미국 사이버 보안 당국, 정부 코드 감사에 일제히 ‘미소스’ 투입

미국 사이버 보안 당국이 앤트로픽의 AI 모델 '미소스(Mythos)'를 활용하여 정부 소프트웨어의 보안 취약점을 점검하고 있다는 소식이 전해졌다. 이 조치는 최근 백악관과의 갈등으로 인해 공급망 위험 대상에 지정된 앤트로픽의 신뢰성을 재조명하는 계기가 되고 있다. 이번 프로젝트는 미국 사이버보안 및 인프라 보안국(CISA) 산하의 공격 표면 평가 팀에 의해 진행되고 있으며, 정부의 소스코드 저장소에서 보안 취약점을 자동으로 탐지하는 데 중점을 두고 있다.

미소스, 정부 코드 감사의 핵심

미소스는 앤트로픽이 개발한 AI 기반의 코드 감사 도구로, 정부의 소프트웨어 코드에 잠재한 보안 취약점을 신속하게 탐지하는 역할을 한다. CISA는 이 도구를 활용해 외국 정보기관이나 사이버 범죄자들이 악용할 수 있는 보안상의 허점을 자동으로 식별하고 있다. CISA 관계자는 "미소스를 사용하여 이미 상당수의 보안 취약점을 발견했다"고 밝히며, 이번 감사 작업의 중요성을 강조했다.

하지만 CISA는 구체적으로 어떤 유형의 취약점이 발견되었는지, 그리고 분석이 완료된 정부 코드의 규모에 대해서는 공개하지 않았다. 이는 보안 취약점이 외부에 노출되는 것을 방지하고, 향후 발생할 수 있는 보안 위협에 대한 예방 차원에서 신중하게 접근하고 있다는 점에서 이해할 수 있다.

갈등 속의 신뢰 회복

앤트로픽과 미국 정부의 관계는 최근 몇 달간 복잡한 양상을 보였다. 올해 초, 앤트로픽이 AI 기술의 자율 무기 개발이나 국내 감시 용도로 활용될 수 있도록 안전장치를 제거하라는 요구를 거부하면서 양측의 갈등이 심화됐다. 이로 인해 미 국방부는 앤트로픽을 공급망 위험 대상으로 지정했고, 이는 미국 내에서 큰 파장을 일으켰다.

그럼에도 불구하고, 법원이 이 조치의 효력을 중단시키면서 갈등은 다소 완화되었다. 이후 앤트로픽은 사이버 보안에 특화된 비공식 모델인 미소스를 선보이며, 정부 기관의 신뢰를 다시 얻는 계기를 마련했다. 특히 최근 도널드 트럼프 전 대통령도 앤트로픽에 대한 시각이 변화했다고 전해지며, 정부의 기술 활용에 긍정적인 신호를 보내고 있다.

향후 전망과 의미

미국 정부가 앤트로픽의 미소스를 활용하는 것은 단순히 기술적인 신뢰를 넘어서, 정부의 사이버 보안 역량을 한층 강화하는 데 기여할 것으로 기대된다. 사이버 공격이 점점 교묘해지고 있는 가운데, AI 기술을 통한 보안 취약점 탐지는 필수적인 요소가 되고 있다.

앞으로도 앤트로픽과의 협력이 지속된다면, 정부의 보안 시스템은 더욱 견고해질 것이며, 데이터 보호 및 사이버 위협 대응에 있어 긍정적인 변화가 일어날 것으로 보인다. 이번 사례는 기술 기업과 정부 간의 협력이 어떻게 상호 신뢰를 구축할 수 있는지를 보여주는 좋은 예로, 향후 사이버 보안 분야에서의 협력이 더욱 중요해질 것임을 시사한다.