발표문을 열어보면 첫 화면이 묘하다. 모델 카드의 무게중심이 코딩 성능이 아니라 한 단어에 쏠려 있다. ‘정직성(honesty)’이다. 더 빠른 모델도, 더 똑똑한 모델도 아니다. 더 솔직한 모델이라는 것이 5월의 메시지다. 어제 카드 명세서를 보고 떠난 그 개발자가 받기엔 의외의 키워드다.

코딩 1위를 GPT-5.5에 내준 회사가 꺼낸 새 카드

한국 개발자가 4월에 클로드를 떠난 이유는 단순하지 않다. 두 배에 가까워진 카드 명세서가 직접 동기였다면, 그 한 달 동안 누적된 신호가 배경이었다. GPT-5.5가 SWE-bench 같은 주요 코딩 벤치마크에서 앞서갔고, 오픈AI(OpenAI)의 코드 도구 코덱스가 클로드 코드 헤비 유저들을 빠르게 끌어갔다. IT 매체 요즘IT는 그 한 달을 “주도권을 내준 시기”로 정리했다. 시리즈 [알파고10년 기획-4]가 추적한 다섯 가지 회수 신호가 같은 시기에 한국 사용자의 카드에 도착했다.

그러니 5월의 새 모델이 코딩 성능 1위 탈환을 외쳐도 이상하지 않았을 자리에서, 앤트로픽은 다른 카드를 꺼냈다. 시스템 카드의 평가에 따르면 4.8은 자신이 쓴 코드의 결함을 지적 없이 통과시킬 확률이 직전 모델보다 약 4배 낮다. 사용자가 잘했다고 거짓 칭찬을 해도 결함을 짚고, 모르는 것을 모른다고 말한다. 이 진화는 환영할 만하다.

다만 카드의 위치가 흥미롭다. 가장 빠른 AI도, 가장 똑똑한 AI도 아니다. ‘가장 믿을 수 있는 AI’다. AI 모델은 셀 수 없이 많지만 환각이 적고 자기 한계를 솔직히 말하는 모델이라는 자리는 아직 비어 있다. 앤트로픽이 그 자리에 깃발을 꽂으려 한다. 코딩 1위 자리에서 밀린 회사가 시장 포지셔닝을 한 칸 옆으로 옮긴 사건이다.

정직성을 말하는 발표문이 정직하지 않은 자리

다만 발표문 자체가 같은 정직성으로 쓰여 있는지는 별개 문제다. 4.6 출시 때 13개, 4.7 때 12개였던 비교 벤치마크 개수가 4.8에서는 6개로 줄었다. 이전 모델들이 거의 매번 등장시켰던 SWE-bench를 포함한 코딩 벤치마크 일부가 이번에는 빠졌다. 해커뉴스(Hacker News)의 한 사용자는 누락 패턴을 짚으며 “1위라고 발표할 수 있는 항목만 보여주려는 의도가 아니라면 설명되지 않는다”고 적었다.

더 묵직한 단서는 측정 도구에서 나왔다. AI 모델 평가 사이트 한 곳의 측정에 따르면 4.8은 같은 작업을 마치는 데 4.7보다 토큰을 두 배 가까이 쓴다. 단가는 동결됐지만 실제 청구서는 두 배가 된다는 뜻이다. 출시 당일 한 한국 개발자는 “프로 사용량이 10분 만에 다 녹아버렸다”고 적었다. 어제 카드 명세서를 보고 떠난 사람의 손에 새 모델이 들어와도, 청구서의 무게는 줄어들 기색이 없다.

한국 사용자에게 진짜 가격은 어디 적혀 있나

이 지점이 한국 사용자가 잡아야 할 실용적인 단서다. 앤트로픽이 가격을 동결했다고 발표할 때 봐야 할 숫자는 입력 100만 토큰당 5달러나 출력 25달러가 아니다. 같은 작업을 마치는 데 모델이 평균 몇 개의 토큰을 쓰느냐다. 그 수치는 발표문에 없다. 출시 1~2주가 지나 사용자 측정이 누적될 때야 윤곽이 드러난다.

