은행권을 흔든 AI 사이버 공포, 정체는 새 데모였다

4월.
은행권을 흔든 'AI 사이버 공포'.
정체는 새 위협이 아니라,
기존 위협이 이제야 카메라 앞에 선 사건이었다.

앤트로픽의 Claude Mythos 데모가
은행·보험·규제기관에 사이버보안 히스테리를 일으켰다.
watchTowr CEO Ben Harris가 CNBC에 한 표현 그대로다
"지난 몇 주의 은행·보험·규제기관 분위기는 hysteria 그 자체였다."

그런데 같은 기사에서 보안전문가들이 다른 말을 했다.
"Mythos가 찾아낸 소프트웨어 취약점은 기존 모델로도 찾을 수 있다. Anthropic·OpenAI 기존 모델 포함."
즉, Mythos가 만든 건 새 무기가 아니라 새 데모였다.

핵심은 이거다.
Anthropic은 몇 달 전부터
"AI의 사이버 능력이 빠르게 발전하고 있다"고 공개적으로 경고해왔다.
Mythos가 한 일은
그 경고를 산업계가 더 이상 무시할 수 없게 시각화한 것이다.
새로운 무기가 등장한 게 아니라,
이미 존재하던 무기가 헤드라인에 올라온 것뿐이다.

이 사건은 두 가지를 동시에 가르친다.
하나,
"AI가 새 위협을 만든다"는 프레이밍은 위협 모델링을 망친다
진짜 공격면은 이미 6개월 전부터 거기 있었다.
둘,
그럼에도 행동 강제력을 만든 건 결국 헤드라인이라는 사실.
보안에선 이게 슬프게도 종종 작동 메커니즘이다.
이 패턴이 반복될 가능성이 높다.
강한 모델이 새 데모를 내놓을 때마다
"전례 없는 위협" 보도가 따라붙고,
그 뒤에 보안전문가들이 "이미 가능했다"를 정정하고,
산업계는 데모가 나온 시점에 맞춰 패치를 시작한다.
검증된 능력이 아니라
시각화된 능력이 예산을 움직이는 시대로 옮겨가는 중일 수 있다.