REPORT · 2026-04-20 → 2026-05-20 · KOREAN

프론티어 모델이
사이버 “High”에
동시 진입한 달.

Anthropic Claude Mythos Preview(04-07)와 OpenAI GPT-5.5(04-23)가 같은 한 달 안에 사이버보안 High capability로 분류됐다. 인프라 익스플로잇 사이클은 시간 단위로 단축됐고, 프롬프트는 CVSS 10.0의 셸이 됐다. 한국은 Glasswing 미참여 + TAC 신청 가능의 이중 구조에서 골든 타임을 시험받는다.

0
뉴스 수집
0
1차 공식 출처
0
위협 카테고리
0
URL 인용
0
한국 매체
SCROLL
01 · EXECUTIVE SUMMARY

11개 메시지로 요약한
한 달의 임계점

정부 1차 평가, CVSS 10.0 prompt-to-shell, Glasswing 출범 당일 사고, 거버넌스의 역설 — 핵심만 추출했습니다.

03 · INCIDENT TIMELINE

14개의 결정적
분기점

취약점 공개부터 정부 협의까지, 무기화·정책·외교의 동시 진행.

04 · THREAT MATRIX

OWASP · ATLAS · NIST
3축 매핑된 14개 위협

우선순위로 필터링해보세요. P1(Critical) · P2(Major) · P3(Long-tail).

05 · SPECIAL TOPIC

미토스 vs GPT-5.5
두 프론티어의 한 달

UK AISI가 동일 벤치마크로 평가한 두 모델 — 접근성, 능력, 통제 전략이 갈라졌다.

ANTHROPIC · 2026-04-07
Claude Mythos Preview
코드명 Capybara. Glasswing 컨소시엄으로 통제 배포. 출범 당일 Discord 무단 접근.
AISI Expert Pass@568.6%
"The Last Ones" 침투3 / 10
Firefox 발견 / 익스플로잇271 / 181
미패치 비율99%+
접근~52개 기관
API 가격 ($/M tok)$25 / $125
자금$104M
Cybersecurity High CVE-2026-4747 FreeBSD 17yr Discord Breach 3rd Incident
OPENAI · 2026-04-23
GPT-5.5
코드명 Spud. 일반 가용 + GPT-5.5-Cyber 별도 TAC. AISI 유니버설 jailbreak 발견.
AISI Expert Pass@571.4%
"The Last Ones" 침투2 / 10
Cyber range pass93.3%
Reverse-eng 비용/시간$1.73 / 10m
접근일반 가용
API 가격 ($/M tok)$5 / $30
평가 인식22.1%
Cybersecurity High Bio/Chem High Universal Jailbreak Deception 29% TAC for Cyber
KOREA · DUAL-TRACK

한국은 Glasswing 미참여 +
OpenAI TAC 신청 가능의 이중 구조

금융위는 미토스 D-day를 7월로 설정했고, 과기정통부는 Anthropic·OpenAI와 각각 협의 중이다. Anthropic 서울 사무소(2026-06 예정)가 MOU 분수령이며, TAC 한국어 신청 채널은 이미 열려있다. KISA는 차상위 Claude Opus 4.7만으로 10분 만에 7건의 취약점을 발견했다.

0
KISA 모의 공격 발견 취약점 (10분)
0
전년 대비 한국 음성 사기 시도 증가
0
KISA AI 보안 안내서 요구사항
0
EU AI Act 강제 집행까지 (8월 2일)
06 · ACTION ITEMS

우선순위별 권고
13건의 실행 항목