시리즈 4편이 이미 같은 구조를 짚었다. 4월의 토크나이저 변경 때 단가는 그대로였지만 같은 입력이 더 많은 토큰으로 환산되면서 청구서가 1.5배까지 늘었던 사건이다. 5월의 4.8 출시도 같은 흐름의 연장이라면, 한국 사용자가 다가올 카드 명세서에서 답을 받아 든다. 그래서 4.8을 쓰는 동안 자기 토큰 소비를 기록해두는 일이 의외로 중요하다. 같은 작업을 4.7과 4.8에서 한 번씩 돌려보고 토큰 수를 비교하는 단순한 기록 한 줄이, 다음 청구서의 진짜 가격을 미리 알려준다.

빠른 출시 주기는 누구의 시계인가

4.6, 4.7, 4.8이 모두 한 달 남짓 간격으로 잇따라 나왔다. 사용자 입장에서는 새 기능이 자주 도착하는 모양새다. 그런데 같은 주기를 다른 시선으로 보면 한 분기 매출 지표를 맞추기 위한 출시 일정으로도 읽힌다.

4.8 발표문 마지막에 적힌 관련 콘텐츠 첫 줄이 단서를 흘렸다. “앤트로픽 시리즈 H 라운드 650억 달러 모금, 포스트 머니 평가 9,650억 달러”였다. 새 모델 출시가 기술 진보의 주기인 동시에 IPO를 앞둔 회사의 분기 보고서 데이터 입력 시점이라는 게 우연이 아니다. 노력 제어(effort control)와 동적 워크플로(dynamic workflows) 같은 새 기능은 사용자 편의처럼 포장되지만, 한편으로는 비용·마진·연간 반복 매출을 조율하는 손잡이다. 사용자가 매번 새 버전으로 갈아타면서도 “정말 좋아졌는지 모르겠다”는 피로가 누적되면, 빠른 출시 주기는 신뢰의 자산이 아니라 피로의 원천이 된다.

새 카드를 받아들이되, 그 뒷면도 본다

시리즈 [알파고10년 기획-5]가 마무리한 자세는 단순했다. 변화에 뒤쳐지지도, 한 도구에 종속되지도 않는다. 5월의 4.8 출시 앞에서 그 자세가 다시 시험대에 오른다.

코딩 작업이 클로드 코드에 묶여 있는 한국 개발자라면 4.8의 동적 워크플로는 환영할 진보다. 코덱스의 /goal 기능을 한 발 넘어선 설계로, 단일 세션에서 수십에서 수백 개의 서브 에이전트를 알아서 오케스트레이션한다. 4월에 떠난 사람을 다시 끌어올 단단한 카드다. 그러나 그 환영 옆에 한 가지 메모를 같이 적어둘 만하다. 정직성이라는 새 카드를 받아들이되, 그 카드의 뒷면이 IPO 분기 보고서일 가능성을 함께 본다.

답은 발표문이 아니라 다음 카드 명세서가 알려준다. 4.8이 같은 작업에 몇 개의 토큰을 쓰는지, 5월에 받은 약관 변경 메일이 다가올 청구서를 어떻게 바꾸는지, 그 수치 한 줄이 새 카드의 진짜 가격이다. 그때까지 한국 사용자가 할 수 있는 가장 합리적인 행동은 한 가지로 좁혀진다. 자기 토큰 소비를 기록해두고, 4.7과 4.8을 비교 가능한 상태로 만들어두는 것. 어제 카드 명세서를 보고 클로드 코드를 닫았던 그 개발자가 한 달 뒤 같은 결정을 다시 내릴지 아닐지는, 그 기록이 답한다.

본 콘텐츠는 검색 및 뉴스, 보고서 등 공개된 다양한 정보를 바탕으로 작성한 전문가적 견해이며, 실제 비즈니스 의사결정이나 실행 시에는 반드시 해당 분야 전문가의 자문을 구하시기 바랍니다.

