핵심 요약
- 미국 규제 당국은 Anthropic의 새로운 AI 모델인 Mythos가 수천 개의 소프트웨어 취약점을 발견함에 따라 일부 은행 사이버 보안 검사를 중단했습니다.
- 연방준비제도(Fed)와 통화감독청(OCC)은 사이버 보안 감독 점검을 재개하기 전, 은행들에게 결함을 보완할 시간을 제공하고 있습니다.
- 제이미 다이먼 CEO에 따르면, JP모건은 이 위협에 대응하기 위해 수백 명의 직원을 전담 배치했습니다.
뒤로
미 규제 당국, 새로운 AI 위협에 8개 은행 사이버 보안 검사 일시 중단
미국 은행 규제 당국이 국내 최대 은행들에 대한 일부 사이버 보안 검사를 일시적으로 중단했습니다. 이는 대출 기관들이 Anthropic의 새로운 AI 모델인 Mythos에 의해 노출된 수많은 소프트웨어 결함을 해결할 여유를 주기 위한 조치입니다. 연방준비제도(Fed)와 통화감독청(OCC)의 이번 결정은 고도화된 AI가 사이버 보안 군비 경쟁의 힘의 균형을 얼마나 빠르게 변화시키고 있는지를 보여줍니다.
"이것은 심각한 작업입니다. 현재 수백 명의 직원이 이 업무를 풀타임으로 수행하고 있습니다"라고 JP모건 체이스의 제이미 다이먼 CEO는 5월 Anthropic 행사에서 언급하며 금융권 대응의 규모를 확인해주었습니다.
규제 중단은 Anthropic이 지난 4월, 주요 운영 체제와 브라우저 전반에서 제로데이 취약점을 식별하는 유례없는 능력을 입증한 프런티어 AI 모델 Mythos를 출시한 지 불과 몇 주 만에 이루어졌습니다. 워싱턴에서 열린 비공개 브리핑에서 스콧 베센트 재무장관과 당시 제롬 파월 연준 의장은 JP모건, 골드만삭스, 모건스탠리 및 기타 시스템적으로 중요한 은행들의 CEO들에게 해당 기술이 무기화될 가능성에 대해 경고했습니다. '프로젝트 글래스윙(Project Glasswing)'이라는 이니셔티브 하에 소수의 기업들이 자사 방어 체계를 테스트하기 위해 Mythos에 대한 조기 액세스 권한을 부여받았고, 그 결과 수천 개의 취약점이 발견되었습니다.
월스트리트와 감독 당국에게 이번 사태는 시간과의 싸움이 되었습니다. Anthropic의 다리오 아모데이 CEO는 다른 국가 등의 행위자에 의해 유사한 능력을 갖춘 경쟁 AI 모델이 개발되기 전까지, 금융 기관들이 Mythos가 발견한 수만 개의 결함을 패치할 수 있는 기간이 6~12개월에 불과하다고 공개적으로 경고했습니다. 미셸 보우먼 연준 금융감독 담당 부의장은 검사가 중단된 동안에도 규제 당국이 "중요한 진전 상황에 계속 집중하고 감독 대상 기관에 이러한 위험을 알릴 것"이라고 말했습니다. OCC는 검사를 재개하기 전 모델의 능력을 더 잘 이해하기 위해 자체적으로 모델 테스트를 진행 중인 것으로 알려졌습니다.
이 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.
