--- title: "치후360이 '사이버 핵무기'라 부른 취약점 스캐너…안스로픽이 무료로 풀었다" description: "치후360은 창업자 저우훙이가 내놓은 '안스로픽의 버그 헌터 미토스(Mythos)는 중국이 맞대응해야 할 사이버 핵무기'라는 주장에 AI 스토리를 걸었다. 그러나 안스로픽의 10월 접근 확대와 OSS 스캐너 무료화가 이 논리의 바탕이던 희소성을 지금 깎아내리고 있다. 이 와중에 360의 지배주주는 5600만 주 규모 지분 매각을 이제 막 마쳤다." publisher: "The Inference" section: "Safety" published: 2026-10-21T01:24:40.238Z modified: 2026-10-21T01:24:40.238Z canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/ko language: ko keywords: "Anthropic, Qihoo 360, Cybersecurity, China, Export Controls" --- # 치후360이 '사이버 핵무기'라 부른 취약점 스캐너…안스로픽이 무료로 풀었다 > 치후360은 창업자 저우훙이가 내놓은 '안스로픽의 버그 헌터 미토스(Mythos)는 중국이 맞대응해야 할 사이버 핵무기'라는 주장에 AI 스토리를 걸었다. 그러나 안스로픽의 10월 접근 확대와 OSS 스캐너 무료화가 이 논리의 바탕이던 희소성을 지금 깎아내리고 있다. 이 와중에 360의 지배주주는 5600만 주 규모 지분 매각을 이제 막 마쳤다. ## 중국이 살 수 없는 무기 2026년 6월 25일 열린 제14회 베이징 사이버보안 컨퍼런스에서 중국 보안업체 치후360 창업자 저우훙이는 [안스로픽의 미토스 모델이 '사이버 핵무기'나 다름없다고 주장했다](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642)[1][2]. 치후360은 2020년부터 미국 엔티티 리스트(Entity List)에 오른 기업이다. 저우훙이는 미국의 접근 제한으로 외국인은 이 모델을 쓸 수 없는 반면 미국 진영 조직들은 다른 나라가 두루 쓰는 소프트웨어의 결함을 사냥할 수 있다고 지적했다. 그러니 중국도 상호 억지에 필요한 대등한 전력을 갖춰야 한다는 것이다. ## 천재 해커 대신 '군단'으로 승부 그가 내놓은 해답은 [투룽펑(Tulongfeng)](https://theinference.org/article/qihoo-360-swung-to-a-rmb-216-million-first-half-profit-selling-china-s-answer-to-anthropic-s-mythos)이다. 보안 에이전트 여럿이 떼를 지어 움직이는 멀티에이전트 군집이다. 여기에 고객의 방어 체계를 상대로 공격을 모의하는 이톈전(Yitianzhen)이 더해진다. "미국 방식이 천재 해커 한 명을 키우는 것이라면 360 방식은 프로 공방(攻防) 팀을 꾸리는 것"이라고 저우훙이는 말했다[1]. 중국 모델의 기초 성능이 미국 모델보다 20~30% 뒤처지는 만큼 군집의 힘으로 순수 성능을 이겨내야 한다는 설명이다[1][2]. 저우훙이는 지금까지 취약점 3,432건을 발견했다고 주장했고, 5년, 8년, 10년씩 잠복해 온 Windows·Office·Excel 결함을 찾아 [마이크로소프트](https://theinference.org/markets/companies/microsoft)의 인정을 받았다고도 했다[1][2]. ## 안스로픽, 취약점 찾기를 무료로 열었다 그런데 장벽 반대편이 움직였다. [안스로픽](https://theinference.org/markets/companies/anthropic)은 10월 6일 [글래스윙 프로젝트](https://theinference.org/article/palo-alto-rents-out-the-cyber-models-anthropic-and-openai-keep-locked)를 3단계 [사이버 검증 프로그램(Cyber Verification Program)](https://www.anthropic.com/news/cyber-verification-program)으로 통합했다. 디펜스(Defense), 레드팀(Red Team), 스페셜라이즈드 액세스(Specialized Access)의 세 등급이며, 마지막 등급은 미국 정부와 협의해 심사한다. 클로드 오퍼스 5.5와 소넷 5.5, 미토스 5.1이 세 등급 모두에 적용된다[3]. 