참고자료

• Anthropic, “Introducing Claude Opus 4.8”, 2026.05.28
• GeekNews(news.hada.io), “Anthropic, Claude Opus 4.8 출시” 및 해커뉴스(Hacker News) 사용자 반응 번역, 2026.05.29
• 요즘IT(yozm.wishket.com), “Opus 4.8 등장: 클로드는 빼앗긴 주도권을 찾아올까?”, 2026.05.29
• aibenchy.com, Claude Opus 4.7·4.8 토큰 소비 비교 측정, 2026.05.29

게시물 코딩 1위를 내준 자리에 놓인 카드 — Claude Opus 4.8과 그 다음의 청구서이 Value Chain of Life에 처음 등장했습니다.

공격 속도가 바뀌었고, 글로벌 시장의 대응 속도가 바뀌었다.

그러나 방어 제도의 속도는 여전히 예전 그대로다.

속도가 맞지 않는 전쟁터에서 제일 먼저 무너지는 곳은 언제나 가장 느린 쪽이다. IT 업계에서 20여년을 보낸 입장에서, 이 속도 격차가 미토스 쇼크의 가장 무서운 대목이다.

공격은 시간 단위가 됐고, 시장은 며칠 단위로 반응했다

먼저 기술의 발전 속도. 이전 글에서 미토스가 오픈BSD의 27년 묵은 보안 버그를 찾아냈다는 얘기를 했는데, 그걸 해낸 비용이 약 2만 달러, 시간은 이틀이었다. 화이트해커 팀 하나를 꾸려 몇 개월에 걸쳐 해도 될까 말까 한 일을, AI 한 개가 이틀 만에 해냈다는 뜻이다.

이게 의미하는 건 취약점 발견에서 무기화로 넘어가는 시간의 단위 자체가 바뀌었다는 것이다. 몇 년 걸리던 주기가 이제 하루 이틀로 압축된다. 미국의 비영리 사이버 보안 단체 클라우드 시큐리티 얼라이언스(CSA)는 미토스 대응 보고서에서 이렇게 썼다.

“기존 해킹 사고 탐지·대응 체계는 인간의 대응 속도를 전제로 설계돼 있어 AI 기반 공격자에게 비대칭적 속도 우위를 허용하고 있다.”

현장에서의 체감적인 느낌으로 봐도 정확한 지적이다. 그리고 시장은 이 속도 변화를 며칠 만에 반영했다. 오픈AI는 미토스 발표 일주일 뒤인 4월 14일 “GPT-5.4 사이버”를 내놨다. 취약점 분석, 악성코드 탐지, 침해 대응 같은 방어 영역에 특화시킨 모델이다. 앤트로픽의 미토스가 “위험하지만 우리가 통제한다”로 포지션을 잡았다면, 오픈AI는 “처음부터 방어 편이다”라는 쪽으로 자리를 잡았다.

박한우 영남대 미디어커뮤니케이션학과 교수는 이 흐름을 이렇게 진단했다. “보안은 더 이상 공격(창)을 방어(방패)로 막는 경쟁이 아니라 ‘신뢰를 어떻게 설계할 것인가’의 문제로 이동하고 있다. 우위를 점하는 쪽은 공격 능력이 뛰어난 쪽이 아니라 보이지 않는 인프라와 규칙을 설계·통제하는 쪽이다.”

그간 IT 업계가 걸어온 방향성으로 봤을때, 구글과 마이크로소프트가 곧 뭔가 맞불을 놓을 거라는 예측은 어렵지 않다. 빅테크는 한쪽이 치고 나가면 다른 쪽이 반드시 따라오게 돼 있다.

한국 정부는 9천억 원을 꺼냈지만, 그건 5년 프로젝트다

한국 정부도 그 사이 움직였다. 과학기술정보통신부는 AI 사이버 공격에 자동으로 대응하고 해킹 피해를 스스로 복구하는 자가 방어 시스템 “AI 사이버 실드 돔” 연구 프로젝트를 공식 추진하기 시작했다. 정보통신기획평가원(IITP) 주관으로 2027년부터 2032년까지 약 9천억 원 규모의 예산이 투입될 전망이다.

규모는 의미가 있다. 정부가 AI 보안을 국가 안보이자 전략 산업으로 격상하겠다고 선언한 것도 처음이다. 방향도 맞다.

