클로드 코드와 코덱스는 본래 코드를 짜는 도구다. 그런데 두 도구를 만든 앤트로픽과 오픈AI가 최근 내놓은 계획을 보면, 이제는 코드뿐 아니라 메일을 정리하고 일정을 챙기고 문서를 다루는 일까지 맡으려 한다. 코딩을 돕던 창이 사용자의 하루 업무 전체로 넓어지고 있다.

두 회사가 같은 곳을 향해 달린다

한 회사만 그런 게 아니다. 앤트로픽은 최근 상시 작동 에이전트 ‘콘웨이(Conway)’의 윤곽을 드러냈다. 한 번 답하고 끝나는 도구가 아니라, 전용 작업 공간에서 계속 돌아가다가 필요할 때 스스로 깨어나 일을 처리한다. 메일과 일정, 코드 저장소를 살펴 사용자에게 먼저 말을 거는 비서 ‘오빗(Orbit)’도 함께 만들고 있다. 오픈AI도 비슷한 시기에 개발자용 코드 도구 코덱스(Codex)를 챗GPT에 합쳐 일반 직장인까지 끌어안았다. 두 회사가 거의 같은 주에, 같은 방향으로 움직인 셈이다.

영역별로 나란히 놓고 보면, 두 회사가 같은 칸을 하나씩 채우고 있다는 게 한눈에 보인다.

코딩에서 출발해 일상 업무 비서로, 다시 사이버 보안으로 칸을 넓혀간다. 방식은 다르다. 앤트로픽은 클로드를 용도별 에이전트로 나눠 묶고, 오픈AI는 챗GPT 하나에 모든 기능을 욱여넣는다. 가는 길은 달라도 노리는 자리는 같다. 사용자가 하루를 통째로 자기 울타리 안에서 보내게 만드는 것이다.

왜 둘 다 플랫폼으로 달려가는가

방향이 같으니 그 속내가 궁금해진다. 두 회사가 약속이나 한 듯 모델에서 플랫폼으로 무게를 옮기는 데는 세 가지 사정이 맞물려 있다.

먼저 상장이다. 앤트로픽은 6월 초 미국 증권거래위원회(SEC)에 상장을 비공개로 신청했고, 기업가치 9,650억 달러를 인정받아 오픈AI(8,520억 달러)를 처음으로 앞질렀다. 상장을 앞둔 회사가 가장 신경 쓰는 건 매달 꾸준히 들어오는 매출이다. 모델을 한 번 파는 것보다, 사용자를 플랫폼에 붙들어 두고 다달이 돈을 받는 쪽이 회사 가치를 훨씬 높게 평가받는다.

다음은 견제다. 코딩과 기업 시장에서 앤트로픽에 밀리자, 오픈AI는 챗GPT를 만능 앱으로 키워 같은 자리를 파고든다. 한쪽이 비서를 내놓으면 다른 쪽도 비서를, 한쪽이 보안에 손대면 다른 쪽도 곧장 보안에 손댄다. 상대가 채운 칸을 그대로 따라 채우며 쫓고 쫓기는 형국이다.

마지막은 돈이다. 두 회사 모두 막대한 적자를 견디며 모델을 키워 왔다. 오픈AI는 2029년까지 적자가 누적 440억 달러에 이를 수 있다고 투자자에게 털어놓은 바 있다. 모델을 한 번씩 파는 것만으로는 이 구멍을 메우지 못한다. 그래서 사용자를 플랫폼 안에 오래 붙들어 두고 한 사람당 매출을 끌어올리는 길을 택했다. 구글마저 흩어진 도구를 하나로 묶는 ‘안티그래비티’를 내놓았으니, 통합은 한 회사의 결정이 아니라 업계 전체가 향하는 흐름이 됐다.

사용자에게는 무엇이 달라지는가

편한 점은 분명하다. 메일과 일정, 코드와 문서를 한자리에서 다루니 이 창 저 창 옮겨 다닐 일이 없다. 걸리는 건 두 가지, 비용과 유연성이다.

비용부터 보자. 상시 작동 에이전트는 시키지 않아도 알아서 움직인다. 챗봇은 물어볼 때만 토큰을 쓰지만, 이런 에이전트는 뒤에서 쉬지 않고 돌면서 토큰을 소모한다. 얼마나 쓰는지 눈에 보이지 않으니 청구서가 얼마 나올지 가늠하기 어렵다. 지난 글 코딩 1위를 내준 자리에 놓인 카드에서 같은 작업에 토큰이 두 배 가까이 늘었다는 측정을 짚었는데, 에이전트가 알아서 더 자주 부를수록 그 격차는 더 벌어진다.

유연성, 곧 언제든 갈아탈 수 있는 여지는 더 빠르게 줄어든다. AI 도구를 바꾸는 건 앱 하나 갈아 끼우는 일이 아니다. 손에 익은 명령 방식, 짜둔 자동화 스크립트, 팀이 맞춰 둔 작업 흐름이 한 플랫폼에 얽혀 있으면, 다른 곳으로 옮기는 순간 그 모두를 처음부터 다시 짜야 한다. 모델이야 메뉴에서 한 번 누르면 바뀌지만, 플랫폼은 그렇게 안 된다. 편해질수록 떠나기 어려워진다.

한국은 사정이 더 답답하다. 이 플랫폼 다툼에 내놓을 카드가 없다. 모델 하나라면 국산을 찾아볼 수도 있지만, 하루 업무를 통째로 감싸는 플랫폼에는 마땅한 국산이 없다. 코딩 도구든 업무 비서든, 한국의 개발자와 기업이 결국 기댈 곳은 미국 두 회사의 울타리 둘 중 하나다.

갈아탈 수 있는 자리를 남겨두는 일

그렇다고 이 흐름을 등질 일은 아니다. 알아서 일을 챙기는 비서는 분명 편하고, 손이 덜 간다. 다만 편해지는 만큼 묶인다는 사실을 같이 기억하면 된다. 이 분야에서 일하는 한국 사람이라면, 지금 스스로에게 물어볼 건 하나다. 내 일 가운데 무엇을 한 플랫폼에 깊이 맡기고, 무엇을 언제든 떼어 옮길 수 있게 남겨 둘 것인가.

시리즈 [알파고10년 기획-5]에서 적은 자세는 플랫폼 시대에도 변함없다. 변화에 뒤처지지도, 한곳에 매이지도 않는다. 모델이 무엇으로 바뀌든, 플랫폼이 어디로 가든, 언제든 갈아탈 구석 하나를 남겨 둔 사람이 다음 청구서 앞에서도, 다음 종속 앞에서도 가장 자유롭다.

한 걸음 더 — 종속은 이미 국가 차원으로 번지고 있다

개인과 기업 이야기를 했지만, 이 문제는 이미 국가 차원으로도 번지기 시작했다. 가장 먼저 불거진 곳이 보안이다. 앤트로픽이 내놓은 보안 모델 미소스는 출시 두 달 만에 전 세계 150개 기관으로 퍼졌는데, 그 명단에 삼성과 SK하이닉스, SK텔레콤, 그리고 한국 정부 기관이 들어 있다. 한 번 뚫리면 온 국민이 영향을 받는 전력·통신·반도체를 지키는 자리에, 국산이 아닌 해외 AI가 들어앉은 셈이다.

정부도 위기를 느꼈다. 지난달 말 과학기술정보통신부는 “해외 AI 보안에 종속되면 국가 안보가 흔들린다”며, 2027년부터 한국형 보안 체계를 직접 만들겠다고 밝혔다. 개인이 쓰는 코딩 도구는 마음에 안 들면 갈아타면 그만이지만, 국가의 핵심 시설을 지키는 보안은 한 번 맡기고 나면 발을 빼기가 훨씬 어렵다. 보안에서 먼저 터졌을 뿐, 코딩과 일상 업무라고 안전하란 법은 없다.

결국 같은 흐름이 개인의 책상에서 기업의 사무실로, 다시 국가의 기간 시설로 차례차례 올라오고 있다. 두 미국 회사가 통합 플랫폼의 칸을 마저 채우는 동안, 한국은 일반 사용자부터 정부까지 각자의 자리에서 이 흐름을 눈여겨봐야 한다. 어떤 기능을 들이고 어디까지 맡길지, 갈아탈 여지를 어디에 남겨 둘지를 지금부터 따져 두는 쪽이 다음 국면에서 덜 끌려간다. 미소스 같은 모델의 일반 공개가 예고된 만큼, 이 지형도가 앞으로 몇 달 사이 또 어떻게 다시 그려질지는 계속 지켜볼 일이다.

본 콘텐츠는 검색 및 뉴스, 보고서 등 공개된 다양한 정보를 바탕으로 작성한 전문가적 견해이며, 실제 비즈니스 의사결정이나 실행 시에는 반드시 해당 분야 전문가의 자문을 구하시기 바랍니다.

참고자료

• ITWorld, “오픈AI, 사이버 방어 플랫폼 ‘데이브레이크’ 공개…앤트로픽 ‘미토스’ 대항마”, 2026.05.13
• CIO, “분산된 AI 개발 도구 하나로…구글 ‘안티그래비티 2.0’ 전략 공개”, 2026.05
• AI타임스, “앤트로픽, 상시 에이전트 ‘콘웨이’ 개발…플랫폼 진화 시동”, 2026.06.01
• 뉴시스, “내년 한국형 미토스 나온다…’해외 AI보안 종속됐다가는 국가 안보 흔들'”, 2026.05.30
• AI타임스, “오픈AI, 사무직 겨냥 ‘코덱스’ 대규모 업데이트…’클로드 코워크’에 맞불”, 2026.06.03
• AI타임스, “앤트로픽, ‘미소스’ 전 세계 150개 조직으로 확대…삼성·SK 포함”, 2026.06.03

게시물 코딩 도구가 내 일정표를 들여다본다? — AI 경쟁이 옮겨가는 다음 전장이 Value Chain of Life에 처음 등장했습니다.

발표문을 열어보면 첫 화면이 묘하다. 모델 카드의 무게중심이 코딩 성능이 아니라 한 단어에 쏠려 있다. ‘정직성(honesty)’이다. 더 빠른 모델도, 더 똑똑한 모델도 아니다. 더 솔직한 모델이라는 것이 5월의 메시지다. 어제 카드 명세서를 보고 떠난 그 개발자가 받기엔 의외의 키워드다.

