2026년 06월 27일 - Claude Tag 출시, Mythos 5 수출 통제 2주 만에 부분 해제

AI · ML

AI · LLM

Slack에 상주하는 AI 팀원 — Claude Tag 정식 출시

Introducing Claude Tag

• 6월 23일 Anthropic이 Claude Tag를 출시함. 기존 Claude in Slack 앱과의 근본적 차이는 '채널 상주'임. @Claude가 특정 채널에 팀원처럼 합류해 대화 흐름 전체를 학습·기억하며, 매번 컨텍스트를 재설명할 필요가 없음. 채널 내 누구나 @Claude의 작업을 이어받거나 수정할 수 있어 AI와의 협업이 '개인 채팅'에서 '팀 단위 작업'으로 전환됨.

• Ambient 모드를 활성화하면 Claude가 먼저 나서서 조용해진 스레드를 팔로업하고, 연결된 채널·데이터 소스에서 관련 정보를 모아 알림. 개발 요청 시에는 자동으로 Claude Code 세션을 열어 백그라운드에서 작업 후 결과를 Slack 스레드에 응답함. 채널별로 접근 권한·도구·메모리가 완전히 격리돼 영업팀 Claude가 엔지니어링 데이터에 접근하는 상황이 구조적으로 차단됨.

• Anthropic 내부에서는 제품팀 코드의 65%를 내부 Claude Tag 버전으로 생성 중 — 사내 검증이 충분히 이뤄진 셈. 현재 Claude Enterprise·Team 고객 대상 베타로 제공되며, 기존 Claude in Slack 앱은 2026년 8월 3일에 Claude Tag로 자동 마이그레이션됨.

• Anthropic은 Claude Tag를 "Claude Code의 진화 방향 — 개인에서 팀 단위 협업으로"로 규정했음. 비동기 작업 기능으로 Claude에 과제를 맡기고 다른 업무에 집중하는 방식이 Anthropic 내부에서 표준화됐다고 밝혔음.

---

AI · 보안

Mythos 5, ExploitBench 78% — AI가 17년 된 FreeBSD 취약점 자율 공략

Assessing Claude Mythos Preview's Cybersecurity Capabilities | Benchmarks

• Anthropic 공개 평가에 따르면 Claude Mythos 5는 ExploitBench 사이버보안 벤치마크에서 78.0%를 기록함. 이전 세대인 Opus 4.8(40.0%)의 약 두 배 수준이며, Mythos Preview(69%)보다도 크게 향상됨.

• 특히 주목할 결과는 자율 취약점 발견 능력임. Mythos Preview가 17년 묵은 FreeBSD NFS 원격 코드 실행 취약점을 자율적으로 식별하고 공략해 root 권한 획득에 성공함. Tier 1~4에서 595건의 크래시를 일으키고, 완전히 패치된 타깃 10개에서 control flow hijack까지 달성함.

• 이 수치가 미국 정부의 Mythos 5 수출 통제 결정의 기술적 배경임. 모델이 미국 기밀 정부 시스템에서 실제 취약점을 발견했다는 보도와 맞물려, 능력치가 규제의 직접 근거가 된 첫 사례로 기록됨.

• AI 사이버보안 역량의 급격한 상승은 방어·공격 양측 모두에 영향을 줌 — Anthropic은 Mythos 5를 소수의 사이버 방어 기관과 인프라 제공자에게만 제한 제공하는 이유로 이 평가 결과를 제시했음.

---

AI · 보안

가짜 면접 git trap, 국가 수준 해커가 설치한 것으로 추정

Anatomy of a Failed (Nation-State?) Attack

• 한 개발자가 HN에 소셜 엔지니어링 공격을 직접 해부한 글을 공유해 주목받음. 공격자는 도용된 히스토리가 있는 가짜 웹사이트 여러 개와 정교한 가짜 인격체를 구성했고, 특정 코드베이스를 실행하도록 유도하는 '가짜 기술 면접 함정' 방식을 사용함.

• 2026년 이 패턴은 북한 등 국가 행위자가 개발자를 노리는 주요 수법으로 굳어졌음. 실제처럼 보이는 GitHub 히스토리, 구체적 직책과 보상 제시, "기술 과제"로 위장한 악성 코드 실행 유도가 반복되는 구조임.

• 저자는 실행 전 레드플래그 하나를 포착해 피해를 면했고, 정교한 준비 기간과 계획성으로 봐서 장기 계획 행위자로 추정해 관련 기관에 신고했음 — 개발자 대상 공격의 진입점이 '채용 프로세스'로 이동하고 있다는 경고임.

