ASIC, 최첨단 AI가 위협을 증폭시키자 브로커들에게 사이버 방어력 강화를 긴급히 요청

호주 증권투자위원회(ASIC)는 인공지능이 전 세계적으로 사이버 위협을 증폭시키자 금융 기업과 시장 참여자들이 사이버 보안 보호를 강화할 것을 경고합니다.

ASIC은 사이버 위협이 항상 우려 사항이었지만, Claude Mythos 와 같은 정교한 AI 도구가 취약점 발견 및 악용을 극적으로 가속화할 수 있다고 밝혔습니다. 

공개 서한에서 규제 기관은 기업들이 미래의 AI 도구에 의존하기보다 지금 즉시 AI 가속화 위험에 대비해 시스템을 보호할 것을 권고했습니다. 주로 시급히 필요한 사이버 업그레이드를 위해 기술 중립적이고 원칙 기반의 접근 방식을 옹호했습니다.

ASIC은 전국 라이선스 보유자들에게 무엇을 기대합니까?

최첨단 AI는 사이버 위험을 "새로운 시대"로 밀어 올렸다고 경고했습니다. ASIC 위원인 시몬 콘스탄트는 고급 AI 모델의 잠재적 이점에도 불구하고, 이러한 모델들이 대부분의 사람들이 예상하는 것보다 훨씬 빠르게 취약점을 악용할 수 있다고 지적했습니다.

이는 고립된 결함이 이제 전체 시스템 붕괴를 초래할 수 있음을 의미하며, 평균적인 공격자들이 고급 해킹 기술에 접근하게 됩니다. 

이러한 통신은 Connective의 증거에 이어진 것으로, 브로커들이 필요한 방어 프레임워크 없이 AI 도구를 통합하고 있다는 것입니다. Connective의 최고 경영자 글렌 리즈는 브로커 업계가 현재 AI에 대한 흥분에 휩싸여 있지만, 안전하고 안정적인 배포에 필요한 구조가 부족하다고 주장했습니다.

그럼에도 불구하고 그는 브로커들에게 전략, 시스템, 거버넌스의 견고한 기반을 구축할 것을 촉구하며, 이것이 아마도 AI 채택을 성공적으로 만드는 유일한 방법일 것이라고 밝혔습니다. 

ASIC의 공개 서한은 라이선스 보유자들이 AI 위협의 진화를 기다리지 않고 지금 즉시 보안 격차를 해결할 것을 요청했습니다. 콘스탄트는 기술이 바뀌더라도 사이버 안전의 기본 규칙이 변하지 않기 때문에 즉시 실행 가능한 대응 계획이 필수적이라고 설명했습니다.

그녀는 최고 경영진이 책임을 지고, 위협이 위기가 되기 훨씬 전에 엄격한 테스트와 조기 시정이 이루어지도록 보장해야 한다고 덧붙였습니다. 

그녀는 더 나아가 "시계는 자정을 한 분 앞두었습니다. 이미 사이버 복원력을 관리하고 있지 않다면, 행동하고 준비할 시기가 바로 지금입니다."라고 언급했습니다.

또한 ASIC 외에도 호주prudential 규제 당국(APRA)은 은행들이 인공지능에 대한 거버넌스 및 통제 조치가 AI 도구. 

APRA 멤버인 테레즈 맥카시 호키는 "AI 혁명은 은행, 보험사, 연금 수탁자에게 향상된 효율성과 향상된 고객 서비스를 제공하는 엄청난 기회를 제시합니다. 하지만 우리는 이러한 강력한 기술의 위험을 외면할 수 없습니다."라고 말했습니다.

ASIC, FIIG 증권에 대한 조치

ASIC은 최근 조치를 취했습니다. 호주 고정 수익 전문가인 FIIG Securities Limited(FIIG)가 수년간 방대한 고객 기반에 대한 적절한 사이버 보호 조치를 구현하지 않았다는 이유로 제재했습니다. 결과적으로 해당 기업은 250만 달러의 금전적 벌금과 ASIC 비용 약 50만 달러를 지불하도록 지시받았습니다. 

보고에 따르면 FIIG의 보안 약점은 2023년 사이버 침해의 규모에 영향을 미쳤으며, 여기에는 세금 파일 번호, 은행 계좌 세부 정보 및 신분증과 같은 기밀 데이터가 노출되었습니다. 약 18,000명의 고객이 민감한 개인 정보가 유출되었을 수 있다는 통보를 받았습니다.

당시 FIIG는 자체 호주 금융 서비스 (AFS) 라이선스 요구 사항에 따라 사이버 보안 조치가 부적절했으며, 더 나은 보호 장치가 침해의 영향을 줄일 수 있었음을 인정했다. 그들의 자백에 따르면, 회사는 또한 정확히 이러한 유형의 데이터 유출을 방지하기 위해 설계된 자체 정책을 따르지 못한 것으로 나타났다. 

연방 법원은 또한 사이버 복원력을 전문적 수준으로 높이기 위해 독립적인 감사를 의무화했다. 

사건 결과에 이어, ASIC 부의장 사라 코트는 “ASIC은 금융 서비스 라이선스 보유자가 매일 고객을 보호하기 위해 선제적으로 대응하기를 기대한다. FIIG는 그렇지 않았으며, 수천 명의 고객을 위험에 빠뜨렸다”라고 언급했다. 이 사건에서 그 결과는 FIIG가 처음부터 적절한 통제를 구현하는 데 들었을 비용은 훨씬 초과했다.”