Cybersecurity Risks

• IT와 OT 네트워크 간의 지속적인 보안 격차로 인해 Colonial Pipeline 사건 발생 5년 후에도 핵심 인프라는 여전히 중단 위험에 취약한 상태입니다. • OpenAI는 이번 주 HackerOne 및 Trail of Bits와 협력하여 오픈소스 소프트웨어의 보안을 강화하는 "Patch the Planet" 이니셔티브를 시작했습니다. • 이 이니셔티브는 AI 기반 분석을 활용하여 오픈소스 유지 관리자가 치명적인 취약점을 더 효율적으로 식별하고 해결할 수 있도록 지원합니다.

• 미국, 영국, 호주, 뉴질랜드, 캐나다로 구성된 “Five Eyes” 정보 동맹은 강력한 AI 모델이 심각한 사이버 보안 위험을 초래할 수 있다는 드문 공동 성명을 발표했습니다. • 관계자들은 생성형 AI가 악의적인 해커들의 진입 장벽을 크게 낮추는 동시에, 정부와 기업을 대상으로 하는 공격의 속도와 복잡성을 증가시킬 수 있다고 밝혔습니다. • 이번 경고는 AI를 통해 공격자들이 이전에는 대부분의 행위자가 실행하기 어려웠던 정교한 취약점 공격을 자동화할 수 있게 됨에 따라, 위협 환경에 중대한 변화가 일어났음을 강조합니다.

• 유럽중앙은행(ECB)의 Luis de Guindos 부총재는 유로존 은행들에게 사이버 보안 투자를 확대할 것을 촉구했습니다. • 이번 이니셔티브는 인공지능(AI)의 발전으로 인해 발생하는 진화하는 리스크와 정교한 위협으로부터 은행 시스템을 보호하는 것을 목표로 합니다. • AI 기반의 사이버 공격이 더욱 빈번하고 복잡해짐에 따라 금융 부문의 안정성을 잠재적으로 해칠 수 있어, 이러한 행동 촉구는 매우 중요합니다.

• 싱가포르 통화청(MAS)은 Anthropic의 Mythos 모델 제한적 출시로 제기된 AI 관련 사이버 위협을 논의하기 위해 주요 금융 기관의 최고경영자들과 회의를 가졌습니다. • 싱가포르 사이버 보안국(CSA)은 새로운 AI 보안 우려에 대응하여 주요 정보 인프라 소유자들에게 사이버 리스크 태세에 대한 이사회 수준의 검토를 의뢰할 것을 촉구하는 서한을 발송했습니다. • 이러한 조율된 규제 대응은 금융 부문 및 주요 인프라 내 AI 기반 사이버 보안 리스크를 관리하려는 싱가포르의 선제적 입장을 강조합니다.

• Anthropic은 미국 금융 규제 당국과의 고위급 회의 이후, 코딩 및 취약점 스캔에 탁월한 AI인 Claude Mythos의 출시를 연기했다. • Mythos는 전례 없는 속도로 소프트웨어 내의 알려지지 않은 보안 결함을 연결하는 능력을 입증했으며, 이는 사이버 공간에서 '에이전트 간의 전쟁'에 대한 우려를 불러일으켰다. • Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike, JPMorgan Chase와 같은 파트너들은 Project Glasswing을 통해 제한적인 프리뷰를 제공받았다.

• Scott Bessent 미국 재무장관과 Jerome Powell 연방준비제도 의장은 4월 7일 Wall Street 지도자들을 소집하여 Anthropic의 새로운 Mythos AI 모델에 대해 경고했습니다. 이 모델은 수십 년간의 인간 검토와 수백만 건의 자동 보안 테스트를 피해 간 소프트웨어 취약점을 식별할 수 있습니다. • Anthropic은 이 도구가 랜섬웨어 갱단이나 적대적인 정부에 데이터 탈취나 주요 인프라 마비를 위한 강력한 무기를 제공할 수 있다는 우려로 인해, Mythos를 방어적 보안 작업을 수행하는 엄선된 파트너에게만 공개하고 있습니다. • 이 모델은 AI 사이버 보안 역량의 상당한 도약을 의미하며, 가속화된 침투 테스트를 통해 시스템을 보호하는 동시에 악의적인 행위자가 오용할 경우 위험을 초래할 수 있는 잠재력을 가지고 있습니다.

• 200명 이상의 CISO를 대상으로 한 벤치마크 보고서에서 AI가 71%로 가장 큰 사이버 보안 우려 사항으로 꼽혔습니다. • 소매 및 서비스업 부문의 보안 예산은 매출 대비 0.57%에서 0.75%로 소폭 증가했습니다. • AI 기반 위협이 새로운 위험 시대를 열고 있으며, 이에 따라 방어 체계에 대한 투자 확대가 촉구되고 있습니다.