유럽중앙은행은 앤트로픽(Anthropic)의 클로드 미토스(Claude Mythos) 및 기타 첨단 AI 모델로 인한 사이버보안 위험을 논의하기 위해 화요일에 은행들을 소집했습니다.
프랭크 엘더슨(Frank Elderson) 유럽중앙은행 감독이사회 부의장은 은행들이 취약점을 해결하기 위해 소프트웨어 패치 도입을 신속히 진행해야 한다고 밝혔습니다.
첨단 AI 모델이 은행들에 위협이 되는 요인
앤트로픽(Anthropic)은 프로젝트 글래스윙(Project Glasswing)의 제한된 프로그램 하에서 4월에 클로드 미토스(Claude Mythos) 프리뷰를 공개했습니다. 최근 평가에서는 미토스가 찾아낸 규모를 보여줍니다.
영국 AI 시큐리티 인스티튜트(AI Security Institute, AISI)는 미토스 프리뷰가 전문가 수준 캡처 더 플래그(CTF) 챌린지의 73%를 통과했다고 밝혔습니다. 2025년 4월 이전에는 어느 AI 모델도 그 기준을 통과하지 못했습니다.
모질라(Mozilla)는 파이어폭스 150을 모델이 찾아낸 취약점에 대한 271개의 패치와 함께 공개했으며, 이는 이전 오퍼스 4.6 결과를 훨씬 뛰어넘는 수치입니다.
엘더슨은 해커들이 30분 이내에 패치 내용을 역설계할 수 있으므로 은행들이 패치 배포를 신속히 해야 한다고 설명했습니다. 그는 ‘안단테'(andante) 속도는 더 이상 충분하지 않다고 경고했습니다.
“저희는 여러 해 동안 은행들과 다양한 사이버보안 이슈에 대해 논의해왔습니다. 이 모든 문제는 여전히 유효하지만 AI 발전 상황을 고려하면 더 빠른 대응이 필요합니다.”- 그가 FT에 밝혔습니다. “음악 용어로 말하자면, 안단테(Andante)로 충분했을 수 있지만 이제 프레스토(Presto)로 전환해야 합니다.”- 프랭크 엘더슨, 유럽중앙은행 감독이사회 부의장.
유럽중앙은행은 유로존 내 111개 최대 은행을 감독합니다. 대부분의 유럽 은행들은 프로젝트 글래스윙(Project Glasswing)에 참여하지 않으며, 미토스와 같은 선도 모델에 직접 접근하지 못합니다.
엘더슨은 화요일 회의에 참석하는 미국 금융기관들이 테스트에서 얻은 인사이트를 유로존 은행들과 공유해주길 원한다고 밝혔습니다. 그는 접근성의 격차가 ‘유감스럽다’고 표현했으나, 이를 이유로 아무 조치도 하지 않을 수는 없다고 강조했습니다.
금융권이 선도 AI가 새로운 취약점을 찾는 속도를 따라 패치를 할 수 있을지가 가까운 미래에 고객 자산 보호 방법을 결정하게 될 것입니다.
YouTube 채널을 구독하시면 리더와 언론인의 전문 분석을 보실 수 있습니다
