Security Risks

• 싱가포르 통화청(MAS)은 Anthropic의 Mythos 모델 제한적 출시로 제기된 AI 관련 사이버 위협을 논의하기 위해 주요 금융 기관의 최고경영자들과 회의를 가졌습니다. • 싱가포르 사이버 보안국(CSA)은 새로운 AI 보안 우려에 대응하여 주요 정보 인프라 소유자들에게 사이버 리스크 태세에 대한 이사회 수준의 검토를 의뢰할 것을 촉구하는 서한을 발송했습니다. • 이러한 조율된 규제 대응은 금융 부문 및 주요 인프라 내 AI 기반 사이버 보안 리스크를 관리하려는 싱가포르의 선제적 입장을 강조합니다.

• Anthropic은 미국 금융 규제 당국과의 고위급 회의 이후, 코딩 및 취약점 스캔에 탁월한 AI인 Claude Mythos의 출시를 연기했다. • Mythos는 전례 없는 속도로 소프트웨어 내의 알려지지 않은 보안 결함을 연결하는 능력을 입증했으며, 이는 사이버 공간에서 '에이전트 간의 전쟁'에 대한 우려를 불러일으켰다. • Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike, JPMorgan Chase와 같은 파트너들은 Project Glasswing을 통해 제한적인 프리뷰를 제공받았다.

• Scott Bessent 미국 재무장관과 Jerome Powell 연방준비제도 의장은 4월 7일 Wall Street 지도자들을 소집하여 Anthropic의 새로운 Mythos AI 모델에 대해 경고했습니다. 이 모델은 수십 년간의 인간 검토와 수백만 건의 자동 보안 테스트를 피해 간 소프트웨어 취약점을 식별할 수 있습니다. • Anthropic은 이 도구가 랜섬웨어 갱단이나 적대적인 정부에 데이터 탈취나 주요 인프라 마비를 위한 강력한 무기를 제공할 수 있다는 우려로 인해, Mythos를 방어적 보안 작업을 수행하는 엄선된 파트너에게만 공개하고 있습니다. • 이 모델은 AI 사이버 보안 역량의 상당한 도약을 의미하며, 가속화된 침투 테스트를 통해 시스템을 보호하는 동시에 악의적인 행위자가 오용할 경우 위험을 초래할 수 있는 잠재력을 가지고 있습니다.

• 200명 이상의 CISO를 대상으로 한 벤치마크 보고서에서 AI가 71%로 가장 큰 사이버 보안 우려 사항으로 꼽혔습니다. • 소매 및 서비스업 부문의 보안 예산은 매출 대비 0.57%에서 0.75%로 소폭 증가했습니다. • AI 기반 위협이 새로운 위험 시대를 열고 있으며, 이에 따라 방어 체계에 대한 투자 확대가 촉구되고 있습니다.

• 하원 사이버 보안 및 인프라 보호 소위원회는 지난주 청문회를 개최하여 미국 시장에 진입하는 중국(PRC) 연계 AI, 로봇 공학 및 자율 감지 기술로 인한 국가 안보 위협을 평가했습니다. • 증인들은 DeepSeek와 Unitree Robotics와 같은 기업들을 언급하며, 핵심 인프라와 공급망을 보호하기 위해 미국 내 대체 기술에 대한 투자를 촉구했습니다. • 소위원회 위원장은 '신뢰할 수 있는 미국의 대체 기술에 투자하고, 사이버 보안 관행을 강화하며, 미국 데이터를 위험에 빠뜨리는 플랫폼에 연방 자금이 지원되는 것을 방지해야 한다'고 강조했습니다.