치후360이 '사이버 핵무기'라 부른 취약점 스캐너…안스로픽이 무료로 풀었다
치후360은 창업자 저우훙이가 내놓은 '안스로픽의 버그 헌터 미토스(Mythos)는 중국이 맞대응해야 할 사이버 핵무기'라는 주장에 AI 스토리를 걸었다. 그러나 안스로픽의 10월 접근 확대와 OSS 스캐너 무료화가 이 논리의 바탕이던 희소성을 지금 깎아내리고 있다. 이 와중에 360의 지배주주는 5600만 주 규모 지분 매각을 이제 막 마쳤다.
Vincent Jiang · 3 min read
중국이 살 수 없는 무기
2026년 6월 25일 열린 제14회 베이징 사이버보안 컨퍼런스에서 중국 보안업체 치후360 창업자 저우훙이는 안스로픽의 미토스 모델이 '사이버 핵무기'나 다름없다고 주장했다12. 치후360은 2020년부터 미국 엔티티 리스트(Entity List)에 오른 기업이다. 저우훙이는 미국의 접근 제한으로 외국인은 이 모델을 쓸 수 없는 반면 미국 진영 조직들은 다른 나라가 두루 쓰는 소프트웨어의 결함을 사냥할 수 있다고 지적했다. 그러니 중국도 상호 억지에 필요한 대등한 전력을 갖춰야 한다는 것이다.
천재 해커 대신 '군단'으로 승부
그가 내놓은 해답은 투룽펑(Tulongfeng)이다. 보안 에이전트 여럿이 떼를 지어 움직이는 멀티에이전트 군집이다. 여기에 고객의 방어 체계를 상대로 공격을 모의하는 이톈전(Yitianzhen)이 더해진다. "미국 방식이 천재 해커 한 명을 키우는 것이라면 360 방식은 프로 공방(攻防) 팀을 꾸리는 것"이라고 저우훙이는 말했다1. 중국 모델의 기초 성능이 미국 모델보다 20~30% 뒤처지는 만큼 군집의 힘으로 순수 성능을 이겨내야 한다는 설명이다12. 저우훙이는 지금까지 취약점 3,432건을 발견했다고 주장했고, 5년, 8년, 10년씩 잠복해 온 Windows·Office·Excel 결함을 찾아 마이크로소프트−0.98% — 마이크로소프트, down 0.98 percent today의 인정을 받았다고도 했다12.
안스로픽, 취약점 찾기를 무료로 열었다
그런데 장벽 반대편이 움직였다. 안스로픽$350B — 안스로픽, private, latest valuation $350B은 10월 6일 글래스윙 프로젝트를 3단계 사이버 검증 프로그램(Cyber Verification Program)으로 통합했다. 디펜스(Defense), 레드팀(Red Team), 스페셜라이즈드 액세스(Specialized Access)의 세 등급이며, 마지막 등급은 미국 정부와 협의해 심사한다. 클로드 오퍼스 5.5와 소넷 5.5, 미토스 5.1이 세 등급 모두에 적용된다3.
이틀 뒤에는 오픈소스 프로젝트를 무료로 검사하는 사이버 미션과 OSS 스캐너가 나왔다. 모델이 생성한 리포트에 재현 절차와 수정 후보까지 담아 오픈소스 유지보수 담당자에게 이메일로 보내며, 사람의 검토는 거치지 않는다4. 검증 과정에서 표본으로 뽑은 심각도 높은 리포트 97건 가운데 85건이 공개 기준을 충족했다. 초기 사용자인 wolfSSL은 74건 중 72건을 유효하다고 판정했고, 이 가운데 5건은 공통 취약점 식별자인 CVE로 등록됐다5.
초기 OSS 스캐너 리포트, 두 검증에서 대부분 통과
- 기준 충족
- 검토 건수
Data
| 기준 충족 | 검토 건수 | |
|---|---|---|
| 심각도 높은 표본 | 85 | 97 |
| wolfSSL 판정 | 72 | 74 |
비용 청구서는 뱅크오브아메리카 앞으로
규모가 곧 논거다. 글래스윙 파트너들은 2026년 4월부터 7월까지 최소 12만9000건의 취약점을 검증했다. 안스로픽이 직접 나서 스캔한 취약점도 10월까지 5500건에 이른다. 이 가운데 '치명적' 또는 '높음' 등급이 3만3000건을 넘는다. 안스로픽은 이 집계가 일부 조사 데이터를 바탕으로 한 최소치라고 설명했다3.
안스로픽 파트너는 12만9000건 검증…360 군집은 3432건 주장
- Estimate
Data
| Value | |
|---|---|
| 글래스윙 파트너 | 129,000 |
| 안스로픽 자체 스캔 | 5,500 |
| 투룽펭(360 주장) (estimate) | 3,432 |
병목은 수정이다. 취약점이 발견된 뒤 패치가 나오기까지 몇 달이 지나는 경우가 많다4. 뱅크오브아메리카+0.67% — 뱅크오브아메리카, up 0.67 percent today는 2분기에 약 1000명의 계약직을 고용해 미토스를 포함한 AI 도구가 찾아낸 취약점을 조치하던 약 3000명의 직원에 합류시켰다. 3분기에는 취약점 조치와 자금세탁방지 지출을 합쳐 수억 달러로 잡았다6.
장벽은 시장을 지키면서 스토리를 잠식한다
강세 시나리오는 아직 살아 있다. 중국 고객은 여전히 미토스를 구매할 수 없다. 저우훙이가 성토하는 수출 장벽이 그의 시장에는 울타리가 되어주는 셈이다. 9월에는 Pwnie Awards가 360과 칭화대 네트워크과학·사이버공간연구원에 혁신 연구상(Most Innovative Research Award)을 안겼다7.
하지만 장벽은 시장을 지키는 동시에 스토리를 잠식한다. 중국 밖에서 취약점 스캔이 무료로 풀리면서 억지 스토리에 필요한 희소성이 사라졌다. 360이 8월 3일 내놓은 에이전트 플랫폼 나노 워크는 중소기업 1000곳에 무료 토큰 1억개를 나눠주며 중국 안에서도 똑같은 가격 경쟁을 벌이고 있다8.
판가리는 3분기 실적이 낸다
360 지배주주 톈진 치신즈청(Tianjin Qixin Zhicheng)이 7월 15일부터 10월 14일까지 5604만주를 팔았다. 전체 지분의 0.8%에 해당하는 물량이다. 10월 16일 공시에 따르면 치신즈청은 매각 상한까지 91주만 남기고 계획을 이행했고, 남은 지분율은 46.3%다910. 다음 관전 포인트는 360의 3분기 실적 보고서다. 스토리가 대부분 컨퍼런스 무대에 머물렀던 분기였던 만큼 투룽펭과 이톈전, 나노 워크가 매출로 등장하는지가 관건이다910.
The daily newsletter
