FBI 사이버부문 토드 헤멘 부국장보가 7월 28일 930gov 콘퍼런스에서 앤트로픽 Mythos 모델급 AI의 자율 취약점 발견이 곧 적대 세력에 의해 악용될 것으로 예상한다고 밝혔다. Mythos는 모든 주요 OS·브라우저에서 미공개 취약점을 찾아냈으며, 27년 된 OpenBSD 버그와 16년 된 FFmpeg 결함, FreeBSD 원격 루트 익스플로잇 자동 작성 사례가 공개됐고 발견 취약점의 1% 미만만 패치된 상태다. 취약점 발굴 비용도 OpenBSD 건 기준 성공 시도당 50달러 미만으로 저렴해, 용의자 풀이 넓어지는 귀속(attribution) 문제가 FBI의 핵심 고민이다. 정부는 6월 수출 통제와 행정명령으로 클리어링하우스 설립, 기밀 벤치마킹, 기존 사기·해킹법 우선 기소를 추진 중이며, AI발 침해 사건 수사는 FBI 몫이 된다.
- •FBI "AI 자율 취약점 발견이 산업 규모로 악용되는 시점이 올 것"으로 예상, 아직 대규모 피해 사례는 미확인
- •Mythos, 27년 된 OpenBSD 버그·16년 된 FFmpeg 결함 발견하고 FreeBSD 원격 루트 익스플로잇을 사람 도움 없이 작성
- •발견 취약점의 1% 미만만 패치 완료, OpenBSD 겴은 약 2만달러 모델 실행 비용으로 확보
- •앤트로픽은 일반 공개 대신 AWS·애플·시스코 등과 1억달러 규모 방어 프로그램 'Project Glasswing' 운영
- •6월 행정명령으로 취약점 클리어링하우스·NSA 주도 기밀 벤치마킹·AI 해킹 우선 기소 체계 가동
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
FBI Expects Adversaries to Turn Frontier AI on Software Bugs
- 1.FBI 사이버부 토드 헤멘 부국장, 자율 취약점 발견을 향후 수사·집행의 새 문제로 지목
- 2.대관모 악용은 아집 미확인이지만 시간문제로 보며, 핵신 우려는 용의자 특정(attribution) 난이도
- 3.Anthropic Mythos는 OpenBSD 27년 몵은 버그 등을 발견, 성공 사례 무효화 단가는 50달러 밑
- 4.6월 통상부 수입통제로 Fable 5·Mythos 5 사용이 일시 중단됐다가 분류기 개선 후 6월 30일 해제
왜 중요한가?
취약점 발견이 희귀 전문성을 요구하지 않게 되면 잠재 용의자 범위가 넓어져 수사 자체가 어려워진다. 6월 행정명령이 만든 정부-업계 클리어링하우스, NSA 주도 기밀 벤치마킹, AI 이용 침입에 대한 기소 우선순위가 실제 사건으로 검증될 국면이다.
FBI가 적대 세력들이 최첨단 AI를 활용해 소프트웨어 취약점을 찾아낼 것으로 예상한다는 경고는 국내 사이버 보안 환경에도 중대한 시사점을 던집니다. 이는 국내 기업과 정부가 AI 기반의 새로운 사이버 공격 위협에 대비하고, 선제적인 방어 전략을 구축해야 할 필요성을 강조합니다.
본문 미리보기
The agency that investigates most computer intrusions in the United States now treats autonomous vulnerability discovery as a coming enforcement problem. Todd Hemmen, deputy assistant director of the FBI Cyber Division's Cyber Capabilities Branch, told the Digital Government Institute's 930gov conference in Washington on July 28, 2026 that the software flaws surfaced by Anthropic's Mythos model sit inside the code almost everything else depends on: operating systems, security tooling, web…
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:17AI 초안
