ECB, 클로드 미토스 사이버 리스크 관련해 유로존 111개 은행 소환

**유럽중앙은행(ECB)**이 Anthropic의 Claude Mythos를 비롯한 첨단 인공지능 모델과 연계된 사이버 보안 위험을 이유로, 역내 대형 은행들을 화요일 회의에 소집했다.

ECB, 미토스 위협 관련 은행 소집

이 회의 계획을 처음 보도한 기사에 따르면, 규제당국은 은행들이 소프트웨어 패치를 훨씬 더 빠르게 배포하길 원하고 있다. ECB 감독이사회 부의장인 **프랑크 엘더르손(Frank Elderson)**은 수년간의 사이버 보안 지침은 여전히 유효하지만, AI 발전 속도가 너무 빨라 이제는 훨씬 신속한 대응이 필요하다고 말했다.

Anthropic released the Claude Mythos Preview in April under Project Glasswing, a restricted access program. 이 모델은 IT 시스템의 미지의 결함을 찾아낼 수 있으며, 회사 측은 이 모델이 주요 운영체제와 브라우저 전반에서 수천 건의 중대한 취약점을 surfaced했다고 설명한다.

영국 AI Security Institute는 미토스 프리뷰가 전문가 수준의 캡처 더 플래그(CTF) 과제의 73%를 통과했다고 밝혔다. 2025년 4월 이전까지 이 기준을 넘긴 모델은 없었다.

엘더르손은 공격자들이 이제 30분 안에 보안 패치를 리버스 엔지니어링할 수 있다며, 많은 은행에서 일반적인 느린 업데이트 주기로는 더 이상 충분하지 않다고 지적했다.

Also Read: XRP Eyes $1.50 Breakout As Exchange Supply Tightens

규제당국이 긴박함을 느끼는 이유

ECB는 유로존 최대 111개 은행을 감독하고 있지만, 이들 대부분은 프로젝트 글래스윙(Project Glasswing) 밖에 있다. 이 때문에 유럽 은행들은 미토스 같은 프런티어 모델에 직접 접근하지 못하고 있으며, 엘더르손은 이를 유감스러운 격차라고 표현했다.

그는 화요일 회의에 참석하는 미국 금융기관들이 테스트 인사이트를 유럽 은행들과 공유하길 원하고 있다.

엘더르손은 접근권이 없다는 점이 행동 부족의 변명이 될 수는 없다고 주장했다. 악의적 행위자들이 곧 같은 기술에 접근할 수 있을 것이기 때문이다. 그는 이제 “안단테(andante)” 템포는 더 이상 충분치 않으며, 감독당국은 은행들이 “프레스토(presto)” 속도로 움직이길 요구한다고 경고했다.

압박은 유럽에만 국한되지 않는다. 유럽연합 집행위원회는 미토스가 드러낸 취약점을 기업과 은행을 대상으로 테스트하는 문제를 두고 Anthropic과 negotiating 중이며, 프랑스 스타트업 미스트랄 AI(Mistral AI)는 유럽 은행들에 자체 취약점 탐지 도구를 제공하기 위해 협의하고 있다.

미토스 롤아웃이 보여준 것

엘더르손의 경고는 미토스가 소수의 미국 은행에 도입된 이후 수 주 동안 고조돼 온 규제 관심의 정점에 해당한다. 5월 중순 그는 ECB 감독 뉴스레터에서 유로존 은행들에게 AI 지원 공격에 대비하라고 촉구하면서, 접근 격차가 위협을 줄이기는커녕 오히려 더 심각하게 만들고 있다고 말했다. 미국 월가 감독당국은 모델이 예상치 못한 취약점을 드러낸 뒤 일부 사이버 검사 절차를 중단했으며, 모질라는 모델이 찾아낸 버그를 고치기 위해 271개의 패치를 포함한 Firefox 150을 출시했다. 일본 3대 은행도 앞으로 몇 주 안에 접근권을 얻을 것으로 예상되며, 유럽 감독당국이 이제는 반드시 해소하겠다고 나선 격차가 더 벌어지고 있다.