(키)로 암호화와 복호화를 모두 하는 암호 방식으로, 인터넷 통신 구간을 보호하는 데 쓰입니다
- NIST — 미국 국립표준기술연구소. 전 세계가 따르는 암호 표준을 정하는 미국 정부기관입니다
- 양자내성 암호(post-quantum cryptography) — 미래에 등장할 수 있는 양자컴퓨터로도 쉽게 깨지지 않도록 설계한 암호 방식
- HAWK — NIST가 양자내성 암호 표준 후보로 심사 중인 디지털 서명 알고리즘
- AES(Advanced Encryption Standard) — 2001년 NIST가 채택한, 지금도 전 세계에서 가장 널리 쓰이는 대칭 암호
- 라운드 축소(round-reduced) 버전 — 원래 암호의 반복 연산(라운드) 횟수를 줄여 실험용으로 약화시킨 버전
HAWK에 대한 공격은 어떤 의미인가요?
HAWK 공격의 핵심은 Claude가 사람 전문가들이 2년간 두 차례 심사를 거친 알고리즘의 약점을 단 60시간 만에 더 강하게 만들어냈다는 점입니다. HAWK는 NIST가 2022년 발표한 양자내성 암호 공모전의 3라운드 후보 알고리즘입니다. Anthropic 연구자 한 명이 Mythos Preview와 함께 작업해 기존에 알려진 최선의 공격법을 개선했고, 그 결과 HAWK의 키 강도(공격에 버티는 힘)를 사실상 절반으로 낮췄습니다. 다만 HAWK는 아직 표준으로 채택되어 실제 서비스에 쓰이는 알고리즘이 아니라 심사 중인 후보이기 때문에, 이 공격으로 당장 피해를 보는 서비스는 없습니다.
AES에 대한 공격은 어떤 의미인가요?
AES 공격의 핵심은 원래 AES보다 라운드 수를 줄인 약화 버전에서, 공격자가 추측해야 하는 값 하나를 없애 기존 최고 공격 속도를 200~800배 끌어올린 것입니다. 이 작업은 다른 연구자가 만든 자동화 틀(스캐폴드 — AI가 스스로 작업을 반복 실행하도록 짜 놓은 구조)을 바탕으로 Mythos Preview가 거의 전적으로 스스로 수행했습니다. 다만 이 공격 역시 라운드를 줄인 실험용 약화 버전에 대한 것이며, 우리가 실제로 쓰는 온전한 AES 전체를 깨뜨린 것은 아닙니다.
| 구분 | HAWK 공격 | AES(라운드 축소) 공격 |
|---|---|---|
| 대상 | 양자내성 디지털 서명 후보 알고리즘 | 가장 널리 쓰이는 대칭 암호의 약화 버전 |
| Claude의 역할 | 연구자와 함께 작업, 60시간 만에 공격 개선 | 스캐폴드 위에서 거의 전적으로 자율 수행 |
| 결과 | 키 강도 사실상 절반으로 저하 | 기존 최고 공격 속도 200~800배 향상 |
| 실제 서비스 영향 | 없음(HAWK는 아직 미채택 후보) | 없음(전체 AES가 아닌 축소판에 대한 공격) |
지금 쓰고 있는 인터넷 서비스가 당장 위험해지나요?
아닙니다. 두 결과 모두 지금 당장 어떤 소프트웨어도 바꿔야 할 만큼의 실질적인 영향은 없다고 Anthropic이 명시하고 있습니다. HAWK는 아직 실제로 배치되어 쓰이는 표준이 아니라 심사 중인 후보이고, AES 공격은 전체 표준이 아니라 라운드를 줄인 연구용 약화 버전을 대상으로 한 것이기 때문입니다. 다만 이 연구는 프론티어 AI 모델이 앞으로 실제 배치 전후의 암호 시스템에서 결함을 찾아내는 데 도움이 될 수 있음을 보여준 사례로 소개되고 있습니다.
이 발견은 어떻게 안전하게 공개됐나요?
Anthropic은 이번 발견 과정에서 책임감 있는 공개(responsible disclosure) 절차를 따랐다고 밝혔습니다. 학계 전문가들과 함께 결과의 타당성을 확인했고, HAWK 공격은 지난 6월 HAWK 알고리즘 개발자들에게 먼저 공유한 뒤, 연구 결과를 공개하는 시점에 맞춰 NIST의 공개 메일링리스트에도 함께 공개했습니다. 또한 미국 정부와 산업계 파트너에게도 사전에 내용을 공유하고 그 의미에 대해 논의했습니다.
다른 연구자도 이런 실험을 해볼 수 있나요?
네, Anthropic은 취리히 연방공과대학교(ETH Zurich), 텔아비브대학교, 베를린공과대학교(TU Berlin)의 학계 연구자들과 함께 CryptanalysisBench(여러 암호 문제를 모아 AI의 암호 해독 능력을 평가하는 벤치마크)를 만들어 공개했습니다. 이 벤치마크는 다른 연구자들도 언어모델의 암호 해독 능력을 직접 평가해볼 수 있도록 설계됐습니다.
