다이먼 “앤스로픽 미토스 등장에 사이버보안 위험 10배 커져”

“우리가 몰랐던 취약점 AI가 만들어내”
앤스로픽, 사이버보안 프로젝트 확장 발표

▲제이미 다이먼 JP모건체이스 최고경영자(CEO)가 지난달 24일 미중 정상회담 만찬장에 들어서고 있다. (워싱턴D.C./로이터연합뉴스)

제이미 다이먼 JP모건체이스 최고경영자(CEO)가 사이버보안 위험 급증의 원인으로 앤스로픽의 AI 모델인 미토스의 등장을 주장했다.

6일(현지시간) 다이먼 CEO는 블룸버그TV와 인터뷰에서 “미토스 이후 AI로 인한 위험이 10배로 커졌다”며 “AI는 우리가 알지 못했던 취약점을 만들어냈고 우린 이런 기술이 있기 전부터 사이버 위험을 늘 우려해 왔다”고 말했다.

다이먼 CEO가 언급한 미토스는 연초 안전성 테스트 과정에서 인터넷에 무단 접속해 허가받지 않은 행동을 수행해 논란을 일으켰다. 일부 사례에선 AI 모델이 온라인 소프트웨어에 유해한 코드를 심으려 시도한 것으로도 나타났다.

다이먼 CEO는 “우려되는 점은 여러분이 기사에서 보듯 AI 에이전트와 미토스 등이 여러 문제를 일으킬 수 있다는 점”이라며 “이는 정당한 우려이고 실존하는 위험”이라고 지적했다. 이어 “이것이 인류 존립을 위협하는 수준인지 아닌지를 두고 호들갑을 떨 생각은 없다”면서도 “우린 소매를 걷어붙이고 문제를 해결하고자 직접 나서는 중”이라고 덧붙였다.

같은 날 앤스로픽은 AI 모델을 사이버 보안에 활용하도록 돕는 ‘프로젝트 글래스윙’을 확장한다고 발표했다. 그간 운영해오던 글래스윙과 사이버 검증 프로그램(CVP)을 하나로 묶어 제공한다는 방침이다.

그간 글래스윙은 최상위 AI 모델인 미토스에 대한 접근 권한을 제공하고 있고 CVP는 하위 모델인 오퍼스와 소넷의 활용을 지원해 왔다.

새로운 통합 프로그램은 접근권을 방어적 접근과 레드팀 접근, 특수 접근 등 세 가지로 나눠 제공할 예정이다. 방어적 접근권은 보안 운영과 취약점 분석을 수행하는 공공기관과 기업, 대학에 제공되며 레드팀 접급권은 시스템 침투 시뮬레이션과 공격 테스트 같은 활동을 수행하도록 지원한다.

최상위 등급인 특별 접근권은 전력망, 항공 운항, 통신망, 은행 간 송금망, 정부 행정 네트워크 같은 중요 기반 시설에 대한 보안 조치를 테스트하는 제한된 수의 검증 기관에만 제공된다. 이미 프로젝트 글래스윙에 참여하고 있는 기관들은 별도 절차 없이 자동으로 특별 접근권을 갖게 되며 신규 신청 기관은 앤스로픽과 미국 정부가 공동 심사할 계획이다.

프로젝트 글래스윙은 4월 개시해 현재 아마존웹서비스, 애플, 구글, 마이크로소프트, 엔비디아 등이 참여하고 있다. 참가 기업은 애초 50곳으로 시작해 6월 기준 약 200개로 확대됐다. 한국에선 삼성전자, SK하이닉스, SK텔레콤, 한국인터넷진흥원(KISA) 등이 참여하고 있다.