코딩 1위를 GPT-5.5에 내준 회사가 꺼낸 새 카드

한국 개발자가 4월에 클로드를 떠난 이유는 단순하지 않다. 두 배에 가까워진 카드 명세서가 직접 동기였다면, 그 한 달 동안 누적된 신호가 배경이었다. GPT-5.5가 SWE-bench 같은 주요 코딩 벤치마크에서 앞서갔고, 오픈AI(OpenAI)의 코드 도구 코덱스가 클로드 코드 헤비 유저들을 빠르게 끌어갔다. IT 매체 요즘IT는 그 한 달을 “주도권을 내준 시기”로 정리했다. 시리즈 [알파고10년 기획-4]가 추적한 다섯 가지 회수 신호가 같은 시기에 한국 사용자의 카드에 도착했다.

그러니 5월의 새 모델이 코딩 성능 1위 탈환을 외쳐도 이상하지 않았을 자리에서, 앤트로픽은 다른 카드를 꺼냈다. 시스템 카드의 평가에 따르면 4.8은 자신이 쓴 코드의 결함을 지적 없이 통과시킬 확률이 직전 모델보다 약 4배 낮다. 사용자가 잘했다고 거짓 칭찬을 해도 결함을 짚고, 모르는 것을 모른다고 말한다. 이 진화는 환영할 만하다.

다만 카드의 위치가 흥미롭다. 가장 빠른 AI도, 가장 똑똑한 AI도 아니다. ‘가장 믿을 수 있는 AI’다. AI 모델은 셀 수 없이 많지만 환각이 적고 자기 한계를 솔직히 말하는 모델이라는 자리는 아직 비어 있다. 앤트로픽이 그 자리에 깃발을 꽂으려 한다. 코딩 1위 자리에서 밀린 회사가 시장 포지셔닝을 한 칸 옆으로 옮긴 사건이다.

정직성을 말하는 발표문이 정직하지 않은 자리

다만 발표문 자체가 같은 정직성으로 쓰여 있는지는 별개 문제다. 4.6 출시 때 13개, 4.7 때 12개였던 비교 벤치마크 개수가 4.8에서는 6개로 줄었다. 이전 모델들이 거의 매번 등장시켰던 SWE-bench를 포함한 코딩 벤치마크 일부가 이번에는 빠졌다. 해커뉴스(Hacker News)의 한 사용자는 누락 패턴을 짚으며 “1위라고 발표할 수 있는 항목만 보여주려는 의도가 아니라면 설명되지 않는다”고 적었다.

더 묵직한 단서는 측정 도구에서 나왔다. AI 모델 평가 사이트 한 곳의 측정에 따르면 4.8은 같은 작업을 마치는 데 4.7보다 토큰을 두 배 가까이 쓴다. 단가는 동결됐지만 실제 청구서는 두 배가 된다는 뜻이다. 출시 당일 한 한국 개발자는 “프로 사용량이 10분 만에 다 녹아버렸다”고 적었다. 어제 카드 명세서를 보고 떠난 사람의 손에 새 모델이 들어와도, 청구서의 무게는 줄어들 기색이 없다.

한국 사용자에게 진짜 가격은 어디 적혀 있나

이 지점이 한국 사용자가 잡아야 할 실용적인 단서다. 앤트로픽이 가격을 동결했다고 발표할 때 봐야 할 숫자는 입력 100만 토큰당 5달러나 출력 25달러가 아니다. 같은 작업을 마치는 데 모델이 평균 몇 개의 토큰을 쓰느냐다. 그 수치는 발표문에 없다. 출시 1~2주가 지나 사용자 측정이 누적될 때야 윤곽이 드러난다.

시리즈 4편이 이미 같은 구조를 짚었다. 4월의 토크나이저 변경 때 단가는 그대로였지만 같은 입력이 더 많은 토큰으로 환산되면서 청구서가 1.5배까지 늘었던 사건이다. 5월의 4.8 출시도 같은 흐름의 연장이라면, 한국 사용자가 다가올 카드 명세서에서 답을 받아 든다. 그래서 4.8을 쓰는 동안 자기 토큰 소비를 기록해두는 일이 의외로 중요하다. 같은 작업을 4.7과 4.8에서 한 번씩 돌려보고 토큰 수를 비교하는 단순한 기록 한 줄이, 다음 청구서의 진짜 가격을 미리 알려준다.

빠른 출시 주기는 누구의 시계인가

4.6, 4.7, 4.8이 모두 한 달 남짓 간격으로 잇따라 나왔다. 사용자 입장에서는 새 기능이 자주 도착하는 모양새다. 그런데 같은 주기를 다른 시선으로 보면 한 분기 매출 지표를 맞추기 위한 출시 일정으로도 읽힌다.

4.8 발표문 마지막에 적힌 관련 콘텐츠 첫 줄이 단서를 흘렸다. “앤트로픽 시리즈 H 라운드 650억 달러 모금, 포스트 머니 평가 9,650억 달러”였다. 새 모델 출시가 기술 진보의 주기인 동시에 IPO를 앞둔 회사의 분기 보고서 데이터 입력 시점이라는 게 우연이 아니다. 노력 제어(effort control)와 동적 워크플로(dynamic workflows) 같은 새 기능은 사용자 편의처럼 포장되지만, 한편으로는 비용·마진·연간 반복 매출을 조율하는 손잡이다. 사용자가 매번 새 버전으로 갈아타면서도 “정말 좋아졌는지 모르겠다”는 피로가 누적되면, 빠른 출시 주기는 신뢰의 자산이 아니라 피로의 원천이 된다.

새 카드를 받아들이되, 그 뒷면도 본다

시리즈 [알파고10년 기획-5]가 마무리한 자세는 단순했다. 변화에 뒤쳐지지도, 한 도구에 종속되지도 않는다. 5월의 4.8 출시 앞에서 그 자세가 다시 시험대에 오른다.

코딩 작업이 클로드 코드에 묶여 있는 한국 개발자라면 4.8의 동적 워크플로는 환영할 진보다. 코덱스의 /goal 기능을 한 발 넘어선 설계로, 단일 세션에서 수십에서 수백 개의 서브 에이전트를 알아서 오케스트레이션한다. 4월에 떠난 사람을 다시 끌어올 단단한 카드다. 그러나 그 환영 옆에 한 가지 메모를 같이 적어둘 만하다. 정직성이라는 새 카드를 받아들이되, 그 카드의 뒷면이 IPO 분기 보고서일 가능성을 함께 본다.

답은 발표문이 아니라 다음 카드 명세서가 알려준다. 4.8이 같은 작업에 몇 개의 토큰을 쓰는지, 5월에 받은 약관 변경 메일이 다가올 청구서를 어떻게 바꾸는지, 그 수치 한 줄이 새 카드의 진짜 가격이다. 그때까지 한국 사용자가 할 수 있는 가장 합리적인 행동은 한 가지로 좁혀진다. 자기 토큰 소비를 기록해두고, 4.7과 4.8을 비교 가능한 상태로 만들어두는 것. 어제 카드 명세서를 보고 클로드 코드를 닫았던 그 개발자가 한 달 뒤 같은 결정을 다시 내릴지 아닐지는, 그 기록이 답한다.

본 콘텐츠는 검색 및 뉴스, 보고서 등 공개된 다양한 정보를 바탕으로 작성한 전문가적 견해이며, 실제 비즈니스 의사결정이나 실행 시에는 반드시 해당 분야 전문가의 자문을 구하시기 바랍니다.

참고자료

• Anthropic, “Introducing Claude Opus 4.8”, 2026.05.28
• GeekNews(news.hada.io), “Anthropic, Claude Opus 4.8 출시” 및 해커뉴스(Hacker News) 사용자 반응 번역, 2026.05.29
• 요즘IT(yozm.wishket.com), “Opus 4.8 등장: 클로드는 빼앗긴 주도권을 찾아올까?”, 2026.05.29
• aibenchy.com, Claude Opus 4.7·4.8 토큰 소비 비교 측정, 2026.05.29

게시물 코딩 1위를 내준 자리에 놓인 카드 — Claude Opus 4.8과 그 다음의 청구서이 Value Chain of Life에 처음 등장했습니다.

천천히 다시 읽어보니 다른 얘기였다

공지문의 본문을 풀어보면 이렇다. 지금까지는 Max 5x 구독 하나로 Agent SDK, claude -p, Claude Code GitHub Actions 같은 자동화 사용분을 채팅과 같은 한도 안에서 함께 굴릴 수 있었다. 6월 15일부터는 자동화 사용분이 별도 크레딧 풀로 분리된다. 100달러어치를 주긴 하는데, 이월되지 않고 다 쓰면 다음 달까지 멈추거나 추가 사용량(Extra Usage)으로 흘러간다.

“구독 한도는 변경되지 않습니다”라는 안내가 가장 매끄러운 부분이다. 사실은 맞다. 한도는 그대로다. 다만 그 한도 안에 무엇을 담을 수 있느냐가 달라졌다. 채팅과 인터랙티브 사용만 그대로 남고, 자동화는 한도 바깥으로 나갔다. 명목은 100달러 추가이고 실질은 사용 범위 축소다.

이 발표가 갑자기 나온 게 아니라는 점은 검색해 보면 금방 보인다

지난 한 달 흐름을 짚어두면 이렇다.

• 4월 4일 — OpenClaw를 비롯한 서드파티 도구가 Pro/Max 구독으로 클로드를 쓰는 경로가 차단됐다. 헤비 유저들의 청구가 최대 50배까지 뛰었다는 보도가 이어졌다.
• 4월 16일 — Opus 4.7이 새 토크나이저와 함께 출시됐다. 같은 텍스트가 최대 35% 더 많은 토큰으로 처리되기 시작했다.
• 4월 21일 — Pro 플랜에서 Claude Code 자체가 빠질 뻔했다. 24시간 만에 백래시로 철회됐고, 앤트로픽은 “2% 신규 가입자 대상 테스트”라고 해명했다. 가격 페이지와 지원 문서가 이미 통째로 바뀌어 있었다는 점에서 해명과 사실은 어긋났다.
• 5월 13일 — Agent SDK 사용분 분리 공지가 도착했다.

5주 사이에 분리 시도가 세 번 있었다. 4월 21일에 발각돼서 철회된 시도가 한 달도 안 돼서 다른 모양으로 다시 들어왔다. 메일의 톤은 부드럽지만 방향은 일관된다.

이 블로그에 미리 적어둔 흐름과 맞물린다

5월 4일 자 본 블로그 운영자의 다른 글에서 정리한 한 문단을 그대로 옮기면 이렇다.

사용자를 더 비싼 버전으로 유도하거나, 기존 버전을 쓰려면 추가 결제를 유도하는 방식이다. 회사가 돈을 벌어야 한다는 건 안다. 하지만 IPO 숫자를 만들기 위해 사용자에게 던지는 무리수가 한 번이 아니라 매주 새로 등장하는 상황이라면, 신뢰는 그 속도에 비례해 빠지는 중이다.