Claude Mythos Preview는 지금 사용해볼 수 있나요?
일반 사용자가 바로 선택해서 쓸 수 있는 모델은 아닙니다. 이번 연구에 쓰인 Mythos 계열은 Anthropic이 극한 상황에서 모델의 성능을 시험하는 프론티어 연구용 버전으로, 승인된 일부 조직에만 제한적으로 제공되고 있습니다. Claude.ai나 API에서 일반적으로 선택하는 Opus·Sonnet·Haiku 같은 모델과는 별도로 다뤄지는 연구 트랙이라는 점을 알아두면 좋습니다.
숫자로 보면 더 분명합니다
발표 원문과 이를 다룬 보도에 나온 수치를 모아두면 규모가 잡힙니다.
- HAWK-256 키 복구 비용: 264 → 238 연산. 이론상 필요한 계산량이 크게 줄었다는 뜻입니다. 다만 더 큰 키에는 여전히 실용적이지 않습니다
- AES는 원래 10라운드, 공격 대상은 7라운드. 실제 쓰이는 AES-128은 10라운드로 돌아가고, 이번 공격은 연구용으로 3라운드를 덜어낸 버전을 대상으로 합니다
- 소요 시간 60시간, 비용 약 10만 달러. 각 연구에 든 API 사용료 규모입니다
- 사람의 역할은 검증이 중심이었습니다. HAWK 작업에 참여한 연구자는 격자 기반 암호 전문가가 아니었고, AES 쪽은 Claude가 일주일 만에 공격법을 만든 뒤 연구자 두 명이 수학적으로 맞는지 확인하는 데 약 한 달이 걸렸습니다
마지막 항목이 이 발표에서 가장 자주 인용되는 대목입니다. Anthropic은 앞으로 암호 연구의 병목이 공격을 찾는 일에서 검증하는 일로 옮겨갈 수 있다고 언급했습니다.
또한 Anthropic은 HAWK·AES에 이어 LEA와 Serpent-128의 라운드 축소 버전에서도 공격을 개발했다고 밝혔습니다. 이 역시 축소 버전 대상이라 실제 시스템에는 영향이 없습니다.
이 연구가 중요한 이유는 무엇인가요?
이 연구가 중요한 이유는, 지금까지 Claude가 주로 프로그래머의 실수로 생기는 '구현 오류'를 찾아내는 데 활용됐다면 이번에는 사람 전문가들이 오랜 기간 검토한 암호 알고리즘 '설계 자체'의 수학적 약점을 찾아냈기 때문입니다. Anthropic은 이를 두고 암호 알고리즘을 스트레스 테스트해서 신뢰를 쌓고 궁극적으로 시스템을 더 안전하게 만드는, 암호학 연구가 원래 의도대로 작동한 사례라고 설명합니다.
자주 묻는 질문
Q. HAWK나 AES를 지금 쓰고 있다면 당장 조치를 취해야 하나요?
아니요, 조치가 필요하지 않습니다. HAWK는 아직 표준으로 채택되어 실제 서비스에 쓰이는 알고리즘이 아니고, AES 공격은 라운드를 줄인 약화 버전에 대한 것이라 우리가 실제로 쓰는 온전한 AES에는 영향이 없습니다.
Q. Claude가 완전히 혼자서 이 결과를 찾아냈나요?
결과마다 다릅니다. HAWK 공격은 Anthropic 연구자 한 명이 Mythos Preview와 함께 작업했고, AES 공격은 다른 연구자가 만든 자동화 틀(스캐폴드) 위에서 Mythos Preview가 거의 전적으로 자율적으로 수행했습니다.
Q. 이 연구는 얼마나 걸리고 비용이 얼마나 들었나요?
두 결과 모두 약 일주일에 걸쳐 진행됐고, 각각 API 사용 비용으로 약 10만 달러가 들었다고 Anthropic은 밝혔습니다.
Q. 이 발견은 언제, 어떻게 공개됐나요?
2026년 7월 28일 Anthropic 공식 연구 블로그를 통해 공개됐으며, HAWK 관련 내용은 개발자들과 6월에 먼저 공유한 뒤 NIST 공개 메일링리스트 공개 시점에 맞춰 함께 발표하는 책임감 있는 공개 절차를 거쳤습니다.
이번 발표는 Claude가 실제 서비스를 당장 위협한다는 뜻이 아니라, 암호 시스템을 더 꼼꼼히 검증하는 도구로 AI가 쓰이고 있다는 사실을 보여줍니다. Mythos Preview처럼 제한적으로 제공되는 연구용 모델의 결과는 앞으로도 계속 지켜볼 만한 주제입니다.