AWS에 따르면 Amazon Bedrock에서 이제 AWS GovCloud (US)로 Anthropic의 Claude Mythos 5.2를 이용할 수 있습니다. 단, 자격을 갖춘 허용 목록 등재 조직만 이용할 수 있으며, 사용을 시작하려면 Anthropic의 Cyber Verification Program을 거쳐야 합니다. AWS가 강력한 사이버 보안 역량을 갖췄다고 설명한 Anthropic 모델이 GovCloud에 제공되는 것은 이번이 처음입니다.
AWS는 Mythos 5.2를 사이버 보안, 소프트웨어 코딩, 복잡한 추론 분야에서 Anthropic이 지금까지 선보인 가장 발전된 모델이라고 설명합니다. 정교한 소프트웨어 취약점을 찾아내고, 이를 어떻게 악용할 수 있는지 보여줄 수 있다는 게 회사의 설명입니다. 대규모 코드베이스를 분석해 이전 AI 모델보다 사람의 안내를 덜 받고도 실행 가능한 분석 결과를 제공할 수 있다고도 합니다. 이는 AWS의 설명이며, 발표에는 모델의 성능을 보여주는 시험 결과나 사례가 포함되지 않았습니다.
AWS가 밝힌 기능
AWS는 이 모델을 방어적 보안 업무를 위한 도구로 소개합니다. 보안팀은 모델의 분석 결과를 활용해 중요 소프트웨어를 포함한 소프트웨어의 취약점을 찾아내고, 해당 약점이 악용되기 전에 수정할 수 있습니다. 발표에는 어떤 소프트웨어 시스템을 시험했는지, 모델이 취약점을 몇 건 찾아냈는지, 분석 결과를 독립적으로 검증했는지에 대한 내용이 없습니다. 사람의 안내가 줄어든다는 주장에 관한 비교 수치도 제시하지 않았습니다.
이 차이는 중요합니다. 잠재적 약점을 찾아내고 악용 가능성을 보여주면 보안팀이 위험을 조사하는 데 도움이 될 수 있지만, 발표만으로는 모델의 분석 결과가 항상 정확하다거나 모델을 사용하면 공격을 막을 수 있다고 단정할 수 없습니다. AWS는 벤치마크 점수나 가격, 고객에게 이용료를 청구하는 방식에 관한 세부 정보도 공개하지 않았습니다.
접근은 제한됩니다
이번 출시는 Amazon Bedrock의 모든 고객을 대상으로 한 일반 공개가 아닙니다. Anthropic의 Cyber Verification Program을 통해 승인된 조직만 이용할 수 있으며, 모델은 AWS GovCloud (US) 리전에서 제공됩니다. AWS는 자격 기준을 공개하지 않았고, 승인이 얼마나 걸리는지도 밝히지 않았습니다. 허용 목록에 포함되지 않은 조직이 즉시 이용할 수 있는 방법도 발표에 나와 있지 않습니다.
승인된 보안팀이 얻는 실질적인 변화는 범용 코딩 어시스턴트에만 의존하는 대신 GovCloud의 Bedrock을 통해 Mythos 5.2를 사용할 수 있다는 점입니다. 발표에는 추가 설정 요건이 설명돼 있지 않으며, 기존 보안 업무 절차에 모델을 어떻게 적용할지도 안내하지 않습니다. 팀은 모델의 분석 결과를 확정된 취약점으로 간주하지 말고 직접 평가해야 합니다.
왜 중요한가
AWS GovCloud를 이용하는 승인된 보안팀은 대규모 코드베이스를 살펴보고 악용 가능한 취약점을 찾아내는 데 도움이 된다고 AWS가 설명하는 모델을 사용할 수 있습니다. 이용 대상은 제한돼 있으며, 발표만으로는 분석 결과의 정확성이나 절약되는 시간을 확인할 수 없습니다.