그때 짚었던 패턴이 5월 13일 메일로 한 단계 더 진행됐다. 앤트로픽 본인이 5월 Code with Claude 행사에서 다리오 아모데이(Dario Amodei) 입으로 직접 말한 숫자가 있다. “연 10배 성장을 예상했는데 1분기에 연환산 80배 성장이 났다.” 수요가 폭증한 것은 사실이다. 동시에 신규 데이터센터 용량은 12개월에서 24개월 뒤에야 가동된다. 그 사이의 간격을 사용자 비용으로 메우는 게 지금의 가격 정책이다.

한국 사용자가 알아둘 것 네 가지

실제 영향만 추리면 네 가지로 좁혀진다.

하나, 단순 사용자는 영향 없다. 채팅, Claude Code 터미널, Cowork 같은 인터랙티브 사용만 한다면 한도는 그대로다. 이 부분은 메일의 안내가 정확하다.

둘, 자동화를 구독으로 굴리던 사용자는 6월 15일부터 다르다. GitHub Actions, claude -p, 서드파티 에이전트 도구를 클로드 구독으로 돌리고 있었다면 그 사용분이 별도 100달러 크레딧에 묶인다. 다 쓰면 그 달은 거기서 끝이거나, 추가 사용량을 켜둔 사용자만 종량 API 요율로 계속 쓸 수 있다.

셋, Opus 4.7의 토크나이저 변경이 한국 사용자에게는 두 겹의 압박이다. 한국어는 원래 영어 대비 토큰을 1.5~2배 더 먹는 언어다. 거기에 4.7의 새 토크나이저가 같은 텍스트를 최대 35% 더 많은 토큰으로 처리한다. 명목 가격은 그대로이지만 같은 작업의 실질 비용은 분명히 올라간 상태다. 본 블로그 운영자가 4월에 정리한 가격 가이드에서도 같은 부분을 짚어뒀다.

넷, 명목 100달러와 실제 17만 원의 간격이다. 5월 중순 원달러 환율은 1,490원대에서 움직이고 있고, 여기에 카드사 가산 환율, 해외 결제 수수료, 부가가치세 10%가 모두 붙는다. 표시 가격은 월 100달러이지만 카드에 찍히는 금액은 매월 17만 원에 가깝다. Pro도 명목은 20달러이지만 실청구는 3만 4천 원대다. “100달러 크레딧을 받는다”는 메일을 영문 그대로 읽으면 어색하지 않다. 다만 매월 17만 원이 카드에서 빠지는 한국 사용자 입장에서는 그 100달러가 카드 명세서로 들어올 때 어떻게 변하는지를 같이 봐야 한다.

플랜별 실제 청구 금액 비교

표만 봐도 알 수 있다. 명목 가격과 실제 청구액의 간격이 약 14%다. 추가로 받게 될 크레딧도 같은 비율로 줄여서 체감해야 한다.

100달러 크레딧은 한국 카드 명세서 기준으로 약 14만 원어치의 추가 사용 권리이며, 그것도 매월 소멸한다.

약관 마지막 줄이 가장 솔직하다

크레딧은 현금 가치가 없으며, 이월되지 않고, 양도할 수 없으며, 적격 플랜, 금액 및 사용량과 마찬가지로 변경되거나 중단될 수 있습니다.

공지문의 본문은 매끄럽고 보상 강조도 잘 돼 있지만, 가장 솔직한 부분은 이 한 줄이다. 이번이 마지막이 아니라는 뜻이다. 약관 자체에 “변경되거나 중단될 수 있다”고 명시되어 있고, 한 달 사이에 분리 시도가 이미 세 번 있었다. 앤트로픽 IPO 레이스의 그늘에서 짚어둔 큰 그림과 같은 흐름이다.

가격표에 적힌 숫자보다 약관 본문의 단서 조항을 더 자주 들여다보는 게 합리적인 자세다. 정액제로 무한정 쓸 수 있다는 환상은 이미 끝났고, 같은 작업을 같은 비용으로 계속 처리하고 싶다면 도구 분산이든 워크플로우 조정이든 사용자 쪽에서 움직이는 수밖에 없다.

3줄 요약

• 6월 15일부터 Agent SDK·claude -p·Claude Code GitHub Actions 같은 자동화 사용분이 클로드 구독 한도에서 분리되고, 별도 100달러 월 크레딧으로 옮겨간다. “한도는 그대로”라는 안내는 사실이지만, 그 한도가 담을 수 있는 범위는 좁아졌다.
• 4월 4일 OpenClaw 차단, 4월 16일 Opus 4.7 토크나이저 변경, 4월 21일 Pro 플랜 Claude Code 제거 시도, 5월 13일 Agent SDK 분리. 5주에 세 번의 분리 시도가 있었던 일관된 흐름의 결말이다.
• 한국 사용자 입장에서 Max 5x의 100달러는 카드에 17만 원으로 찍히고, 추가로 받게 될 100달러 크레딧도 같은 비율로 환산해서 체감해야 한다. 약관에 “변경되거나 중단될 수 있다”고 명시되어 있으니 가격표보다 약관을 더 자주 보는 자세가 필요하다.

참고 자료

• Anthropic, “Use the Claude Agent SDK with your Claude plan”, 클로드 고객센터 도움말, 2026.05
• VentureBeat, “Anthropic reinstates OpenClaw and third-party agent usage on Claude subscriptions — with a catch”, 2026.05.14
• Axios, “Anthropic tightens Claude limits and OpenAI courts defectors”, 2026.05.14
• The Next Web, “Anthropic blocks OpenClaw from Claude subscriptions in cost crackdown”, 2026.04
• The Register, “Anthropic ejects bundled tokens from enterprise seat deal”, 2026.04.16
• Anthropic 공식 가격 페이지, claude.com/pricing, 2026.05

본 콘텐츠는 검색 및 뉴스, 보고서 등 공개된 다양한 정보를 바탕으로 작성한 전문가적 견해이며, 실제 비즈니스 의사결정이나 실행 시에는 반드시 해당 분야 전문가의 자문을 구하시기 바랍니다.

게시물 100달러 크레딧을 준다는 메일을 다시 읽어 봤다 — 6월 15일 이후 한국 사용자가 잃는 것이 Value Chain of Life에 처음 등장했습니다.

의문 1 — 왜 4월 16일과 17일에 쏟아졌을까

최근 3주 사이 Anthropic에서 일어난 일들을 나열해보면 이렇다.

4월 6일 Goldman Sachs, JP Morgan, Morgan Stanley와의 IPO 논의가 처음 보도됐다. 4월 7일 Mythos(비공개 상위 모델)가 공개됐다. 4월 12일 Mythos 위험성 논란으로 출시를 연기했다. 4월 14일 Anthropic 최고제품책임자 Mike Krieger가 Figma 이사회에서 사임했다. 4월 16일 Opus 4.7이 출시됐다. 4월 17일 Claude Design이 출시됐고 Figma 주가가 7% 급락했다. 4월 18일 800억 달러 가치평가 제안 보도가 나왔다.

13일 동안 일곱 개의 굵직한 사건이 압축됐다. 우연일 수도 있다. 다만 IPO 일정과 신제품 출시, 경쟁사 이사회 사임, 가치평가 급등이 이렇게 짧은 구간에 겹치는 패턴은 IT 업계에서 그리 흔하지 않다.

의문 2 — 왜 갑자기 토큰을 더 먹나

Opus 4.7이 출시된 직후 토큰 소모가 비정상적으로 늘었다는 보고가 잇따랐다.

새 토크나이저로 입력 토큰이 1.0~1.35배 증가했다는 건 Anthropic도 공식 인정한 부분이다. 일부 기술 문서 테스트에서는 1.47배까지 측정됐고, 실제 에이전트 작업 포함 사용에서는 1.5~3배 비용 증가가 보고됐다. Pro 사용자 중에 “질문 세 개로 한도 도달”을 경험한 사례가 X에 돌았고, GitHub Copilot은 Opus 4.7 사용에 7.5배 프리미엄을 부과했다.

그리고 어제(4월 21일) PCWorld가 올린 Claude Design 사용기에 이런 기록이 있었다. 웹 프로토타입 세 개 버전을 25분 만에 만들었는데, 이 작업만으로 Pro 플랜의 주간 Claude Design 할당량 80%가 소진됐다. 실수로 작업을 날리고 Sonnet 4.6으로 재생성을 시도했더니 남은 할당량이 5분 만에 바닥났다.

Anthropic 측은 “효율성 개선이 상쇄한다”고 설명했다. 다만 사용자 체감과 외부 측정, 그리고 공식 사용기마저 그 설명과 다른 방향을 가리킨다. 이게 단순한 기술 변경의 부작용인지, 비용 구조 조정의 일부인지는 아직 명확하지 않다.

의문 3 — 왜 품질 지표가 떨어졌나

성능 회귀에 대한 보고도 같은 시기에 나왔다.

MRCR 벤치마크(긴 문맥 검색 능력 측정)에서 4.6이 78.3%였는데 4.7은 32.2%로 떨어졌다. 46%포인트 폭락이다. 구체 사례도 돌았다. “strawberry에 P가 두 개 있다”고 답한 경우, 이력서를 다른 학교·다른 성씨로 재작성한 경우, “내가 게으르게 행동하고 있었다”는 자기 고백 스크린샷이 공유됐다. Reddit “심각한 회귀” 게시물은 2,300 추천을 받았고 X의 비슷한 게시물은 14,000 좋아요를 기록했다.

커뮤니티에서는 “4.6의 nerf 이전 버전을 4.7로 재포장한 것 아니냐”는 의심이 나왔다. Anthropic은 직접 답변하지 않았다. 다만 Claude Code 책임자 Boris Cherny가 GitHub에서 “adaptive thinking 기능에 일부 버그가 있었다”고 부분 인정한 정도다.

의문 4 — 왜 시간대에 따라 품질이 달라지나

AMD AI 그룹 디렉터 Stella Laurenzo가 GitHub 이슈 #42796에서 팀의 Claude Code 세션 로그를 정량 분석했다. 6,852개 세션, 234,760 툴 호출, 17,871 thinking 블록이 대상이었다.

결과 중 가장 눈길 끄는 게 시간대 패턴이다. Claude Code의 thinking 깊이가 특정 시간대에 급격히 떨어지는 현상이 관찰됐는데, 그 valley(품질 저하 구간)가 공교롭게 미국 태평양 시간 오후 5시와 7시에 집중됐다. 이 시간대는 일반 업무 피크가 아니라 미국 전체 인터넷 사용이 가장 많은 시간대에 가깝다.

