"미소스가 미국 정부 기밀 시스템서 취약점 발견"…규제 논란도 확산

미국 정부의 고도 보안 시스템에서 저명한 AI 모델인 앤트로픽의 ‘미소스’가 취약점을 발견한 사건이 발생하면서, AI 보안에 대한 우려와 규제 논란이 격화되고 있다. 이 사건은 미국 정부가 자국의 사이버 보안을 강화하기 위한 방안을 모색하는 가운데, 더욱더 주목받고 있다.

미소스의 취약점 탐지 결과

앤트로픽의 미소스는 최근 미국 정부의 기밀성이 높은 컴퓨터 시스템에서 단 몇 시간 만에 취약점을 발견했다. 이 과정에서 앤트로픽은 미국 정보기관과 협력하여 미소스를 활용한 테스트를 진행하였고, 그 결과로 특정 취약점이 발견되었다고 한다. 익명의 정부 관계자는 이 결과가 보안 시스템의 약점을 조기에 파악하는 데 중요한 역할을 했다고 전했다. 다만, 이 관계자는 미소스가 해당 취약점을 즉시 악용할 수 있었다는 의미는 아니라고 덧붙였다.

이번 테스트는 정부와 주요 IT 기업들이 협력하여 사이버 보안을 강화하기 위해 추진 중인 '프로젝트 글래스윙'의 일환으로 진행된 것으로, 이는 민감한 정보를 보호하고, 보안 위협에 대응하기 위한 노력의 일환으로 평가받고 있다. 하지만 이러한 성과가 정부의 규제 강화로 이어지면서, 다양한 의견이 제기되고 있다.

강화되는 규제와 그에 대한 반발

이번 사건을 계기로 미국 정부는 앤트로픽에 대해 외국인이 최신 AI 모델인 '페이블 5'와 '미토스 5'에 접근하지 못하도록 차단하라는 지침을 내렸다. 이는 도널드 트럼프 전 대통령이 최첨단 AI 시스템의 국가 안보 위험성을 사전 검토할 수 있도록 한 행정 명령에 따른 조치로, 정부의 규제 강화 우려를 재확인시켰다. 앤트로픽은 이러한 조치가 자사의 보안 우려만으로 정당화되기 어렵다고 반박하며, 정부의 규제에 대한 불만을 표출했다.

이와 관련하여 어도비, 엔비디아 등 글로벌 IT 기업의 사이버 보안 전문가와 임원 100여 명은 트럼프 행정부에 지침 철회를 요구하는 공동 서한을 발송했다. 이들은 미소스 모델의 성능이 뛰어난 것은 맞지만, 이는 독점적인 수준에 이르지 않으며 이미 많은 기업들이 오픈소스 기반 모델을 사용해 보안 감사를 실시하고 있다는 점을 강조했다. 이처럼 규제의 근거가 불명확할 경우, 오히려 미국의 방어 역량이 약화되고 적대 세력에게 이점을 줄 수 있다는 우려가 커지고 있다.

향후 전망

이번 사건은 AI 기술이 어떻게 사이버 보안 환경에 긍정적인 영향을 미칠 수 있는지를 보여주는 사례다. 그러나 동시에 규제와 기술 발전 간의 균형을 찾는 것이 얼마나 중요한지를 일깨워준다. 앞으로 정부와 기업 간의 협력이 더욱 중요해질 것이며, AI 기술을 활용한 보안 시스템의 발전이 국가 안보에 기여할 수 있는 방안을 모색해야 할 때다. 이러한 논의가 지속됨에 따라, AI 기술이 실제 사이버 보안 문제를 해결하는 데 기여할 수 있는 가능성은 더욱 커질 것으로 보인다.