27년 숨은 결함 찾아냈다…美 ‘괴물 AI’ 미토스 쓰는 이유 작성일 04-18 44 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZsQEzO4qWK"> <div contents-hash="c33bb6f52f9d52438831b8cd8f4b7eaf505e8874f1052fdf352d105e9a0fe019" dmcf-pid="5OxDqI8Blb" dmcf-ptype="general"> ━ <br> <p> 앤스로픽발 해킹 우려 확산 </p> <br> 미국 인공지능(AI) 기업 앤스로픽이 차세대 AI ‘클로드 미토스(이하 미토스)’를 공개한 7일 이래, 해킹을 막도록 개발된 AI가 외려 ‘특수부대급’ 해커가 될 수 있다는 ‘미토스 쇼크’가 전 세계에 다양한 파장을 낳고 있다. 우선 미 행정부의 입장 선회다. 16일(이하 현지시간) 블룸버그 등 외신은 미 백악관 관리예산국(OMB)이 미토스를 정부 기관이 사용할 수 있게 하는 방안을 마련 중이라고 보도했다. 보도에 따르면 그레고리 바바시아 OMB 최고정보책임자(CIO)는 최근 각 부처에 이메일을 보내 “앤스로픽과 업계 파트너, 정보당국과 긴밀히 협력해 미토스 수정 버전을 정부 기관에 제공하기 전에 적절한 보안규정과 안전장치를 마련할 것”이라고 밝혔다. </div> <p contents-hash="33b82d3106df56a1e4b6f110ed79720176dc9b76419467924024a3547a32e2d3" dmcf-pid="1IMwBC6bWB" dmcf-ptype="general">이메일에서 미토스 수정 버전의 도입 시기나 사용법 등에 대한 구체적 언급은 없었다. 다만 샘 코코스 미 재무부 CIO가 이끄는 기술팀이 미토스 접속 권한을 얻기 위해 앤스로픽 측과 논의했다고 블룸버그는 14일 보도했다. </p> <p contents-hash="edfaf614add84a19219e4a874406547957a9161a681629cd7f978383b2ba9c71" dmcf-pid="tCRrbhPKWq" dmcf-ptype="general">미 연방정부는 한때 앤스로픽을 공급망 위험 기업으로 지정하고 퇴출하려 한 바 있다. ‘합법적인 모든 목적’을 위한 AI 사용 권한을 달라는 미 국방부 요구를 앤스로픽이 거부하면서 트럼프 행정부에 밉보였다. 양측은 소송전 중이다. </p> <p contents-hash="bf9c98c4efbe70f3c66af096b1379f3789b9b7f61e48fc84c2ba920a6323cac4" dmcf-pid="FhemKlQ9Wz" dmcf-ptype="general">미토스, 27년 철옹성 ‘오픈BSD’ 결함 발견 <br> </p> <figure class="figure_frm origin_fig" contents-hash="9d76155be4c7712faa944df2eebcd8fe22c0b1ad32ae3eee1615d1be244dac85" dmcf-pid="3lds9Sx2S7" dmcf-ptype="figure"> <p class="link_figure"><img alt="그래픽=이윤채 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/18/joongang/20260418070134086ndbm.jpg" data-org-width="570" dmcf-mid="G1iIVTRfCV" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/18/joongang/20260418070134086ndbm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 그래픽=이윤채 기자 </figcaption> </figure> <p contents-hash="71499ac5aabf7b29a312d8573d4207b5e265956b56c4ee0de8952d45304cf786" dmcf-pid="0OiIVTRfyu" dmcf-ptype="general"> 미 행정부가 앤스로픽의 AI를 다시 사용하겠다고 한 건, 결국 성능 때문이다. 앤스로픽은 7일 미토스 프리뷰 버전을 공개하면서 이 모델이 소프트웨어 취약점을 발견하는 데 있어 고도의 숙련자를 제외한 대부분의 사람을 능가하게 됐다고 밝혔다. 정보기술(IT) 업계에 따르면 미토스는 철통 보안의 대명사로 통하는 운영체제(OS) ‘오픈BSD’에서 27년간 발견되지 않았던 시스템 결함을 찾아낸 것은 물론, 침투 경로까지 설계했다. 컴퓨팅 비용은 2만 달러(약 3000만원), 모델 실행 비용은 회당 50달러(약 7만원) 수준에 불과했다. 특히 사람의 개입 없이 자율로 복수의 취약점을 찾아 연결해 공격하고 해킹 활동 흔적을 지우기까지 했다. </p> <figure class="figure_frm origin_fig" contents-hash="f0ad042c3ddf78f19e80112f5fb57db1d10299da672504dd9b8d84498e463801" dmcf-pid="pInCfye4hU" dmcf-ptype="figure"> <p class="link_figure"><img alt="김경진 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/18/joongang/20260418070134335lgae.jpg" data-org-width="1280" dmcf-mid="Hd14hMHlW2" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/18/joongang/20260418070134335lgae.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김경진 기자 </figcaption> </figure> <p contents-hash="f8f2538d3d46bea0288f2f408cc38631eae87e12704da0eee4552fdbcc859238" dmcf-pid="UCLh4Wd8Wp" dmcf-ptype="general"> 앤스로픽은 미토스가 해커 손에 들어가서 악용될 가능성을 우려해 일반 공개 대신, 소수 빅테크에만 선별적으로 제공해 취약점을 고치겠다는 입장을 발표했다. 