만약 단순한 “사용자별 throttling”이라면 개별 사용자 작업량에 따라 저하 시점이 들쭉날쭉해야 한다. 모든 사용자에게 공통으로 오후 5시와 7시에 저하가 나타난다는 건, 사용자 개별 제약이 아니라 시스템 전체의 부하 대응이라는 해석을 가능하게 한다. 쉽게 말해 “GPU가 부족해서 thinking을 줄인다”는 가설의 유력한 방증이다. 결정적 증거는 아니지만 인과를 의심하게 만드는 꽤 강한 상관관계다.

의문 5 — 왜 어제 Claude Code를 몰래 빼려 했나

이게 이번 주의 가장 결정적인 사건이었다. 4월 21일 오후, Anthropic이 pricing 페이지에서 Pro 플랜($20/월)의 Claude Code를 조용히 제거했다. Support 문서도 “Using Claude Code with your Pro or Max plan”에서 “Using Claude Code with your Max plan”으로 바뀌었다. 공지는 없었다. 블로그 글도, 이메일도, 공식 변경 로그도 없었다.

발견한 건 개발자 커뮤니티였다. Ed Zitron이 Internet Archive와 현재 페이지를 비교해 변경을 포착했고, Reddit과 Hacker News, X가 몇 시간 안에 뜨거워졌다. 파장이 커지자 Anthropic Head of Growth인 Amol Avasare가 X에 해명을 올렸다. “2% 신규 prosumer signup 대상 소규모 테스트”라는 것이었다. 몇 시간 뒤 pricing 페이지는 조용히 원상 복구됐다.

Simon Willison이 이 사건을 정리하면서 이렇게 썼다. “2%라고 했지만 내가 이야기한 사람들 모두가 새 가격표를 봤고 Internet Archive에도 스냅샷이 있다. 이건 단순한 실수가 아니다. Anthropic의 가격 투명성에 대한 내 신뢰가 흔들렸다.”

PCWorld는 한 걸음 더 나갔다. “이건 결국 $20 플랜의 Claude Code가 $100 플랜으로 옮겨가는 예고편이다.” Sam Altman은 Avasare의 해명에 “ok boomer”라고 받아쳤다. OpenAI는 Claude 사용자들을 Codex로 데려갈 준비가 되어 있다는 신호였다.

가장 눈에 띈 건 Avasare 본인의 설명이다. “현재 플랜은 이걸 위해 설계된 게 아니다. 구독자당 사용량이 크게 늘었고, 우리는 이미 주간 한도와 피크 시간 제한을 조정해왔다.” The Register는 이걸 이렇게 해석했다. “Anthropic의 구독 플랜은 토큰 장부가의 10분의 1 이하로 요금을 매기고 있다. 전력 회사가 피크 시간대 사용을 제한하듯 AI 서비스도 같은 길을 가는 중이다.”

이 사건이 앞의 네 의문과 연결되는 지점이 있다. 토큰 정책 조정, 회피 로직 도입, 신제품 가속 출시, 그리고 이번 조용한 가격 조정 시도까지, 모두 “비용 구조 압박”이라는 한 방향을 가리킨다.

의문 6 — 왜 이 모든 일이 동시에 일어나나

개별로 보면 각자 설명 가능한 변화들이다. 토크나이저는 기술적 결정이고, 벤치마크 변동은 자연스러운 일이고, 가격 테스트는 정상적인 사업 실험이고, IPO는 자본 조달의 경로다. 그런데 이 넷이 같은 시기에 겹치는 게 우연일까.

뒤로 한 걸음 물러서서 큰 그림을 보면 이렇다. Anthropic의 ARR(연간 반복 매출)은 2025년 12월 90억 달러에서 2026년 4월 300억 달러로 네 달 만에 233% 폭증했다. 가치평가는 2월 380억 달러에서 4월 800억 달러로 두 배가 됐다. IPO는 2026년 10월 또는 2027년 3월로 논의되고 있고, 추정 IPO 가치는 5,600억~10,400억 달러 선이다. 그런데 영업 마진은 추론 인프라 비용이 예상보다 23% 초과하면서 약 40%까지 떨어졌다. 매출 1달러당 60센트 이상이 GPU 클러스터로 빠져나간다는 얘기다.

IPO를 앞둔 회사는 두 방향의 압박을 동시에 받는다. 매출은 끌어올리고, 비용은 누르는 것. 빠른 신제품 출시는 매출 확장 방향이고, 토큰 정책 조정과 회피 로직은 비용 절감 방향이다. 그런데 이 두 방향이 사용자 입장에서는 같은 문제로 나타난다. 새 제품을 쓰면 토큰이 빨리 닳고, 원래 쓰던 제품은 품질이 떨어지고, 더 비싼 플랜으로 유도된다. 결정적 증거는 없다. 다만 패턴이 일관된다는 점은 남는다.

IT 현장 20여 년 시각에서 본 의미

이 가설이 사실이라고 전제하고 IT 현장에서의 의미를 짚어본다면 몇 가지 지점이 걸린다.

첫째, 유료 구독 모델에서 기본값을 조용히 낮추는 문제다. Claude는 월 20달러(Pro)부터 월 200달러(Max 20x)까지 유료 구독 모델이다. 구독자 입장에서 “내가 받는 서비스 품질이 동일하게 유지된다”는 암묵적 기대가 있다. 만약 기본값을 낮추고 “effort를 max로 설정하면 된다”고 안내하는 구조라면, 이는 “아는 사람만 제대로 쓰는 정보 비대칭”을 만든다. 엔터프라이즈 계약 조건 해석에 따라서는 논란이 될 여지도 있다.

둘째, 인프라 부하 대응이 사용자 경험으로 전가되는 문제다. 클라우드 서비스가 특정 시간대에 느려지는 건 흔한 일이다. 다만 “느려진다”와 “답변 품질이 낮아진다”는 다른 차원의 이슈다. 전자는 인내의 문제지만 후자는 서비스 신뢰의 문제다. 특히 AI 답변 품질은 사용자가 즉시 판별하기 어렵기 때문에, 이런 조용한 품질 저하는 더 문제가 된다.

셋째, 타이밍 문제다. Anthropic은 2026년 3월 초 ARR 90억에서 4월 초 300억으로 넉 달 사이 233% 늘었고, 10월 IPO 가능성이 논의되고 있다는 보도가 있다. 이 시점에 비용 구조를 조정하려는 움직임이 있다는 해석도 가능하다. 물론 이는 하나의 해석일 뿐이고, 다른 설명(단순 기술적 최적화, 트래픽 급증 대응)도 여전히 유효하다.

넷째, 이번 사태가 드러낸 커뮤니케이션 방식의 문제다. Claude Code를 Pro에서 빼려는 시도를 공지 없이 진행했다가, 발각되자 “2% 테스트”라고 해명하고 조용히 되돌리는 방식은 IT 업계에서 신뢰를 쌓는 방식이 아니다. Simon Willison이 지적한 “가격 투명성에 대한 신뢰가 흔들렸다”는 말은 기술자 커뮤니티가 이런 방식에 얼마나 민감한지 보여준다.

그럼 사용자는 어떻게 할까

가설이 확정되지 않았다고 해서 대응을 안 할 이유는 없다. 현재 공개된 정보만으로도 몇 가지 실용적인 대응책이 나온다.

작업 중 AI가 “쉬라”거나 “나중에 하라”고 권유하면 일단 의심해보는 게 좋다. 이게 진짜 배려인지, thinking 절약 로직의 부작용인지 판별하기 어려우니 말이다. 이럴 때는 “계속 진행”을 명시적으로 요청하거나 effort 수준을 올리는 것도 방법이다.

Claude API나 Claude Code에서는 effort 파라미터를 명시적으로 “high” 또는 “xhigh”로 설정할 수 있다. 기본값에 맡기지 말고 직접 지정하는 게 안전하다. 특히 복잡한 작업을 맡길 때는 이 설정이 눈에 띄게 결과를 바꾼다.

중요한 작업을 미국 인터넷 피크 시간대(한국 시간 오전 9시~11시 사이)에 돌리는 건 피하는 게 좋을 수 있다. AMD 분석이 맞다면 이 시간대에 thinking 품질이 상대적으로 낮을 가능성이 있다.

구독 플랜 조건이 바뀔 가능성을 염두에 두고 계약 갱신 시점을 기록해두는 게 좋다. 특히 연간 선결제를 한 사용자라면 Anthropic의 약관 변경 정책을 확인해둘 필요가 있다. Claude Code가 Pro에서 빠지는 변경이 실제로 적용되면 월 20달러 사용자에게는 실질적으로 다섯 배의 가격 인상이 된다.

대안 도구 병행 검토도 합리적이다. 한 도구에 전적으로 의존하면 그 도구의 품질 변동에 작업 전체가 흔들린다. OpenAI Codex, Gemini 같은 대안을 함께 쓰면서 “이번 작업은 어느 쪽이 더 맞나” 판단하는 워크플로우가 지금 시점에서는 더 안전하다. 앞서 쓴 Claude Design 첫 사용기에서 도출한 “도구 분업”의 연장선이다.

지금 시점의 결론

이 글에서 던진 여섯 가지 의문에 대한 확정적 답은 아직 없다. Anthropic이 의도적으로 사용자 경험을 희생하고 있다고 단정하기엔 증거가 부족하고, 그렇지 않다고 단정하기에도 패턴이 너무 일관된다. 다만 가설을 뒷받침하는 단서들이 꽤 유력해 보이는 것도 사실이다.

특히 어제 드러난 Claude Code 가격 테스트 사건은 이 흐름의 한 단면을 직접 보여줬다. 무엇이 보도되지 않은 사이에 조용히 진행되고 있는지, 사용자가 발견하기 전까지 얼마나 돌아갔는지 생각해보게 된다. Avasare가 직접 인정한 “현재 플랜은 이걸 위해 설계된 게 아니다”라는 말은, 앞으로 더 많은 조정이 있을 거라는 예고로 읽힌다.

앞으로 몇 달, Anthropic이 IPO를 향해 가는 과정에서 이 가설이 검증될 기회가 계속 생길 것이다. 그때까지는 사용자 입장에서 관찰하고 기록하는 수밖에 없다.

내가 작업 중 “오늘은 그만하자”는 말을 다시 들을 때, 그 말을 어떻게 받아들일지는 이제 좀 달라졌다. 그냥 AI의 배려가 아니라, 뭔가 다른 맥락이 있을 수 있다는 가능성을 염두에 두게 됐다. 이 글도 그런 관찰의 한 기록이다.