---

개발 · 플랫폼

개발 · 오픈소스

OpenTTD 16.0-Beta1 — 열차 후진 주행, 30년 팬 요청 드디어 반영

OpenTTD 16.0-Beta1

• 6월 25일 OpenTTD 16.0-Beta1이 출시됨. 가장 눈에 띄는 변경은 열차 후진 주행 지원임. 맵 생성 알고리즘도 대폭 개선돼 사막 타일의 바위, 대형 맵 가장자리 해안선 처리, 등대 스폰 로직, 송신탑 1920년 이후 출현 한정 등이 손봐짐.

• 멀티플레이어에서 초대 없이 회사 참여 옵션 추가, CargoDist 화물 보조금 지원, 느린 차량 수익성을 위한 화물 결제 노후화 속도 조절 옵션, NewGRF 피커 창 저장 컬렉션 기능도 함께 들어옴.

• 1994년 Transport Tycoon의 오픈소스 재구현으로 시작해 20년 이상 커뮤니티 기여만으로 메이저 업데이트가 이어지는 중 — 상업 게임 엔진들이 구독제로 전환하는 흐름 속에서 완전 무료·오픈소스 생태계가 자생하는 사례임.

---

개발 · 레트로

1987년 IBM PC 그래픽 칩 MCGA, 완전 리버스 엔지니어링

IBM MCGA Reverse Engineering

• schlae가 IBM PS/2의 Multi-Color Graphics Array(MCGA) 칩셋을 완전히 리버스 엔지니어링해 GitHub에 공개함. 메모리 컨트롤러 게이트 어레이와 비디오 포맷터 게이트 어레이 두 칩 모두 Seiko SLA6430/SLA6330 게이트 어레이 기반으로 구현됐음이 밝혀짐.

• 메모리 컨트롤러 칩(72x8300)은 MC6845 싱크 제너레이터 IC 구현, 비디오 RAM의 ISA 버스 인터페이스, 문자 RAM 관리를 담당함. 포맷터 칩(72x8205)은 ISA 메모리·IO 주소 디코딩, RAMDAC 인터페이스, 그래픽·텍스트 모드 픽셀 데이터 생성을 처리함. 회로도와 레이아웃이 각각 mcga72x8300flat, mcga72x8205flat 서브디렉토리에 공개됨.

• 게이트 어레이 기반 설계이기 때문에 현대의 커스텀 셀 대비 구조 파악이 상대적으로 수월했음 — 레트로 하드웨어 보존·에뮬레이션 커뮤니티에서 이 수준의 칩 해독은 정확한 에뮬레이터 구현의 기반이 됨.

---

산업 · 비즈니스

산업 · 규제

Anthropic Fable 5·Mythos 5 수출 통제 전말 — 2주 만에 Mythos만 부분 해제

CNN | Bloomberg | CNBC

• 6월 12일 미 상무부가 국가안보 권한을 근거로 Anthropic의 Fable 5·Mythos 5에 수출 통제 지시를 내림. 미국 내 외국 국적자 포함 전 세계 외국인의 접근을 즉시 차단하라는 내용이었고, Anthropic은 전 고객 대상으로 두 모델을 강제 비활성화함. 정부가 공식 우려로 제시한 것은 코드베이스를 읽히고 취약점 수정을 요청하는 '좁은 비보편적 탈옥'이었으며, Mythos 모델이 미국 기밀 시스템에서 실제 취약점을 발견했다는 보도도 배경에 있음.

• Anthropic은 UK AI Safety Institute, 다수 민간 기관과 수천 시간 레드팀 검증을 마쳤고 기존 어떤 모델보다 강력한 세이프가드가 적용됐다며 반박했음. 국방부(DoD)는 협상 결렬 후 Anthropic을 '공급망 리스크'로 지정해 군사 시스템에서 Claude 사용을 금지했고, Anthropic은 이에 소송을 제기해 법정 분쟁이 진행 중임.

• 6월 26일 상무장관 Howard Lutnick이 서한을 통해 Mythos 5에 한해 약 100개 미국 기업·연방기관에 제한적 접근을 허가함. "적절한 세이프가드가 마련됐다"는 것이 공식 이유. Fable 5는 여전히 미해제 상태이며 추가 협상이 예정됨.

• AI 모델이 반도체처럼 수출 통제 대상이 되고, 기관별 차등 접근 허가가 공식화된 첫 사례 — 미국 내 외국 국적 직원의 자사 최신 모델 접근이 차단되는 상황은 AI 기업의 채용 구조와 글로벌 운영에도 전례 없는 영향을 줌.