아마존·애플·구글·마이크로소프트 등이 참여하는 사이버보안계획 ‘프로젝트 글래스윙’ 등이다. </p> <p contents-hash="e3048f533528c1d8c7bd3f64006094f2e9f0fe1fff79fa6fcc154186f49244ce" dmcf-pid="uhol8YJ6y0" dmcf-ptype="general">이런 가운데 각국이 ‘AI가 보안 위협인 동시에 해결책이 되는’ 현실에 대한 점검에도 들어갔다. 스콧 베센트 미 재무장관과 제롬 파월 연방준비제도(Fed) 의장은 해킹 공격의 최우선 타깃이 될 수 있는 월가 대형 은행 경영진을 긴급 소집했다. 유럽중앙은행(ECB)도 각 은행에 미토스 리스크에 대해 질의할 준비에 들어갔다. 영국 정부는 15일 주요 기업에 공개서한을 보내 미토스 리스크를 경고했다. </p> <figure class="figure_frm origin_fig" contents-hash="ffac36c9d93dc8f92b99f8dbbf586a05395e72d2f92668e56e640eb902ae0423" dmcf-pid="7lgS6GiPW3" dmcf-ptype="figure"> <p class="link_figure"><img alt="베센트(왼쪽), 파월." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/18/joongang/20260418070135644pjhd.jpg" data-org-width="1007" dmcf-mid="XVAWM5gRC9" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/18/joongang/20260418070135644pjhd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 베센트(왼쪽), 파월. </figcaption> </figure> <p contents-hash="048540f0d1ca5316f5b81d6ef3ced65a2a81110f39bf695a19523bfe2538d952" dmcf-pid="zSavPHnQyF" dmcf-ptype="general"> 프랑수아-필립 샴페인 캐나다 재무장관은 BBC 방송과의 인터뷰에서 “이번 주 워싱턴 DC에서 열린 국제통화기금(IMF) 회의에서 미토스가 집중적으로 논의되었다”고 전했다. 그는 “호르무즈 해협은 위치와 규모를 우리가 알고 있지만, 앤스로픽과 관련된 이 문제는 ‘미지의 미지(unknown unknown)’라는 점이 다르다”며 “금융 시스템의 복원력을 확보하기 위한 안전장치와 프로세스를 갖추는 데 많은 노력을 기울이고 있다”고 말했다. 한국 정부도 부산하게 움직이고 있다. 과학기술정보통신부는 14일(한국시간)부터 SK텔레콤·KT·LG유플러스·네이버·카카오·우아한형제들·쿠팡 등 IT 관련 기업의 정보보호최고책임자(CISO)를 소집해 긴급 현안 점검 회의를 열었다. 금융위원회도 은행·보험 업계와 대책을 논의했다. </p> <p contents-hash="895c9f43ad01b26bbd730164395c465e28cf0f716532f0322a32614a568e8981" dmcf-pid="qvNTQXLxyt" dmcf-ptype="general">문제는 미토스만이 아닐 것이란 점이다. 미토스 접근 권한을 얻어 유일하게 독립 보고서를 낸 영국 AI안전연구소(AI Security Institute)는 “미토스가 보안이 취약한 시스템을 악용할 수 있음을 확인했으며, 향후 이러한 능력을 갖춘 모델들이 더 많이 개발될 가능성이 크다”고 전망했다. 실제 BBC는 금융권 소식통을 인용, 미국의 또 다른 유명 AI 기업 역시 조만간 비슷한 성능을 가졌으나 안전장치는 미흡한 모델을 출시할 가능성이 있다고 보도했다. 볼더튼 캐피털의 파트너인 제임스 와이즈는 “미토스가 시스템 취약점을 노출할 수 있는 수많은 강력한 모델 중 첫 번째 사례일 뿐”이라고 말했다. </p> <p contents-hash="9f931a6580cb649d0b449daa804533b278f8ea879e9fbed6b4fa339e7e410a73" dmcf-pid="BTjyxZoMh1" dmcf-ptype="general">“시스템 위험 노출할 모델 중 첫 사례일 뿐” <br> 한편 현재까지 한국에서 미토스 접속 권한을 얻은 기업은 없는 것으로 알려졌다. 박기웅 세종대 정보보호학과 교수는 “미토스 쇼크는 과거와 달리 해킹에 대한 전문성이 없거나 숙련도가 낮은 조직·개인도 AI로 해킹 공격에 나설 수 있는 환경으로 바뀌었음을 의미한다”며 “금융·통신·국방 등 국가 인프라 영역에서 과거보다 훨씬 위험한 상황이 발생할 수 있다”고 말했다. 최병호 고려대 휴먼인스파이어드AI연구원 교수는 “기존 보안 패턴을 뛰어넘어 사람처럼 추론하고 공격하는 미토스 식의 AI 해킹엔 사람이 대응할 수 없고 AI가 대응해야 한다”며 “정부가 업계와 긴밀히 협업해 AI 공격을 AI로 방어하는 대응 체계를 국가 차원에서 하루빨리 수립해야 한다”고 조언했다. </p> <p contents-hash="b90d2506a6c4d2f7c7c8bfbbe66421bfe01a0a74a4a365e3d4e91ee11b3ed2bc" dmcf-pid="byAWM5gRv5" dmcf-ptype="general">이창균 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘신이랑 법률사무소’ 이솜, 썸 ON 04-18 다음 눈앞에 나타난 영화 속 '디지털 유령'…'버그마게돈' 공포[미토스 쇼크①] 04-18 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
