보안 업계의 거인 시스코(CSCO)가 AI 기반 취약점 탐지 분야에서 깜짝 성과를 냈습니다. 최근 공개된 ‘안타레스(Antares)’라는 소형 언어 모델(SLM) 제품군이 오픈AI의 GPT-5.5와 구글의 제미나(Gemma·Gemini)를 능가하는 성능을 보여줬다는 자체 연구 결과를 내놓았기 때문입니다. 그런데 정작 가장 강력한 경쟁자인 앤트로픽(Anthropic)의 최신 모델 ‘미토스(Mythos)’와의 비교는 공개되지 않아 업계의 궁금증을 자아내고 있습니다.
안타레스란 무엇인가
시스코가 공개한 안타레스는 3억5천만 개(350M)와 10억 개(1B) 파라미터 두 가지 크기로, 허깅페이스에 오픈웨이트(open-weight) 형태로 배포됐습니다. 이는 완전한 오픈소스는 아니지만, 개발자들이 모델 파일(가중치)을 직접 내려받아 사용할 수 있다는 의미입니다. 시스코의 최고 AI 과학자 아민 카르바시(Amin Karbasi)는 안타레스가 “인간 조사관이 저장소를 분석하는 방식”을 모방한다고 설명했습니다. 즉, 취약점 설명을 시작으로 관련 코드 패턴을 검색하고, 후보 파일을 읽으며 증거를 통합하고, 방향을 바꿔가며 최종적으로 문제가 될 파일을 좁혀 나가는 식입니다.
이번 모델은 시스코의 기존 도메인 특화 보안 모델보다 한 단계 진화한 것으로, 저장소 수준에서의 취약점 위치 추적(vulnerability localization)에 특화됐습니다. 지원하는 작업은 CWE(Common Weakness Enumeration) 범주별 파일 찾기, 보안 권고 기반 조사, 정적 분석 보강, CI/CD 파이프라인 내 조기 취약점 검토, 프라이버시 규제가 엄격한 환경에서의 로컬 보안 분석 등입니다.
오픈AI 추월, 그러나 앤트로픽은 미스터리
시스코 재단 AI 팀의 연구 결과에 따르면, 안타레스 모델들은 취약점 발견 성능에서 오픈AI의 GPT-5.5와 구글의 Gemma·Gemini를 앞질렀습니다. 다만 오픈AI의 최상위 모델인 GPT-5.5(xhigh)까지는 넘지 못했습니다. 흥미로운 점은 같은 기간 발표된 기술 보고서에서 앤트로픽의 Claude Opus 4.6이 안타레스와 GPT-5.5(xhigh)보다 더 높은 벤치마크 점수를 기록했다는 사실입니다. 그런데 이 결과는 시스코의 안타레스 발표 자료에는 포함되지 않았습니다. 그 이유는 불분명하지만, 앤트로픽 테스트가 클로드 코드(Claude Code)를 통해 동일한 파라미터 없이 실행되었기 때문으로 추정됩니다.
더욱 흥미로운 점은 시스코가 앤트로픽의 ‘프로젝트 글래스윙(Project Glasswing)’ 멤버라는 사실입니다. 이 프로젝트는 앤트로픽의 최강 모델인 ‘미토스(Mythos)’에 대한 독점적 접근 권한을 부여합니다. 그럼에도 불구하고 시스코는 안타레스 발표에서 미토스와의 비교 결과를 전혀 공개하지 않았습니다. 업계에서는 “미토스가 안타레스를 크게 앞서기 때문”이라는 추측과 “계약상 비교 공개가 제한됐을 가능성” 등 다양한 해석이 나오고 있습니다.