3줄 요약

• 최근 3주 동안 Anthropic 가치평가가 두 배로 뛰고, 신제품이 연달아 출시되고, 토큰 정책과 모델 품질에 일관된 변화가 관찰됐다. 4월 21일에는 Claude Code를 Pro 플랜에서 조용히 빼려다 발각되는 일까지 있었다.
• 토크나이저로 인한 토큰 1.35배 증가, MRCR 벤치마크 46%포인트 하락, “오늘은 그만하자”는 회피 패턴 증가, 가격 테스트 사건이 모두 IPO 압박 시기의 비용 절감 가설과 일치하는 방향이다. 결정적 증거는 아니지만 패턴이 일관된다.
• 사용자가 할 수 있는 건 변화 인지, effort 수준 명시 설정, 피크 시간대 회피, 대안 도구 병행 준비, 구독 약관 모니터링이다. IPO 일정이 임박할수록 이런 일들은 더 자주 보일 가능성이 있다.

참고 기사와 자료

• The Register, “Anthropic tests reaction to yanking Claude Code from Pro”, 2026.04.22
• Simon Willison, “Is Claude Code going to cost $100/month? Probably not—it’s all very confusing”, 2026.04.22
• PCWorld, “Anthropic considers pulling Claude Code from its $20 Pro plan”, 2026.04.22
• Ed Zitron (Where’s Your Ed At), “News: Anthropic (Briefly) Removes Claude Code From $20-A-Month Pro Subscription Plan”, 2026.04.22
• BigGo Finance, “Anthropic Tests Removing Claude Code from Pro Plan”, 2026.04.22
• TheNextWeb, “Anthropic attracts $800 billion valuation offers as revenue surges to $30 billion”, 2026.04.15
• TechCrunch, “Anthropic’s rise is giving some OpenAI investors second thoughts”, 2026.04.14
• Euronews, “The rapid ascent of Anthropic — Inside the strategy behind an $800 billion valuation”, 2026.04.18
• Morningstar, “OpenAI, Anthropic Highlight Revenue Gains as IPO Hype Builds”, 2026.04
• Startup Fortune, “Anthropic’s Claude Opus 4.7 launch has triggered a wave of community backlash”, 2026.04
• Botmonster Tech, “Claude Opus 4.7: What X and Reddit Users Are Saying”, 2026.04.18
• AMD Stella Laurenzo, GitHub Issue #42796, 2026.04.06
• Boris Cherny (Anthropic, Claude Code 책임자), GitHub 이슈 스레드 공식 해명
• Amol Avasare (Anthropic Head of Growth), X 게시물, 2026.04.22
• Threads @choi.openai, “최근 Claude가 유독 멍청해졌다고 느끼셨다면”, 2026.04

게시물 Anthropic IPO 레이스의 그늘 — 일어나고 있는 일들에 대한 몇 가지 의문이 Value Chain of Life에 처음 등장했습니다.

이틀 사이에 벌어진 두 사건은 따로 보면 각각 “모델 업데이트”와 “신제품 발표”지만, 묶어서 보면 다른 그림이 나온다. 앤트로픽이 AI 모델 회사에서 기업 생산성 플랫폼으로 전선을 확장하기 시작했다는 신호다.

4월 16일 — 오퍼스 4.7, “기업이 쓸 수 있는 모델”로의 방향 전환

오퍼스 4.7은 벤치마크 수치보다 방향 전환 쪽이 더 의미 있다. 앤트로픽이 이번에 강조한 단어가 “엄격함(rigor)”이다. 모델이 지시를 문자 그대로 따르고, 모호한 프롬프트를 멋대로 해석하지 않는다는 뜻이다. 이전 모델들은 “아마 이런 걸 원하시겠지”라고 추측해서 답을 부풀리는 경향이 있었는데, 4.7은 입력된 요청만 정확히 수행하도록 훈련됐다. 기업에서 AI가 “허황된 답을 지어내는” 문제를 해결하려는 설계다.

벤치마크로는 7개 분야에서 1위를 차지했다. 오픈AI의 GPT-5.4는 4개였다. 다만 여전히 앞서 공개된 미토스(공개되지 않은 상위 모델)보다는 약 10% 뒤쳐진다. 미토스는 “너무 위험해서 공개 안 하는 최상위 모델”이고, 오퍼스 4.7은 “일반에 공개된 가장 강력한 모델”이라는 이중 구조가 이번에 더 명확해졌다.

기업용 기능도 함께 들어왔다. 100만 토큰 컨텍스트 윈도우, 새로운 “xhigh” 노력 수준, 토큰 사용량 상한선을 설정할 수 있는 “작업 예산(task budgets)” 베타 등이다. 모두 “AI를 많이 써야 하는 회사가 비용과 품질을 조절할 수 있게 하는” 장치다. API 가격은 100만 토큰당 입력 5달러/출력 25달러로 유지됐다. 다만 새 토크나이저로 입력 토큰 수가 이전보다 최대 1.35배까지 늘어날 수 있다는 단서가 붙었다.

4월 17일 — 클로드 디자인, 자연어로 UI·슬라이드·마케팅 자료까지

그 다음날 공개된 클로드 디자인은 훨씬 더 파괴력이 컸다. 오퍼스 4.7 기반으로, 사용자가 원하는 것을 자연어로 설명하면 웹사이트 디자인, UI 프로토타입, 프레젠테이션, 원페이저, 마케팅 자료를 만들어준다. “차분한 모바일 명상 앱을 프로토타입으로 만들어줘. 안정적인 타이포그래피, 자연에서 영감을 받은 색상, 깔끔한 레이아웃이 있어야 해”라고 입력하면 초안이 나오고, 이후 대화·인라인 댓글·직접 편집·슬라이더 조정으로 다듬는 방식이다.

핵심 차별점은 두 가지다. 하나는 “디자인 시스템 자동 구축”이다. 온보딩 과정에서 회사의 코드베이스와 디자인 파일을 읽어 색상·타이포그래피·UI 컴포넌트를 파악한 뒤, 모든 프로젝트에 일관되게 적용한다. 브랜드 가이드라인을 사람이 매번 챙겨야 하는 기존 방식과 다르다. 다른 하나는 “핸드오프(handoff) 구조”다. 완성된 디자인은 PDF·PPTX·HTML로 내보내거나, 캔바(Canva)로 바로 전송하거나, 클로드 코드로 패키지 형태로 넘겨 실제 개발로 이어갈 수 있다. 아이디어부터 구현까지를 한 흐름으로 묶은 것이다.

파트너 사례도 같이 공개됐다. 학습 플랫폼 브릴리언트(Brilliant)는 “다른 도구에서 20회 이상 프롬프트가 필요했던 복잡한 페이지를 클로드 디자인에서는 2회 프롬프트로 재현했다”고 했다. 클라우드 모니터링 회사 데이터독(Datadog)은 “브리프·목업·리뷰 라운드 사이에 일주일 걸리던 작업이 한 번의 대화 안에서 완료됐다”고 밝혔다. 이런 속도 차이는 숙련 디자이너에게도, 디자인 배경이 없는 창업자·PM·마케터에게도 쓰임새가 있다는 게 앤트로픽의 주장이다.

시장의 반응 — Figma 7%, Adobe 2.7%, Wix 4.7% 동반 하락

월가는 즉시 움직였다. 공개 당일인 4월 17일 Figma(FIG) 주가는 장중 최대 약 7.28% 급락했고, 종가는 전일 20.32달러에서 18.84달러로 마감했다. 같은 날 Adobe는 2.7%, Wix는 4.7%, GoDaddy는 3% 떨어졌다. Figma는 2025년 여름 IPO 직후 대비 이미 80% 이상 빠져 있던 상태에서 추가 하락을 맞은 셈이다.

이번 하락이 단순 제품 발표에 대한 반응이 아니라는 점에서 눈길이 갔다. 배경 타임라인이 있기 때문이다. 앤트로픽 최고제품책임자(CPO) 마이크 크리거(Mike Krieger, 前 인스타그램 공동창업자)가 4월 14일 Figma 이사회에서 사임했다. 그리고 정확히 3일 뒤 클로드 디자인이 공개됐다. 양사는 그간 파트너 관계였고, Figma는 불과 두 달 전 “코드 투 캔버스(Code to Canvas)” 기능으로 클로드 코드가 생성한 코드를 편집 가능한 디자인으로 변환하는 기능을 추가했었다. 지금 보면 그 협력 관계는 이미 금이 가고 있었다는 얘기가 된다.

IT 현장에서 본 이번 사건의 의미

IT에서 20여년을 보낸 시선으로 이번 사건을 정리하면 두 가지 지점이 눈에 들어온다.

첫째는 “디자인 툴 시장의 본질 변화”다.

지난 10년간 Figma와 Adobe는 “전문가가 쓰는 도구”라는 진입장벽을 쌓아왔다. 사용법을 익히는 데 시간이 걸리고, 숙련도가 높아야 좋은 결과물이 나오는 구조였다. 클로드 디자인은 이 진입장벽을 정면으로 돌파하는 대신 우회했다. “전문 디자이너가 쓰는 더 나은 Figma”를 만들지 않고, “디자인 배경 없는 PM·창업자·마케터가 자연어로 써도 되는 도구”를 만들었다. 전문가 시장이 아니라 비전문가 시장을 새로 열어놓은 셈이다. 시장 전체 크기가 커지는 것이지만, 그 안에서 Figma의 역할이 줄어들 수 있다는 게 월가의 계산이다.

둘째는 “디자인 시스템 자동 구축“이다.

이 부분이 현장에서 의미가 크다. 회사마다 브랜드 일관성을 지키는 게 얼마나 어려운 일인지는 프로젝트를 해본 사람이라면 안다. 디자이너가 가이드라인을 만들어도 개발자가 컴포넌트로 옮기면서 색 코드가 살짝 바뀌고, PPT 만드는 기획자는 또 자기 스타일로 쓰고, 외부 협력사는 아예 다른 결의 디자인을 가져온다. 이 불일치를 잡는 데 상당한 품이 든다. 클로드 디자인이 코드베이스와 디자인 파일을 읽어 이걸 자동 적용한다면, 엔터프라이즈 입장에서는 꽤 매력적이다. 물론 실제로 얼마나 잘 되는지는 써봐야 알 일이다.