그런데 시간표를 보면 마음이 복잡해진다. 2027년 착수, 2032년 완료. 이 일정이 성립하려면 공격 속도가 지금 수준에서 크게 안 바뀐다는 전제가 필요하다. 그런데 미토스 하나가 이미 공격 속도를 10배 가까이 끌어올렸다. 이 전쟁에서 5년은 긴 시간이다. 이건 일부 의견이 있지만 확정된 팩트는 아니다. 다만 IT 업계에서 5년짜리 국책 프로젝트가 그 사이에 전제가 바뀌지 않고 무사히 끝나는 경우가 얼마나 되었을까? 하는 우려가 “기우”가 아니길 바랄뿐이다.

국내 통신 3사는 아직 2025년을 수습 중이다

국내에서 가장 긴장하는 곳은 통신 3사다. SK텔레콤, KT, LG유플러스 모두 4월 둘째 주부터 보안 시스템 재정비에 들어갔다. 다른 산업보다 유독 분주해 보이는 데는 이유가 있다.

사연은 2025년으로 거슬러 올라간다. SK텔레콤은 2025년 4월 대규모 개인정보 유출 사고를 겪으며 시장 점유율이 40% 아래로 내려갔다. KT는 2025년 9월 유사한 사고로 고객 이탈을 겪었다. LG유플러스는 2025년 8월 미국 보안 전문지 “프랙(Phrack)”이 해커가 LG유플러스 서버 8,938대와 계정 4만 2,256개, 직원 정보 167명을 탈취했다고 보도한 이후, 과기정통부·한국인터넷진흥원 민관합동조사단이 조사에 착수했다. 그러나 조사 시점에 이미 서버가 재설치돼 해킹 흔적을 찾지 못했고, 은폐 의혹까지 제기되면서 2025년 말 경찰에 수사가 의뢰됐고 지난달에는 서울 강서구 LG유플러스 마곡 사옥이 압수수색을 받았다.

이렇듯 작년에 통신 3사 모두 보안이슈로 어수선한 한해를 보낸 상태에서, 이번에는 미토스가 등장한 거다. 이미 뚫렸던 조직이, 아직 그 수습도 다 못 끝낸 상태에서, 새로 등장한 훨씬 더 강한 공격 도구의 존재를 알게 된 상황이다. 업계 한 관계자가 “지난해 신원 미상 해커의 공격에 속수무책으로 당했던 통신사로서는 민감하게 바라볼 수밖에 없는 사안”이라고 한 말이 그 분위기를 정확히 요약한다.

배경훈 과기정통부 장관이 4월 16일 회의에서 “수십 년간 축적된 보안 체계가 손쉽게 무력화될 수 있다”고 한 발언은 원론적 경고처럼 들리지만, 이미 뚫린 경험이 있는 통신사 귀에는 훨씬 구체적인 예언으로 들릴 수밖에 없다.

가장 아이러니한 병목 — 방어 제도가 방어 속도를 늦추고 있다

이번 미토스 쇼크 관련 기사들을 읽으며 눈길이 갔던건, 김승주 고려대 정보보호대학원 교수가 한겨레 인터뷰에서 짚은 지점이다.

“정보보호 강화를 위해 도입한 제도가 사이버 보안 패러다임의 변화로 오히려 신속한 대응을 어렵게 만드는 아이러니한 상황이 발생한 것이다. 기술적인 대책뿐 아니라 기존 대응 프로세스의 재설계도 함께 검토해야 한다.”

배경은 이렇다. 2025년 해킹 사고가 잇따르자 정부는 CISO(정보보호최고책임자)를 임원급으로 지정하고, 이사회에 정보보호 현황을 정기적으로 보고하도록 제도를 강화했다. 좋은 취지였다. 조직이 보안을 “실무 부서의 일”이 아니라 “경영진의 일”로 받게 만드는 장치였다.

그런데 AI 기반 공격은 시간 단위로 전개된다. 해커가 취약점을 찾아내고 무기화해서 공격에 투입하는 데 몇 시간이면 된다. 같은 시간에 방어자 쪽은 담당자가 이슈를 파악하고, 실장에게 보고하고, 임원 결재를 받고, 이사회에 공유하는 절차를 밟는다. 이 절차 자체가 “공격 속도”를 상정하지 않고 설계된 게 문제다.