이틀 뒤에는 오픈소스 프로젝트를 무료로 검사하는 [사이버 미션과 OSS 스캐너](https://www.anthropic.com/news/anthropic-cyber-mission)가 나왔다. 모델이 생성한 리포트에 재현 절차와 수정 후보까지 담아 오픈소스 유지보수 담당자에게 이메일로 보내며, 사람의 검토는 거치지 않는다[4]. 검증 과정에서 표본으로 뽑은 심각도 높은 리포트 97건 가운데 85건이 공개 기준을 충족했다. 초기 사용자인 wolfSSL은 74건 중 72건을 유효하다고 판정했고, 이 가운데 5건은 공통 취약점 식별자인 CVE로 등록됐다[5]. *Chart: **초기 OSS 스캐너 리포트, 두 검증에서 대부분 통과** 세로 막대 차트: 심각도 높은 표본 리포트 97건 중 85건이 안스로픽의 공개 기준을 충족했고, wolfSSL이 판정한 74건 중 72건이 유효했다* *기준을 통과한 리포트와 검토 대상 리포트의 비교. 안스로픽은 심각도 높은 OSS 스캐너 리포트 97건을 표본으로 뽑아 자체 공개 기준과 대조했다. 초기 사용자 wolfSSL은 74건을 검토해 72건을 유효하다고 판정했고, 이 가운데 5건은 CVE로 등록됐다. 단위: 건. 출처: 안스로픽(2026년 10월 8일), Semicolon(note.com)(2026년 10월 11일). [4][5]* ## 비용 청구서는 뱅크오브아메리카 앞으로 규모가 곧 논거다. 글래스윙 파트너들은 2026년 4월부터 7월까지 최소 12만9000건의 취약점을 검증했다. 안스로픽이 직접 나서 스캔한 취약점도 10월까지 5500건에 이른다. 이 가운데 '치명적' 또는 '높음' 등급이 3만3000건을 넘는다. 안스로픽은 이 집계가 일부 조사 데이터를 바탕으로 한 최소치라고 설명했다[3]. *Chart: **안스로픽 파트너는 12만9000건 검증…360 군집은 3432건 주장** 막대 차트: 취약점 발견 건수 — 글래스윙 파트너 12만9000건, 안스로픽 자체 스캔 5500건, 투룽펭 주장 3432건* *소프트웨어 취약점 발견 건수. 글래스윙 파트너의 검증 건수는 2026년 4~7월, 안스로픽 자체 오픈소스 스캔은 2026년 4~10월 집계다. 투룽펭 수치는 360이 6월 출시 당시 밝힌 감사를 거치지 않은 주장 수치다. 출처: 안스로픽(2026년 10월 6일), SDxCentral(2026년 6월 29일). [3][2]* 병목은 수정이다. 취약점이 발견된 뒤 패치가 나오기까지 몇 달이 지나는 경우가 많다[4]. [뱅크오브아메리카](https://theinference.org/markets/companies/bank-of-america)는 [2분기에 약 1000명의 계약직을 고용해](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) 미토스를 포함한 AI 도구가 찾아낸 취약점을 조치하던 약 3000명의 직원에 합류시켰다. 3분기에는 취약점 조치와 자금세탁방지 지출을 합쳐 수억 달러로 잡았다[6]. ## 장벽은 시장을 지키면서 스토리를 잠식한다 강세 시나리오는 아직 살아 있다. 중국 고객은 여전히 미토스를 구매할 수 없다. 저우훙이가 성토하는 수출 장벽이 그의 시장에는 울타리가 되어주는 셈이다. 9월에는 Pwnie Awards가 360과 칭화대 네트워크과학·사이버공간연구원에 혁신 연구상(Most Innovative Research Award)을 안겼다[7]. 하지만 장벽은 시장을 지키는 동시에 스토리를 잠식한다. 중국 밖에서 취약점 스캔이 무료로 풀리면서 억지 스토리에 필요한 희소성이 사라졌다. 360이 8월 3일 내놓은 에이전트 플랫폼 나노 워크는 중소기업 1000곳에 무료 토큰 1억개를 나눠주며 중국 안에서도 똑같은 가격 경쟁을 벌이고 있다[8]. ## 판가리는 3분기 실적이 낸다 360 지배주주 톈진 치신즈청(Tianjin Qixin Zhicheng)이 7월 15일부터 10월 14일까지 5604만주를 팔았다. 전체 지분의 0.8%에 해당하는 물량이다. [10월 16일 공시](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction)에 따르면 치신즈청은 매각 상한까지 91주만 남기고 계획을 이행했고, 남은 지분율은 46.3%다[9][10]. 다음 관전 포인트는 360의 3분기 실적 보고서다. 