중국 사이버보안 기업 치후 360(Qihoo 360 Security Technology)의 창립자 저우훙이(Zhou Hongyi)가 베이징 컨퍼런스에서 앤트로픽(Anthropic) Mythos에 대항하는 AI 보안 도구 두 가지를 공개했다. ‘투룡펑(Tu Long Feng)’은 취약점을 자동으로 탐색하는 도구로, 지금까지 총 3,432개의 취약점을 발견했다고 저우훙이는 밝혔다. ‘이텐전(Yi Tian Zhen)’은 사이버 방어 자동화에 특화됐다. 저우훙이는 중국 최고 AI 모델이 서방의 최첨단 모델보다 20~30% 뒤처진다고 인정하면서도, 에이전트 기반 접근법으로 모델과 보안 전문 지식과 자동화 도구를 결합해 격차를 메우고 있다고 설명했다.
저우훙이는 AI 취약점 발견 능력을 ‘AI 시대의 사이버 핵무기’로 규정하며 냉전식 억제 논리를 끌어들였다. “진짜 핵전쟁이 없었던 이유는 양측이 핵무기를 보유해 서로를 억제했기 때문이다. 사이버보안에서도 마찬가지”라며 중국이 ‘대등한 전략 억제 능력’을 갖춰야 한다고 주장했다. Mythos가 자율적으로 취약점을 찾고 공격 체인을 구성할 수 있다면 이를 한쪽만 보유하게 둬서는 안 된다는 논리다. 그는 미국이 Mythos로 중국 시스템의 취약점을 스캔하는 동안 중국은 손을 놓고 있는 불균형을 우려했다. 앤트로픽의 Fable 5 수출 금지를 두고는 “Fable 5는 Mythos의 민간·거세 버전인데 그것마저 막은 것은 미국이 이 전략 자산의 절대적 독점을 유지하려 한다는 증거”라고 해석했다.
이 논리와 도구 성능 주장은 독립적으로 검증된 벤치마크 없이 나온 것이라는 점에서 액면 그대로 받아들이기 어렵다는 시각도 있다. 오픈AI나 앤트로픽이 제공하는 것과 같은 외부 평가 결과가 공개되지 않아 실제 역량을 확인할 방법이 없다. 별도로, Z.ai의 창립자이자 칭화대 교수 Jie Tang은 중국판 Mythos급 모델이 2027년 1분기 전에 나올 것으로 추정했다. 두 도구의 이름은 적에게 절대적 우위를 부여하는 전설의 무기를 다룬 중국 무협 소설에서 따온 것으로, 치후 360의 수사학이 단순한 기술 발표를 넘어 지정학적 메시지를 담고 있음을 보여준다.
미·중 양측이 사이버 역량을 국가 안보 자산으로 규정하고 AI 모델을 그 핵심으로 다루는 프레임은 빠르게 고착되고 있다. 미국은 수출 통제로 중국의 첨단 모델과 학습용 하드웨어 접근을 막으려 하고, 중국은 독자 역량 강화를 서두르며 이를 억제력 확보로 정당화하고 있다. AI 취약점 발견 능력이 핵무기에 비견될 만큼 전략적 가치를 지닌다는 인식이 양국 모두에서 공식적으로 자리잡아 가고 있다는 점이 이번 발표가 던지는 가장 큰 신호다.