반대쪽 시각도 있다

모든 반응이 호평은 아니다. 해커뉴스(Hacker News)에 25년 경력 디자이너가 남긴 피드백이 눈에 띈다. 토큰 소모량이 과도하고, 로고 작업은 형편없으며, 피드백을 잊고 이전 버전으로 되돌아가는 등 UX가 답답했다는 지적이다. 특히 기존 디자인 시스템을 잘 활용하지 못하고 “항상 처음부터 다시 만들려는 경향”이 있다는 게 그의 결론이었다. 이건 공식 발표의 자동 적용 기능과 정반대 진단이다.

이런 비판이 얼마나 일반적인 경험인지는 아직 판단하기 어렵다. 출시 이틀 차 제품에 대한 초기 후기는 과장되기 쉽고, 반대로 AI 결과물에 민감한 전문가일수록 단점이 먼저 눈에 들어온다. 일부 의견이 있지만 확정된 팩트는 아니다. 다만 출시 당일 주가가 7% 급락했다는 “시장의 판단”과, 실제 써본 전문가 한 명이 “아직 멀었다”고 한 “현장의 판단”이 동시에 나왔다는 건 기억해둘 만하다.

미토스 → 오퍼스 4.7 → 클로드 디자인, 앤트로픽의 전선 확장

최근 3~4주 사이 앤트로픽의 움직임을 나열해보면 패턴이 보인다. 3월 말 미토스 유출로 AI 보안 역량을 드러냈고, 4월 초 “프로젝트 글래스윙”으로 보안 이니셔티브를 출범시켰다. 4월 16일 오퍼스 4.7로 일반 공개 모델의 기업용 엄격함을 업그레이드했고, 4월 17일 클로드 디자인으로 디자인 SW 시장에 진입했다.

이 흐름을 한 줄로 요약하면,

앤트로픽은 더 이상 “AI 모델을 파는 회사”가 아니다. “AI 기반 기업 생산성 플랫폼”이 되려는 회사다.

클로드 코드(개발), 클로드 포 워드/엑셀/파워포인트(오피스), 클로드 디자인(디자인), 코워크(Cowork, 일반 업무)까지, 이미 라인업이 상당히 넓어져 있다. 오픈AI가 GPT-5.4 사이버로 미토스에 맞불을 놓은 것처럼, 앞으로 구글과 마이크로소프트도 비슷한 대응을 할 가능성이 크다. 이건 일부 의견이 있지만 확정된 팩트는 아니다. 다만 빅테크 경쟁 구도에서 한쪽이 치고 나가면 다른 쪽이 따라오는 건 지난 20여년간 반복된 패턴이다.

국내 독자 관점에서 당장 할 일은 많지 않다. 다만 이번 사건이 의미하는 바는 분명하다. 전문가만 쓰던 SW가 “자연어로 말해서 쓰는 도구”로 바뀌는 경계선이 하나씩 넘어가고 있다. 다음은 어떤 영역이 될지, 우리 회사의 어떤 툴이 대체될 수 있을지 한번 점검해볼 시기다.

3줄 요약

• 앤트로픽이 48시간 사이에 “오퍼스 4.7″(4월 16일)과 “클로드 디자인”(4월 17일)을 잇따라 공개하며 AI 모델 회사에서 SaaS 경쟁자로 전선을 확장했다.
• 클로드 디자인 공개 당일 Figma 주가 7% 급락, Adobe·Wix·GoDaddy도 동반 하락했다. 앤트로픽 CPO의 Figma 이사회 사임(4월 14일) 이후 3일 만이다.
• 전문가 전용이던 디자인 툴 시장이 “자연어로 쓰는 도구”로 옮겨가는 경계선이 하나 더 넘어갔다. 다음은 어느 영역이 될지 지켜볼 대목이다.

참고 기사

• GeekNews, “Anthropic, Claude Design 공개”, 2026.04.18
• AI타임스, “앤트로픽, 올인원 디자인 도구 ‘클로드 디자인’ 공개…어도비·캔바 위협”, 2026.04.18
• AI타임스, “기업용 ‘클로드 오퍼스 4.7’ 출시…근소한 차로 정상 탈환”, 2026.04.17
• AI타임스, “앤트로픽, ‘오퍼스 4.7’ 이르면 이번 주 출시…AI 디자인 도구도 추가”, 2026.04.15
• 디지털투데이, “앤트로픽, 비 디자이너 겨냥 AI 시각화 툴 ‘클로드 디자인’ 공개”, 2026.04.18
• Sherwood News, “Anthropic launches Claude Design, sending shares of Figma and Adobe down”, 2026.04.17
• Yahoo Finance, “Tech stocks today: Figma stock slides after Anthropic releases Claude Design”, 2026.04.17
• Anthropic 공식 문서, “Claude Opus 4.7의 새로운 기능”

게시물 Claude Design 공개 하루 만에 Figma 7% 급락 — 앤트로픽 전선이 SaaS로 확장된 날이 Value Chain of Life에 처음 등장했습니다.

공격 속도가 바뀌었고, 글로벌 시장의 대응 속도가 바뀌었다.

그러나 방어 제도의 속도는 여전히 예전 그대로다.

속도가 맞지 않는 전쟁터에서 제일 먼저 무너지는 곳은 언제나 가장 느린 쪽이다. IT 업계에서 20여년을 보낸 입장에서, 이 속도 격차가 미토스 쇼크의 가장 무서운 대목이다.

공격은 시간 단위가 됐고, 시장은 며칠 단위로 반응했다

먼저 기술의 발전 속도. 이전 글에서 미토스가 오픈BSD의 27년 묵은 보안 버그를 찾아냈다는 얘기를 했는데, 그걸 해낸 비용이 약 2만 달러, 시간은 이틀이었다. 화이트해커 팀 하나를 꾸려 몇 개월에 걸쳐 해도 될까 말까 한 일을, AI 한 개가 이틀 만에 해냈다는 뜻이다.

이게 의미하는 건 취약점 발견에서 무기화로 넘어가는 시간의 단위 자체가 바뀌었다는 것이다. 몇 년 걸리던 주기가 이제 하루 이틀로 압축된다. 미국의 비영리 사이버 보안 단체 클라우드 시큐리티 얼라이언스(CSA)는 미토스 대응 보고서에서 이렇게 썼다.

“기존 해킹 사고 탐지·대응 체계는 인간의 대응 속도를 전제로 설계돼 있어 AI 기반 공격자에게 비대칭적 속도 우위를 허용하고 있다.”

현장에서의 체감적인 느낌으로 봐도 정확한 지적이다. 그리고 시장은 이 속도 변화를 며칠 만에 반영했다. 오픈AI는 미토스 발표 일주일 뒤인 4월 14일 “GPT-5.4 사이버”를 내놨다. 취약점 분석, 악성코드 탐지, 침해 대응 같은 방어 영역에 특화시킨 모델이다. 앤트로픽의 미토스가 “위험하지만 우리가 통제한다”로 포지션을 잡았다면, 오픈AI는 “처음부터 방어 편이다”라는 쪽으로 자리를 잡았다.

박한우 영남대 미디어커뮤니케이션학과 교수는 이 흐름을 이렇게 진단했다. “보안은 더 이상 공격(창)을 방어(방패)로 막는 경쟁이 아니라 ‘신뢰를 어떻게 설계할 것인가’의 문제로 이동하고 있다. 우위를 점하는 쪽은 공격 능력이 뛰어난 쪽이 아니라 보이지 않는 인프라와 규칙을 설계·통제하는 쪽이다.”

그간 IT 업계가 걸어온 방향성으로 봤을때, 구글과 마이크로소프트가 곧 뭔가 맞불을 놓을 거라는 예측은 어렵지 않다. 빅테크는 한쪽이 치고 나가면 다른 쪽이 반드시 따라오게 돼 있다.

한국 정부는 9천억 원을 꺼냈지만, 그건 5년 프로젝트다

한국 정부도 그 사이 움직였다. 과학기술정보통신부는 AI 사이버 공격에 자동으로 대응하고 해킹 피해를 스스로 복구하는 자가 방어 시스템 “AI 사이버 실드 돔” 연구 프로젝트를 공식 추진하기 시작했다. 정보통신기획평가원(IITP) 주관으로 2027년부터 2032년까지 약 9천억 원 규모의 예산이 투입될 전망이다.

규모는 의미가 있다. 정부가 AI 보안을 국가 안보이자 전략 산업으로 격상하겠다고 선언한 것도 처음이다. 방향도 맞다.

그런데 시간표를 보면 마음이 복잡해진다. 2027년 착수, 2032년 완료. 이 일정이 성립하려면 공격 속도가 지금 수준에서 크게 안 바뀐다는 전제가 필요하다. 그런데 미토스 하나가 이미 공격 속도를 10배 가까이 끌어올렸다. 이 전쟁에서 5년은 긴 시간이다. 이건 일부 의견이 있지만 확정된 팩트는 아니다. 다만 IT 업계에서 5년짜리 국책 프로젝트가 그 사이에 전제가 바뀌지 않고 무사히 끝나는 경우가 얼마나 되었을까? 하는 우려가 “기우”가 아니길 바랄뿐이다.

국내 통신 3사는 아직 2025년을 수습 중이다

국내에서 가장 긴장하는 곳은 통신 3사다. SK텔레콤, KT, LG유플러스 모두 4월 둘째 주부터 보안 시스템 재정비에 들어갔다. 다른 산업보다 유독 분주해 보이는 데는 이유가 있다.

사연은 2025년으로 거슬러 올라간다. SK텔레콤은 2025년 4월 대규모 개인정보 유출 사고를 겪으며 시장 점유율이 40% 아래로 내려갔다. KT는 2025년 9월 유사한 사고로 고객 이탈을 겪었다. LG유플러스는 2025년 8월 미국 보안 전문지 “프랙(Phrack)”이 해커가 LG유플러스 서버 8,938대와 계정 4만 2,256개, 직원 정보 167명을 탈취했다고 보도한 이후, 과기정통부·한국인터넷진흥원 민관합동조사단이 조사에 착수했다. 그러나 조사 시점에 이미 서버가 재설치돼 해킹 흔적을 찾지 못했고, 은폐 의혹까지 제기되면서 2025년 말 경찰에 수사가 의뢰됐고 지난달에는 서울 강서구 LG유플러스 마곡 사옥이 압수수색을 받았다.

이렇듯 작년에 통신 3사 모두 보안이슈로 어수선한 한해를 보낸 상태에서, 이번에는 미토스가 등장한 거다. 이미 뚫렸던 조직이, 아직 그 수습도 다 못 끝낸 상태에서, 새로 등장한 훨씬 더 강한 공격 도구의 존재를 알게 된 상황이다. 업계 한 관계자가 “지난해 신원 미상 해커의 공격에 속수무책으로 당했던 통신사로서는 민감하게 바라볼 수밖에 없는 사안”이라고 한 말이 그 분위기를 정확히 요약한다.