우리의 해석: 보안 AI 시장의 지각 변동
이번 사건은 AI 보안 시장에서 ‘작은 모델의 반란’이 본격화되고 있음을 보여줍니다. 거대 언어모델(LLM)이 아닌, 특정 작업에 특화된 SLM이 오히려 더 나은 성능을 낼 수 있다는 점이 입증된 셈입니다. 특히 시스코는 엔터프라이즈 보안 시장에서 압도적인 점유율을 가진 업체입니다. 자체 AI 모델을 보안 제품에 통합하면, 기존 고객 기반을 활용해 빠르게 시장을 확대할 수 있습니다. 이는 크라우드스트라이크(CRWD), 팔로알토 네트웍스(PANW), Z스케일러(ZS) 등 경쟁 보안 업체들에게 위협이 될 수 있습니다. 반면, 엔비디아(NVDA) 같은 AI 반도체 업체는 SLM 추론 수요 증가로 혜택을 볼 가능성이 있습니다.
또한, 앤트로픽과의 관계는 시스코에게 양날의 검입니다. 프로젝트 글래스윙을 통해 최신 기술을 확보할 수 있다는 장점이 있는 반면, 자체 모델의 한계를 드러낼 위험도 있습니다. 시장은 미토스와의 비교 결과가 공개되지 않은 점을 부정적으로 해석할 수도 있습니다. 다만, 시스코가 보안이라는 특수 도메인에서 ‘충분히 좋은’ 모델을 자체 개발했다는 점은 장기적으로 긍정적입니다.
투자자 관점: 수혜와 리스크
- 수혜 가능성: 시스코(CSCO)는 자체 AI 역량을 보안 제품에 접목해 기존 고객 이탈을 막고 신규 매출을 창출할 수 있습니다. 엔비디아(NVDA)는 SLM 추론용 GPU 수요 증가로 간접 수혜가 기대됩니다. 또한, 오픈소스 AI 생태계를 지지하는 기업들(예: 메타(META)의 Llama 모델)에게도 긍정적 신호입니다.
- 리스크: 크라우드스트라이크(CRWD), 팔로알토 네트웍스(PANW) 등 시스코와 경쟁하는 보안 업체들은 AI 기능에서 뒤처질 위험이 있습니다. 앤트로픽과의 비교 결과 미공개는 시스코의 AI 기술력에 의문을 제기할 수 있어 주가에 단기적 하방 압력으로 작용할 수 있습니다.
반대 시나리오와 불확실성
물론 반대 시나리오도 고려해야 합니다. 첫째, 시스코의 벤치마크 결과가 실제 운영 환경에서 재현되지 않을 가능성입니다. 둘째, 앤트로픽의 미토스가 훨씬 뛰어난 성능을 보인다면, 시스코의 AI 전략은 ‘추격자’에 머물 수 있습니다. 셋째, 오픈AI나 구글도 보안 특화 모델을 빠르게 내놓을 수 있습니다. 따라서 투자자들은 시스코의 실제 제품 통합 속도와 고객 반응, 그리고 앤트로픽과의 관계 변화를 주목해야 합니다.
결론적으로, 이번 발표는 AI 보안 시장의 경쟁 구도를 재편할 신호탄입니다. 시스코가 ‘작지만 강한’ SLM 전략으로 승부수를 던진 가운데, 앤트로픽과의 대결 구도는 앞으로 더 흥미진진해질 전망입니다. 다음에 확인할 지표는 시스코의 분기별 보안 제품 매출 성장률과 앤트로픽의 미토스 공개 일정입니다.
#시스코 #AI보안 #안타레스 #SLM #취약점탐지 #앤트로픽 #미토스 #오픈AI #구글 #사이버보안 #엔비디아
출처
- Cisco security AI aces OpenAI – but Anthropic? That's a Mythos mystery — SDxCentral · 언론 보도 · Tue, 21 Jul 2026 15:30:12 +0000
작성: XPLAIN AI 편집팀 · 검수: XPLAIN AI Editorial Desk
이 콘텐츠는 공개된 출처를 기반으로 AI의 도움을 받아 작성되었으며, XPLAIN AI의 편집·검수 기준을 적용했습니다. 사실과 분석 의견을 구분하며, 오류가 확인되면 수정합니다.