20여년을 IT업계에서 보내면서 반복적으로 본 패턴이다. 감사 친화적 제도는 필연적으로 즉시성을 해친다. 보고 단계가 많아질수록 책임 소재는 명확해지지만, 그 반대급부로 실무 판단이 위로 올라가는 시간이 길어진다. 평시에는 이 교환이 감당 가능했다. 그런데 공격 속도가 10배로 빨라진 지금, 교환 비율이 무너지고 있다.

한국 AI 경쟁력은 3위, 그러나 그늘도 같이 왔다

같은 주에 좋은 뉴스도 있었다. 스탠퍼드대 AI 인덱스 2026 보고서에 따르면 한국은 주요 AI 모델 수 기준 세계 3위(5개)를 기록했다. 1위 미국(50개), 2위 중국(30개) 다음이다. 인구 10만 명당 AI 특허 수 14.31개로 2년 연속 세계 1위도 유지했다.

그러나 같은 보고서는 민간 투자 규모와 AI 인재 확보 측면에서는 여전히 주요 경쟁국 대비 부족하다고 지적했다. 기술 생산은 잘하지만 그걸 뒷받침할 자본과 사람이 부족하다는 얘기다. 이 격차는 AI 보안 영역에서 가장 먼저 터질 가능성이 있다. 공격용 AI 모델은 소수 전문가만 있어도 만들 수 있지만, 그걸 방어하는 체계는 훨씬 많은 사람과 돈이 든다.

일반인 입장에서는 무엇을 할수 있을까?

지난 글에서도 언급했지만 AI 해킹 전쟁에서 개인 사용자가 할 수 있는 몫은 크지 않다. 내 집 문단속은 내가 해도, 아파트 중앙 관제실 해킹이나 내 휴대폰 서비스 회사의 해킹은 내가 할수 있는것이 없고 책임도 아니다.

그러나 한 가지는 확실하다. 자동화된 공격이 초당 수천 건의 계정을 시도하는 시대에, 비밀번호 하나만 뚫리면 연결된 모든 계정이 무너진다는 무서운 현실이다. 이젠 돌다리도 두들겨 보고 조금이라도 불안하면 아예 안건너는게 상책일수도 있다. 아런 일반론적인 다짐(?)과 당부(?) 외에는 창과 방패의 싸움을 지켜봐야 할 만큼 점점 그 리스크 변곡점은 다가오고 있다.

3분 요약

• 미토스 쇼크의 1주 차가 “무엇이 벌어졌나”였다면 2주 차는 “모든 속도가 바뀌었다”는 풍경이었다
• 공격 속도는 시간 단위로 짧아졌고, 미국 시장은 며칠 만에 오픈AI의 “GPT-5.4 사이버” 맞불로 반응했다
• 한국 정부는 2027~2032년 약 9천억 원 규모의 “AI 사이버 실드 돔” 프로젝트를 꺼냈지만, 5년짜리 일정은 공격 속도와 맞지 않는다
• 국내 통신 3사는 2025년 대규모 해킹 사고의 수습도 끝내지 못한 상태에서 미토스를 맞닥뜨렸다
• 2025년 강화된 CISO·이사회 보고 제도가 오히려 방어 속도를 늦추는 역설이 드러났다
• 한국은 AI 모델 수 3위, 특허 수 2년 연속 1위지만 민간 투자와 인재에서는 뒤쳐져 있어 보안 영역이 가장 먼저 영향을 받을 수 있다.

참고 기사

• 한겨레, “AI가 세계 최고 해커 될 수도…’미토스 쇼크’ 정보보호 체계 흔든다”, 2026.04.15
• 뉴스1, “‘미토스 쇼크’에 오픈AI 맞불…AI 패권 경쟁, 이제는 ‘보안'”, 2026.04.17
• 뉴스웨이, “통신3사도 ‘미토스 쇼크’에 ‘시름’…보안 위협에 골머리”, 2026.04.18
• 연합뉴스, “[AI위클리] 미토스 충격에 AI 판 흔들…보안이 ‘생존 변수’로”, 2026.04.19

게시물 미토스 쇼크’ 그 다음 주 — 공격은 시간 단위가 됐는데, 아직 우린 2025년을 수습 중이다이 Value Chain of Life에 처음 등장했습니다.