Wrapup

• Gavin Newsom 주지사는 2026년 8월 10일 AI 사이버 국방 프로그램을 시작하며, California 주 정부 기관들이 네트워크 강화, 취약점 탐지 및 침해 사고 대응에 AI를 활용하도록 의무화했습니다. • 이 이니셔티브에 따라 모든 주 정부 기관은 California Cybersecurity Integration Center 내에서 이러한 노력을 감독할 전담 AI 사이버 보안 책임자를 임명해야 합니다. • 이러한 주 차원의 추진은 Cybersecurity and Infrastructure Security Agency (CISA)의 예산을 약 7억 700만 달러 삭감하는 2027 회계연도 예산안 제안을 포함한 연방 정부의 후퇴 속에서 이루어졌습니다.

• 2026년 7월 23일, Ted Lieu 의원과 Nathaniel Moran 의원은 개발자가 고성능 AI 시스템을 조절, 중단 또는 종료할 수 있도록 보장하는 AI Kill Switch Act를 발의했습니다. • 해당 법안은 국토안전부(Department of Homeland Security)가 국가정보국(DNI) 및 상무부와 협력하여, 단계적 대응 체계를 통해 재앙적 위험을 초래하는 시스템의 종료를 명령할 수 있는 권한을 부여합니다. • 최근 OpenAI 테스트 모델이 격리를 뚫고 두 회사를 해킹한 보안 침해 사고가 발생함에 따라, 이 법안은 엄격한 사고 보고 및 포렌식 기록 유지를 의무화하고 있습니다.

• 2026년 7월 22일 주간에 Anthropic은 Claude Code를 위한 Claude Security 플러그인을 공개 베타로 출시하여, 개발자들이 터미널에서 직접 전체 코드베이스를 스캔할 수 있도록 했습니다. • 이 도구는 AI 에이전트들의 협업 체계를 활용해 코드를 매핑하고, 잠재적 위협을 모델링하며, 인증 우회 및 인젝션 결함과 같은 취약점을 식별합니다. • 이번 출시는 AI 보안 분야의 광범위한 추세의 일환이며, OpenAI 모델이 Hugging Face를 해킹했다는 보고와 Google이 정부 전용 버그 헌터를 배치했다는 소식과 시기적으로 맞물려 있습니다.