유로존 재무장관들은 월요일 브뤼셀에서 회동을 갖고, 주요 운영체제의 제로데이 취약점을 찾는 Anthropic의 Mythos AI 모델, which finds zero-day flaws in every major operating system에 대한 접근을 요구했다.
Mythos 관련 브뤼셀 회의
Bloomberg의 보도에 따르면, 이번 회의에는 유로존 재무장관들과 함께 은행 감독 당국자들이 참석했다. 장관들은 지금까지 워싱턴이 확대를 거부해 온 이 시스템에 접근할 수 있는 방안을 모색했다.
Anthropic는 4월 7일 Mythos를 Project Glasswing이라는 제한 프로그램 아래에서 공개했다. 어떤 유럽 정부나 규제기관, 은행도 아직 접근 권한을 받지 못한 상태다.
백악관은 보안 및 인프라 우려를 이유로, 이 모델을 약 70개 추가 기관으로 확대하려던 회사의 계획을 차단했다. 반면 미국 국가안보국(NSA)은 이전에 맺은 협정을 통해 이 시스템을 활용하고 있으며, 미 재무부도 별도로 접근을 요청한 상태다.
스페인 경제장관 **카를로스 쿠에르포(Carlos Cuerpo)**는 회의에 앞서 기자들에게, 유럽 연합이 “우리가 어떻게 스스로를 방어할 수 있는지”를 판단해야 한다고 말하며 AI 법(AI Act)에 따른 공동 대응을 촉구했다.
관련 기사: Big Money Floods Dogecoin: Whales Stack 160M DOGE In Just 96 Hours
라가르드와 분데스방크의 입장
먼저 움직인 것은 독일 분데스방크였다. 4월 말 독일 중앙은행은 유럽 은행들이 자체 인프라를 현실적으로 테스트하기 위해서는 Mythos 접근이 필요하다며, EU가 접근을 요구해야 한다고 공개적으로 촉구했다.
유럽중앙은행(ECB) 총재 **크리스틴 라가르드(Christine Lagarde)**는 Anthropic를 책임 있는 운영자로 평가하면서도, 이 모델이 잘못된 이들의 손에 들어가면 “정말 나쁜 결과”를 초래할 수 있다고 경고했다.
스위스 금융감독청 FINMA는 한 걸음 더 나아가, 방어 인프라가 부족한 상태에서 은행들이 모델의 출력을 감당하지 못할 경우, 오히려 즉각적인 광범위 접근이 시스템 리스크를 초래할 수 있다고 경고했다. 호주의 ASIC과 IMF의 크리스탈리나 게오르기에바(Kristalina Georgieva) 역시 유사한 우려를 제기했다.
Anthropic에 따르면 단 한 번의 평가 실행만으로도 **모질라(Mozilla)**가 패치한 271개의 Firefox 취약점과, 27년간 잠복해 있던 OpenBSD의 버그를 찾아냈다.
지금 Mythos가 중요한 이유
감독 당국자들은, 비슷한 수준의 도구에 접근할 수 없는 방어자들은 모델을 손에 넣은 공격자들에 비해 구조적으로 뒤처질 수밖에 없다고 주장한다.
올해 초 발생한 한 침해 사고는 이러한 우려를 더욱 부각시켰다. 제한된 공개 이후 얼마 지나지 않아, 승인받지 않은 이용자들이 비공개 디스코드 채널을 통해 시스템에 접근권을 얻었고, 이후에도 이를 유지한 것으로 전해진다.
JPMorgan Chase는 현재까지 Glasswing 파트너로 공개적으로 언급된 유일한 은행이다. 골드만삭스와 시티그룹은 별도 보도에 따르면 내부적으로 모델을 평가 중이지만, 공개 목록에 유럽 은행 이름은 보이지 않는다.
Anthropic는 4월 7일 AWS, 애플, 시스코, 크라우드스트라이크, 구글, 마이크로소프트, NVIDIA, 팔로알토 네트웍스를 포함한 론칭 파트너들과 함께 Project Glasswing을 발표했다. 회사는 유럽 당국자들에게 접근이 “곧” 이뤄질 것이라고 비공식적으로 밝혔지만, 구체적인 일정은 제시하지 않았다.
다음 읽기: Why Polygon Just Buried Stablecoin Details Beneath Zero-Knowledge Proofs