스토리가 대부분 컨퍼런스 무대에 머물렀던 분기였던 만큼 투룽펭과 이톈전, 나노 워크가 매출로 등장하는지가 관건이다[9][10]. ## Takeaway 안스로픽의 10월 무료 개방으로 치후360이 '사이버 핵무기'라 부른 버그 헌팅은 중국 밖에서 공짜가 됐다. 이제 360의 3분기 보고서에서 투룽펑과 나노 워크가 매출로 나와야 한다. ## Sources 1. [The Register, "Chinese cybersecurity company claims it's built a better-than-Mythos bug finder", 26 June 2026](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) 2. [SDxCentral, "'Chinese Mythos' adds further fuel to sovereignty debate in AI security", 29 June 2026](https://www.sdxcentral.com/news/chinese-mythos-adds-further-fuel-to-sovereignty-debate-in-ai-security/) 3. [Anthropic, "Expanding the Cyber Verification Program", 6 October 2026](https://www.anthropic.com/news/cyber-verification-program) 4. [Anthropic, "Introducing the Anthropic Cyber Mission", 8 October 2026](https://www.anthropic.com/news/anthropic-cyber-mission) 5. [せみころん (Semicolon), "What is Anthropic aiming for?", note.com, 11 October 2026](https://note.com/semicolonn/n/n7c1a485b5de4) 6. [TechStory, "Bank of America Hires 1,000 Contractors to Patch Software Flaws Exposed by Anthropic's Mythos", 15 October 2026](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) 7. [Futu News, "Joint research by 360 and Tsinghua INSC receives Most Innovative Research Award at The Pwnie Awards", 29 September 2026](https://news.futunn.com/en/post/1000336693/joint-research-findings-by-360-and-the-institute-for-network) 8. [Startup.ph, "360's Zhou Hongyi Called a Rival AI Model 'A Cyber Nuclear Weapon.' Weeks Later He Gave Away 100 Million Tokens", 7 October 2026](https://www.startup.ph/360s-zhou-hongyi-called-a-rival-ai-model-a-cyber-nuclear-weapon-weeks-later-he-gave-away-100-million-tokens-to-prove-his-own-ai-works/) 9. [Longbridge, "360 Security Technology: Tianjin Qixin Zhicheng reduces shareholding by 56.0358 million shares", 17 October 2026](https://longbridge.com/en/news/301967607) 10. [6ix / Shanghai Stock Exchange filing, "360 Security Technology: Announcement on Expiration of Shareholding Reduction Plan of Controlling Shareholder", 16 October 2026](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) --- 치후360이 '사이버 핵무기'라 부른 취약점 스캐너…안스로픽이 무료로 풀었다 — The Inference. Canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/ko