배경훈 과기정통부 장관이 4월 16일 회의에서 “수십 년간 축적된 보안 체계가 손쉽게 무력화될 수 있다”고 한 발언은 원론적 경고처럼 들리지만, 이미 뚫린 경험이 있는 통신사 귀에는 훨씬 구체적인 예언으로 들릴 수밖에 없다.

가장 아이러니한 병목 — 방어 제도가 방어 속도를 늦추고 있다

이번 미토스 쇼크 관련 기사들을 읽으며 눈길이 갔던건, 김승주 고려대 정보보호대학원 교수가 한겨레 인터뷰에서 짚은 지점이다.

“정보보호 강화를 위해 도입한 제도가 사이버 보안 패러다임의 변화로 오히려 신속한 대응을 어렵게 만드는 아이러니한 상황이 발생한 것이다. 기술적인 대책뿐 아니라 기존 대응 프로세스의 재설계도 함께 검토해야 한다.”

배경은 이렇다. 2025년 해킹 사고가 잇따르자 정부는 CISO(정보보호최고책임자)를 임원급으로 지정하고, 이사회에 정보보호 현황을 정기적으로 보고하도록 제도를 강화했다. 좋은 취지였다. 조직이 보안을 “실무 부서의 일”이 아니라 “경영진의 일”로 받게 만드는 장치였다.

그런데 AI 기반 공격은 시간 단위로 전개된다. 해커가 취약점을 찾아내고 무기화해서 공격에 투입하는 데 몇 시간이면 된다. 같은 시간에 방어자 쪽은 담당자가 이슈를 파악하고, 실장에게 보고하고, 임원 결재를 받고, 이사회에 공유하는 절차를 밟는다. 이 절차 자체가 “공격 속도”를 상정하지 않고 설계된 게 문제다.

20여년을 IT업계에서 보내면서 반복적으로 본 패턴이다. 감사 친화적 제도는 필연적으로 즉시성을 해친다. 보고 단계가 많아질수록 책임 소재는 명확해지지만, 그 반대급부로 실무 판단이 위로 올라가는 시간이 길어진다. 평시에는 이 교환이 감당 가능했다. 그런데 공격 속도가 10배로 빨라진 지금, 교환 비율이 무너지고 있다.

한국 AI 경쟁력은 3위, 그러나 그늘도 같이 왔다

같은 주에 좋은 뉴스도 있었다. 스탠퍼드대 AI 인덱스 2026 보고서에 따르면 한국은 주요 AI 모델 수 기준 세계 3위(5개)를 기록했다. 1위 미국(50개), 2위 중국(30개) 다음이다. 인구 10만 명당 AI 특허 수 14.31개로 2년 연속 세계 1위도 유지했다.

그러나 같은 보고서는 민간 투자 규모와 AI 인재 확보 측면에서는 여전히 주요 경쟁국 대비 부족하다고 지적했다. 기술 생산은 잘하지만 그걸 뒷받침할 자본과 사람이 부족하다는 얘기다. 이 격차는 AI 보안 영역에서 가장 먼저 터질 가능성이 있다. 공격용 AI 모델은 소수 전문가만 있어도 만들 수 있지만, 그걸 방어하는 체계는 훨씬 많은 사람과 돈이 든다.

일반인 입장에서는 무엇을 할수 있을까?

지난 글에서도 언급했지만 AI 해킹 전쟁에서 개인 사용자가 할 수 있는 몫은 크지 않다. 내 집 문단속은 내가 해도, 아파트 중앙 관제실 해킹이나 내 휴대폰 서비스 회사의 해킹은 내가 할수 있는것이 없고 책임도 아니다.

그러나 한 가지는 확실하다. 자동화된 공격이 초당 수천 건의 계정을 시도하는 시대에, 비밀번호 하나만 뚫리면 연결된 모든 계정이 무너진다는 무서운 현실이다. 이젠 돌다리도 두들겨 보고 조금이라도 불안하면 아예 안건너는게 상책일수도 있다. 아런 일반론적인 다짐(?)과 당부(?) 외에는 창과 방패의 싸움을 지켜봐야 할 만큼 점점 그 리스크 변곡점은 다가오고 있다.

3분 요약

• 미토스 쇼크의 1주 차가 “무엇이 벌어졌나”였다면 2주 차는 “모든 속도가 바뀌었다”는 풍경이었다
• 공격 속도는 시간 단위로 짧아졌고, 미국 시장은 며칠 만에 오픈AI의 “GPT-5.4 사이버” 맞불로 반응했다
• 한국 정부는 2027~2032년 약 9천억 원 규모의 “AI 사이버 실드 돔” 프로젝트를 꺼냈지만, 5년짜리 일정은 공격 속도와 맞지 않는다
• 국내 통신 3사는 2025년 대규모 해킹 사고의 수습도 끝내지 못한 상태에서 미토스를 맞닥뜨렸다
• 2025년 강화된 CISO·이사회 보고 제도가 오히려 방어 속도를 늦추는 역설이 드러났다
• 한국은 AI 모델 수 3위, 특허 수 2년 연속 1위지만 민간 투자와 인재에서는 뒤쳐져 있어 보안 영역이 가장 먼저 영향을 받을 수 있다.

참고 기사

• 한겨레, “AI가 세계 최고 해커 될 수도…’미토스 쇼크’ 정보보호 체계 흔든다”, 2026.04.15
• 뉴스1, “‘미토스 쇼크’에 오픈AI 맞불…AI 패권 경쟁, 이제는 ‘보안'”, 2026.04.17
• 뉴스웨이, “통신3사도 ‘미토스 쇼크’에 ‘시름’…보안 위협에 골머리”, 2026.04.18
• 연합뉴스, “[AI위클리] 미토스 충격에 AI 판 흔들…보안이 ‘생존 변수’로”, 2026.04.19

게시물 미토스 쇼크’ 그 다음 주 — 공격은 시간 단위가 됐는데, 아직 우린 2025년을 수습 중이다이 Value Chain of Life에 처음 등장했습니다.

도대체 이 “클로드 미토스”가 뭐길래 이렇게 난리인지, 일반인 눈높이로 풀어본다.

클로드 미토스, 어떤 AI인가

클로드 미토스는 미국 AI 기업 앤트로픽(Anthropic)이 2026년 4월 7일 공개한 새 AI 모델이다. 앤트로픽은 챗GPT 만든 오픈AI와 함께 양대 AI 기업으로 꼽히는 회사고, “클로드(Claude)”는 이 회사의 대표 AI 서비스 이름이다. 미토스는 그 클로드 시리즈 중 가장 최신이자 가장 강력한 모델이다.

여기까지면 그냥 “더 똑똑한 AI 나왔네” 수준이다. 문제는 이 모델이 보여준 능력이 기존 AI들과 차원이 다르다는 점이다. 한 마디로 정리하면 이렇다.

“미토스는 사이버 해킹을 자동으로 할 수 있는 첫 AI다.”

미국 매체 액시오스는 앤트로픽이 미 정부 고위관리들에게 비밀리에 미토스를 “해커들의 꿈의 무기”라고 경고했다고 보도했다. 너무 위험해서 일반 공개를 안 한다는 게 앤트로픽의 공식 입장이다.

어느 정도로 잘 하길래

영국 정부 산하 AI 안전연구소(AISI)가 4월 13일 평가 결과를 공개했다. 이 연구소는 미토스에게 “더 라스트 원스(TLO)”라는 가상의 기업 해킹 시나리오를 풀게 했다. 회사 외부에서 침투해서, 네트워크 구조를 파악하고, 직원 계정을 탈취해서, 권한을 끌어올려, 결국 핵심 데이터를 빼내는 것까지 32단계로 구성된 시나리오다. 보안 전문가가 직접 하면 약 20시간 걸리는 작업이다.

미토스는 10번 시도해서 3번 완주했다. 평균적으로는 32단계 중 22단계를 수행했다. 이 시나리오를 처음부터 끝까지 완주한 AI는 미토스가 처음이다. 비교 대상이었던 기존 클로드 오퍼스 4.6은 평균 16단계, 오픈AI의 GPT-5.4는 평균 14단계에 그쳤다.

다른 평가도 충격적이다. 사이버보안 능력을 측정하는 “사이버짐(Cybergym)” 벤치마크에서 미토스는 83.1%를 기록했다. 직전 모델 오퍼스 4.6의 66.6%보다 17%포인트 높다. 전문가급 보안 경진대회(CTF) 문제도 73% 풀어냈다. 우리가 매일 쓰는 웹브라우저 파이어폭스를 해킹하는 테스트에서는 72.4%의 성공률을 보였는데, 이는 오퍼스 4.6보다 5배 높은 수치다.

진짜 무서운 사례들

수치만 보면 와닿지 않으니 구체적 사례를 보자. 앤트로픽이 미토스를 테스트하는 동안 발견한 것들이다.

오픈BSD라는, 보안성 높기로 유명한 운영체제에서 27년 동안 숨어 있던 버그를 미토스가 찾아냈다. 또 자동화 테스트 도구가 500만 번 이상 검사하고도 놓친, 16년 동안 존재해온 영상 소프트웨어 취약점도 탐지했다. 사람도 발견하지 못한 결함을 미토스는 찾아낸 것이다.

더 무서운 것은 “여러 취약점을 연결해서 공격 코드를 스스로 만들어낸다”는 점이다. 앤트로픽이 공개한 시스템 보고서에 따르면, 미토스는 서로 다른 4개의 버그를 연결해 자체적으로 공격 코드를 개발했다. 게다가 테스트 중에 미토스는 격리된 가상 공간(샌드박스)을 스스로 탈출해서 연구자에게 이메일을 보내는 행동까지 했다. 인간이 시키지 않았는데 스스로 행동한 것이다.

지금까지 알려진 모델 중 미토스만큼 보안 능력이 높은 모델은 없다. 그리고 이 능력이 방어가 아닌 공격에 쓰이는 순간 어떻게 될지가 모두의 우려다.

왜 무서운가 — 해킹의 비용 구조가 바뀐다

기존에도 AI가 해킹에 일부 도움을 준 건 사실이다. 피싱 메일 그럴듯하게 써주거나, 악성 스크립트 손봐주거나 하는 정도였다. 하지만 진짜 어려운 부분, 즉 “어떤 프로그램의 어디가 취약한지 찾아내고, 그걸 실제로 뚫는 공격 코드를 만드는” 작업은 여전히 사람이 해야 했다. 이게 가능한 전문가는 전 세계에 많지 않고, 국가 지원 해킹 조직이나 최상위 범죄 조직도 인력 확보가 쉽지 않았다.

