앤트로픽이 공식 계정(@claudeai)을 통해 2026년 8월 22일 오전 2시 23분(KST) 클로드 시큐리티 스캔이 이제 클로드 미토스 5로 돌아간다고 발표했다. 모든 클로드 엔터프라이즈 고객에게 공개 베타로 열렸고, 별도 모델 접근 권한 없이 바로 쓸 수 있다.
저장소 하나만 고르면 끝
사용 방법은 단순하다. 엔터프라이즈 관리자가 admin 콘솔에서 클로드 시큐리티를 켜면, 팀원은 claude.ai/security에서 GitHub 저장소를 고르기만 하면 된다. 미토스 5가 파일 전체를 오가는 데이터 흐름과 컴포넌트 간 상호작용까지 추론해 취약점을 찾는다(앤트로픽 공식 블로그).
발견된 문제는 다음 정보와 함께 돌아온다.
| 항목 | 내용 |
|---|---|
| CWE 카테고리 | Common Weakness Enumeration 기준 취약점 유형 분류 |
| Confidence 등급 | 탐지 결과의 신뢰도 |
| Severity 등급 | 문제의 심각도 |
| 제안 패치 | 클로드 코드 온 더 웹에서 바로 열어 검토 가능 |
패치는 자동으로 적용되지 않는다. 사람이 검토하고 승인해야 코드에 반영된다.
요금 그대로, 달라진 건 접근 방식
미토스 5 스캔은 별도 애드온이 아니라 기존 플랜의 표준 토큰 사용량으로 청구된다. 사용자가 모델에 직접 프롬프트를 보내는 게 아니라 스캔 작업 뒤에서 미토스 5가 실행되고 결과만 돌아오는 구조다 — 앤트로픽은 이를 "위험은 사용자가 모델에 직접 접근할 때 커진다"는 안전 원칙과 연결해 설명한다.
이번 공개는 소수 조직에만 최상위 모델 접근을 허용했던 프로젝트 글래스윙을 더 많은 방어자에게 넓히는 단계이기도 하다. 앤트로픽은 동시에 오픈소스 보안을 지원하는 3,500만 달러 규모 Defender Advantage Fund도 공개했다 — 인기 프로젝트의 실시간 패치, 다른 프로젝트가 그대로 복제할 수 있는 자동 스캔·패칭, 공격 전체를 막는 더 야심 찬 방어 연구가 지원 대상이다.
정말 미토스 5 맞나
발표 직후 반응은 대체로 긍정적이었지만, 일부 사용자는 "이게 진짜 미토스 5인지, 아니면 오퍼스 5에 이름만 바꿔 붙인 건지" 의심하는 반응을 보였다. 앤트로픽은 이에 대해 별도로 답하지 않았고, 실제 탐지 정확도나 오탐률을 뒷받침하는 공식 수치도 이번 발표에는 없었다. 처음 켜보는 팀이라면 admin 콘솔에서 기능을 활성화한 뒤, 작은 저장소부터 시범 스캔해 결과를 직접 확인해보는 편이 안전하다.
