보안 강화를 위해 AI를 썼더니 사람이 1,000명 늘었다? Mythos가 만든 역설

안녕하세요 여러분! 최근 테크 및 금융 업계에서 엄청난 화제가 되고 있는 소식이 있어요. 바로 글로벌 대형 은행인 뱅크오브아메리카(BofA)가 무려 1,000명의 계약직을 긴급 투입해 소프트웨어 결함 수정에 나섰다는 소식인데요. 도대체 무슨 일이 벌어진 것인지, 첨단 AI 모델이 기업 보안 생태계에 어떤 충격을 주고 있는지 자세히 들여다볼게요.

앤트로픽 Mythos가 들춘 기업 보안의 민낯

이야기의 시작은 앤트로픽(Anthropic)의 최첨단 AI 모델인 'Mythos'에서 비롯됐어요. 지난 2026년 4월, 앤트로픽은 은행과 테크 기업, 정부 기관 등 승인된 파트너들을 대상으로 'Claude Mythos Preview'(프로젝트 명: Project Glasswing)를 제한적으로 공개했는데요. 이 모델이 기업들의 내부 코드를 스캔하면서 그동안 숨겨져 있던 엄청난 양의 소프트웨어 취약점들을 수면 위로 끌어올렸답니다.

그 파격적인 결과는 뱅크오브아메리카의 실제 대응에서 고스란히 드러났어요. BofA의 최고경영자(CEO)인 브라이언 모이니핸(Brian Moynihan)은 실적 발표 및 인터뷰를 통해 지난 2분기 동안 외부 계약직 1,000명을 추가로 고용했다고 밝혔거든요. 이들은 기존에 있던 내부 소프트웨어 및 보안 인력 3,000명과 손을 잡고, Mythos가 노출한 보안 취약점을 패치하는 작업을 부랴부랴 수행하고 있어요. 소요된 비용만 해도 자금세탁 방지(AML) 규제 준수 대응 등을 포함해 '수백만 달러 이상(hundreds of millions plus)'에 달한다고 하니, 그 규모가 얼마나 거대한지 실감이 나더라고요.

AI가 촉발한 보안 리스크, 기업들에게 남긴 청구서

이 사건을 두고 사이버보안 전문가들은 다양한 분석을 내놓고 있어요. 전문가들은 Mythos 같은 프론티어 AI 모델이 기업 내부나 벤더 코드에 고질적으로 박혀 있던 취약점을 대규모로 찾아내는 강력한 성능을 입증했다고 평가해요. 하지만 동시에, 기업들에게는 막대한 패치 비용과 인력 동원이라는 거대한 부담을 고스란히 지우고 있다고 지적하더라고요.

또한 일각에서는 AI가 보안 취약점 발견의 주도권을 쥐게 되면서, 방어적 지식과 대응 능력이 일부 거대 테크 기업과 금융사에만 편중되는 구조적 현상이 더욱 심화되고 있다는 우려도 제기되고 있어요. AI 에이전트와 첨단 기술이 발전할수록, 이를 통제하고 방어하는 과정에서 발생하는 비용과 격차도 커지고 있는 셈이죠.

"금고 열쇠를 맡기는 격?" 레딧을 달군 커뮤니티 반응

이번 사태를 바라보는 대중과 커뮤니티의 반응도 아주 뜨거웠어요. 미국의 대형 커뮤니티인 레딧(Reddit) 등에서는 뱅크오브아메리카가 단기 계약직 1,000명을 급파해 핵심 은행 코드를 고치게 한 점을 두고 엇갈린 목소리가 터져 나왔답니다.

일부 유저들은 "모르는 사람들에게 은행 금고 열쇠를 통째로 맡기는 격이다", "그동안 사이버보안 관리가 얼마나 부실했는지 스스로 자인한 꼴"이라며 날선 우려와 비판을 쏟아냈어요. 반면에 "원래 전담 개발자가 부족한 상황에서 AI든 인간 계약직이든 결함을 빠르게 고치려면 어쩔 수 없는 현실적인 선택이었다"라는 옹호론도 만만찮게 맞부딪히며 AI 시대 노동과 보안의 관계를 두고 열띤 갑론을박이 이어지더라고요.

글을 마치며

앤트로픽의 Mythos와 뱅크오브아메리카의 이번 사례는 AI가 단순한 생산성 도구를 넘어 기업의 인력 구조와 비용 지출 형태까지 얼마나 급격하게 흔들 수 있는지 보여주는 대표적인 장면이에요. 앞으로 조직 내 소프트웨어 보안 점검 체계를 어떻게 가져가야 할지, 그리고 AI 에이전트 시대의 방어 전략은 어떻게 세워야 할지 깊이 고민해 보게 되는 계기가 되는 것 같아요. 여러분은 이번 사태를 어떻게 보시나요?