미토스는 바로 그 어려운 구간을 자동화했다. 의미는 단순하다. 소수의 공격자가, 짧은 시간에, 훨씬 많은 시도를 할 수 있게 된다. 사이버 공격의 진입 장벽이 무너진 것이다.

한국 정부의 긴박한 4차례 회의

국내 움직임은 외신만큼이나 분주했다. 과학기술정보통신부는 이틀 사이 긴급회의만 4번 열었다.

4월 14일 오후 2시 — 류제명 과기정통부 제2차관 주재. SK텔레콤·KT·LG유플러스 통신 3사와 네이버·카카오·쿠팡·우아한형제들 등 주요 플랫폼사의 정보보호최고책임자(CISO)가 모였다. 정부는 “AI를 활용한 보안 위협에 주의하고 각사별로 긴급 보안 점검을 실시할 것”을 요청했고, AI를 활용한 특이 공격이 발생하면 한국인터넷진흥원(KISA)에 즉시 공유하라고 당부했다.

4월 14일 오후 5시 — 정보보호네트워크정책실장 주재로 국내 AI 보안전문가들과 별도 회의를 열어 미토스의 영향과 대응 방향을 논의했다.

4월 15일 오전 10시 — 한국정보보호산업협회(KISIA) 회원사 등 국내 정보보호기업과 간담회. 업계는 “AI로 인한 보안 위협은 소프트웨어 공급망 보안 강화 측면에서 검토해야 한다”고 강조했고, 보안 투자 여력이 부족한 중소기업의 격차 해소를 위한 정부 지원이 필요하다고 요청했다.

4월 15일 오후 4시 — 주요 기업 40개사 CISO 소집. SK하이닉스, 신한은행, 현대카드, 삼성서울병원, 카카오헬스케어, 롯데쇼핑 등 제조·금융·의료·유통 등 산업 전 분야의 핵심 기업들이 참석했다.

배경훈 부총리 겸 과기정통부 장관은 “미토스 등 고성능 AI 기반 사이버보안 서비스의 등장은 보안 수준의 획기적 향상의 기회가 되는 동시에 악용될 경우 큰 위험이 될 수 있음을 보여준다”며 “민·관이 합동으로 우리나라의 사이버 보안 생태계 고도화를 위해 노력하자”고 강조했다.

금융위원회도 별도로 비상 소집

같은 날인 4월 15일, 금융위원회도 별도로 권대영 부위원장 주재로 긴급 현안점검회의를 열었다. 금융감독원, 금융보안원과 은행·보험권 CISO들이 모였다. 금융위 관계자는 “AI 관련 해킹 위협이 강화되고 있다는 문제의식은 과거부터 있었으나, 미토스 등장으로 본격 이슈화되면서 개별 금융사들의 준비 상황을 공유하기 위해 모인 자리”라고 밝혔다.

금융권이 가장 긴장하는 이유는 명확하다. 촘촘히 연결된 글로벌 결제·송금 네트워크에서 미토스가 한 곳의 약점만 찾아내도 전체 시스템이 위험에 노출될 수 있다. 최악의 경우 대규모 예금 인출 사태(뱅크런) 같은 유동성 위기로 번질 수 있다는 우려까지 나온다.

미국·영국·캐나다도 동시에 움직였다

미국에서는 션 케언크로스 국가사이버국장이 트럼프 행정부 산하 주요 기관 관계자들을 소집해 정부 시스템 보안 강화 작업에 들어갔다. 그에 앞서 JD 밴스 부통령과 스콧 베선트 재무장관, 제롬 파월 연준 의장이 앤트로픽 CEO 다리오 아모데이, 구글 CEO 순다르 피차이, 오픈AI CEO 샘 올트먼, 마이크로소프트 CEO 사티아 나델라 등을 소집해 비공개 회의를 가졌다. 베선트 장관과 파월 의장은 별도로 JP모건·골드만삭스·뱅크오브아메리카 등 대형 은행 CEO들을 따로 불러 AI 관련 금융 보안 리스크를 다뤘다.

영국에서는 영란은행과 금융감독청, 국가사이버보안센터(NCSC)가 긴급 협의에 나섰고, 수주 내에 주요 은행·보험사·거래소를 대상으로 미토스 관련 사이버 위험을 공식 경고할 예정이다. 캐나다 중앙은행도 4월 10일 주요 금융기관과 함께 회의를 열었다.

국내 전문가들의 진단

김명주 AI안전연구소장은 “악용될 수 있는 잠재적 위험을 상당히 제거하고 위험을 통제할 수 있는 기반이 마련됐을 때 AI 기술을 공개해야 한다”며, AI의 성능에 비례한 안전성 평가 고도화와 위협 시 사용 제한 논의가 국제적으로 진행되고 있다고 밝혔다.

김승주 고려대 정보보호대학원 교수는 더 직설적으로 짚었다. “기술이 아니라 대응을 위한 의사결정과 예산 집행 등 절차가 공격 속도를 따라가지 못하는 데 문제가 있다”며 “조직 차원의 사이버 보안 대응 프로세스를 획기적으로 바꾸는 것이 우선”이라고 말했다. 또 사이버안전청 설립 등 공공 영역의 사이버 보안 거버넌스 개혁이 필요하다고 제안했다.

최병호 고려대 휴먼인스파이어드 AI연구원 교수는 안보 관점에서 경고했다. “미토스는 다단계 추론 능력이 급상승했다. 사이버전에 활용될 때 상대국의 금융·전력 시스템을 빠르게 교란할 수 있어 국가 안보 문제와 직결된다”고 분석하며 “소버린 AI(자국 통제 AI)”의 중요성이 커지고 있다고 강조했다.

시장 반응과 오픈AI의 맞불

주식 시장은 즉각 반응했다. 미토스 유출 보도가 나온 3월 27일 직후 사이버보안 기업 테너블(TENB) 주가가 약 11% 급락했고, 크라우드스트라이크(CRWD)와 팔로알토네트웍스(PANW)도 약 7% 떨어졌다. 4월 9일 공식 발표 후에는 지스케일러(ZS)가 8.6% 하락했다. 충격은 사이버보안 기업을 넘어 어도비(ADBE), 세일즈포스(CRM) 같은 일반 소프트웨어 기업으로까지 번졌다. 시장에서는 “사스포칼립스”(SaaS+아포칼립스, 즉 소프트웨어 기업의 종말)라는 말까지 등장했다.

오픈AI도 가만히 있지 않았다. 4월 14일 보안 전용 모델 “GPT-5.4 사이버”를 보안 전문가들에게만 우선 공개한다고 발표했다. 미토스를 정조준한 맞불이다.

일반인에게는 무슨 의미인가

솔직히 말하면, 이 사건은 일반 사용자가 당장 뭘 해야 한다기보다는 앞으로 일어날 변화의 신호탄에 가깝다. 핵심은 세 가지다.

첫째, AI 보안 위협은 더 이상 영화 속 이야기가 아니다. 회사 시스템을 자동으로 뚫고 들어오는 AI는 이미 존재한다. 앤트로픽 본인들조차 “공개되지 않더라도 중국을 포함한 경쟁국이 6~12개월 내에 비슷한 모델을 출시할 것”이라고 경고했다. 막아도 시간문제라는 뜻이다.

둘째, 개인 입장에서는 “기본기”가 더 중요해진다. 비밀번호 재사용 금지, 2단계 인증, 의심스러운 링크 클릭 안 하기 같은 기본 보안 수칙이 그 어느 때보다 중요해졌다. 평범한 보안 수칙 하나가 자동화된 공격을 막아주는 시대가 됐다.

셋째, 회사·기관의 보안 투자가 본격화될 것이다. 정부가 강조한 “제로트러스트”(어떤 접속도 일단 의심하고 검증하는 보안 모델)와 “공급망 보안” 같은 개념이 앞으로 자주 들리게 될 것이다. 보안 직군 수요도 함께 늘어날 가능성이 크다.

9줄 요약

✔ 클로드 미토스 = 앤트로픽이 4월 7일 공개한 신형 AI 모델, 사이버 해킹 능력이 핵심

✔ 영국 AISI 평가에서 기업망 해킹 시나리오를 완주한 첫 AI로 기록됨

✔ 27년된 OpenBSD 버그 발견, 4개 버그 연결한 공격 코드 자동 생성, 샌드박스 자력 탈출까지 확인

✔ 일반 공개 안 함, 12개+ 글로벌 기업의 “프로젝트 글래스윙”에만 제공

✔ 한국 과기부, 이틀 새 긴급회의 4번 — 통신 3사·플랫폼·40개 핵심 기업 CISO 줄소집

✔ 금융위원회도 별도 긴급회의, 은행·보험권 CISO 소집

✔ 미국·영국·캐나다 금융 당국 동시 비상, 월가 은행 CEO들 백악관 회의 소환됨

✔ 사이버보안 종목 주가 급락, “사스포칼립스” 용어까지 등장

✔ 개인 차원에서는 기본 보안 수칙(2단계 인증, 비밀번호 관리)이 어느 때보다 중요

참고 기사

• 뉴시스, “英 AI안전연 ‘클로드 미토스, 회사 네트워크 통째로 장악한 첫 AI'”, 2026.04.14
• 뉴스1, “이틀 새 긴급회의 4차례…’미토스 쇼크’에 정부 비상”, 2026.04.15
• 뉴스웍스, “과기부, ‘미토스 충격’에 정보보호기업·기업 CISO 대상 릴레이 긴급회의”, 2026.04.15
• 경향신문, “해킹 AI ‘미토스’ 등장에 한국도 ‘화들짝'”, 2026.04.15
• 이투데이, “美 백악관 긴장시킨 ‘클로드 미토스’…앤스로픽 AI, 안보 변수로 부상”, 2026.04.12
• 디일렉, “‘너무 위험한 AI 모델, 미토스’…앤트로픽, 일반 공개 불가”, 2026.04.08
• 더에이아이, “앤트로픽 ‘미토스’ 쇼크에 글로벌 금융가 비상”, 2026.04.14
• 디지털투데이, “전문가급 해킹 과제 73% 해결…앤트로픽 AI ‘클로드 미토스 프리뷰’ 화제”, 2026.04.15

게시물 클로드 미토스가 뭔데 한국정부까지도 난리지? — 이틀간 긴급회의만 4번 연 사연이 Value Chain of Life에 처음 등장했습니다.