**유럽중앙은행(ECB)**이 Anthropic의 Claude Mythos를 포함한 첨단 인공지능(AI) 모델과 연계된 사이버 보안 위험 때문에, 이 지역의 대형 은행들을 화요일 회의에 소집했다.
ECB, 미토스 위협 관련 은행 소집
처음으로 해당 회의 계획을 보도한 기사에 따르면, 규제 당국은 은행들이 소프트웨어 패치를 훨씬 더 빠르게 배포하길 원하고 있다. ECB 감독위원회 부의장인 **프랑크 엘더르손(Frank Elderson)**은 수년간의 사이버 보안 가이드라인은 여전히 유효하지만, AI 발전 속도가 빨라지면서 이제 더 신속한 대응이 필요하다고 말했다.
Anthropic은 프로젝트 글래스윙(Project Glasswing)이라는 제한적 접근 프로그램 아래 4월에 Claude Mythos 프리뷰를 공개했다. 이 모델은 IT 시스템 내 알려지지 않은 결함을 찾아낼 수 있으며, 회사 측은 주요 운영체제와 브라우저 전반에서 수천 건의 심각한 취약점을 발견했다고 밝히고 있다.
영국 AI 보안연구소(AI Security Institute)는 Mythos 프리뷰가 고급 난이도의 캡처 더 플래그(CTF) 챌린지 가운데 73%를 해결해, 2025년 4월 이전까지 어떤 모델도 달성하지 못한 기준을 넘어섰다고 평가했다.
엘더르손은 공격자들이 이제 30분 안에 보안 패치를 역공학해 우회할 수 있기 때문에, 많은 은행에서 통상적으로 이뤄지는 느린 업데이트 주기는 더 이상 통하지 않는다고 경고했다.
또 읽어보기: XRP Eyes $1.50 Breakout As Exchange Supply Tightens
규제 당국이 느끼는 긴급성
ECB는 유로존 내 최대 111개 은행을 감독하고 있으며, 이들 대부분은 프로젝트 글래스윙에 참여하지 않고 있다. 이 때문에 유럽 은행들은 Mythos 같은 프런티어 모델에 직접 접근하지 못하고 있고, 엘더르손은 이를 안타까운 격차라고 표현했다.
그는 화요일 회의에 참석하는 미국 기관들이 테스트에서 얻은 인사이트를 유럽 은행들과 공유하길 바라고 있다.
엘더르손은 접근권이 없다는 이유로 손을 놓고 있을 수는 없다고 주장했다. 악의적 행위자들도 곧 같은 기술에 접근할 수 있을 것이기 때문이다. 그는 이제 더 이상 “안단테(andante)” 속도로는 부족하며, 감독 당국은 은행들이 “프레스토(presto)” 수준의 속도로 움직이길 요구해야 한다고 경고했다.
압박은 유럽에만 국한되지 않는다. 유럽연합 집행위원회는 Mythos가 드러낸 취약점을 기업과 은행이 테스트하는 방안을 두고 Anthropic과 협상 중이며, 프랑스 스타트업 미스트랄 AI(Mistral AI)는 유럽 은행에 자체 취약점 탐지 도구를 제공하기 위한 협의를 진행하고 있다.
미토스 롤아웃이 보여준 것
엘더르손의 경고는 Mythos가 일부 미국 은행에 도입된 이후 수 주 동안 높아져 온 규제 당국의 관심을 정점으로 끌어올렸다. 그는 5월 중순 ECB 감독 뉴스레터에서 유로존 은행들에게 AI 보조 공격에 대비할 것을 촉구하며, 접근 격차가 위협을 줄이기는커녕 오히려 더 심각하게 만든다고 지적했다. 월스트리트 금융감독 기관들은 이 모델이 예상치 못한 취약점을 드러낸 뒤 일부 사이버 검사 절차를 중단했으며, 모질라는 Firefox 150을 출시하면서 이 모델이 찾아낸 버그에 대해 271개의 패치를 적용했다. 일본 3대 은행도 향후 몇 주 안에 접근 권한을 부여받을 예정이며, 이에 따라 유럽 감독 당국이 이제 해소를 다짐하고 있는 격차는 더 크게 벌어질 전망이다.
다음 읽기: Bitcoin Rally Hits A Ceiling As Sellers Guard $77,050 Resistance