중국 보안업체 360 시큐리티(360 Security)가 6월 24일 베이징 ISC.AI 2026 콘퍼런스에서 앤트로픽(Anthropic)의 'Mythos'에 맞먹는다고 주장하는 AI 보안 도구를 공개했어요. 소프트웨어 취약점을 자동으로 찾아내는 'Tulongfeng'(중국판 Mythos로 소개)과 사이버 방어·사고 대응을 자동화하는 'Yitianzhen' 두 가지이고, 'Yitian Tulong'이라는 이름으로 묶었어요. 360은 Tulongfeng이 취약점 3,432건(이 중 105건은 중국 당국 확인)을 찾았다고 했지만 Reuters는 독립 검증이 안 된다고 밝혔어요. Mythos는 4월 공개된 취약점 탐지 시스템으로, 미국 정부가 이달 안보를 이유로 앤트로픽에 저사양 버전 수출 중단을 명령했어요. 창업자 Zhou Hongyi는 기반 모델이 미국 대비 20~30% 뒤처짐을 인정하면서도, 단일 고성능 모델 대신 모델에 보안 전문성·취약점 데이터베이스·자동화 도구를 엮은 '에이전트(agent)' 방식으로 Mythos급 역량을 냈다고 주장했어요.
- Mythos
- 앤트로픽이 2026년 4월 공개한 소프트웨어 취약점 자동 탐지 AI 시스템. 코딩 도우미가 아닌 보안 도구.
- Tulongfeng
- 360이 공개한 취약점 자동 탐지 AI. '중국판 Mythos'로 소개됨.
- Yitianzhen
- 360이 공개한 사이버 방어·사고 대응 자동화 AI.
- ISC.AI
- 360 시큐리티가 주최하는 중국 베이징 사이버보안 콘퍼런스.
핵심은 미국 대비 20~30% 모델 성능 격차를 '에이전트 조합'으로 메운다는 접근이에요. 단일 고성능 모델이 막히면 보안 전문성·취약점 데이터베이스·자동화 툴을 엮어 실무 역량을 끌어올리는 전략은, 취약점 탐지를 넘어 코딩 에이전트 설계에도 시사점이 있어요. 다만 Mythos도 Tulongfeng도 코딩 도우미가 아닌 보안 도구이고, 3,432건 같은 수치는 미검증이라 마케팅 주장과 분리해 봐야 해요.
- 성능 주장·미검증 (Reuters 와이어) 360은 Tulongfeng이 취약점 3,432건을 찾았다고 했지만 Reuters는 검증할 수 없다고 밝혔어요. Yahoo News (Reuters)
- 보안업계 시각 보안 전문매체가 360의 취약점 발견용 AI 모델 공개를 정리했어요. SC Media
- 도구 구성 취약점 탐지 Tulongfeng과 방어 자동화 Yitianzhen 두 축으로 구성됐다고 전했어요. TechRadar