베이리, 영국 은행 여전히 마이토스 접근 불가 주장…미 정치적 지연 탓

영란은행 총재 앤드루 베이리는 금요일, 모델이 규제 당국의 우려를 처음 끈 지 6주 후에도 영국 은행들이 사이버 위협에 대비해 시스템을 테스트하기 위해 앤트로픽의 마이토스 모델에 여전히 접근할 수 없다고 밝혔다. 베이리는 앤트로픽이 마이토스를 시험적으로 공유할 의사가 있지만, 출시가 중단되었다고 말했다.

“아직 일어나지 않았으며, 이는 미국 행정부와의 절차에 다소 연루된 것 같다”고 베이리는 레이캬비크 중앙은행 컨퍼런스 sidelines에서 말했다.

앤트로픽은 4월 영국 은행들에게 접근을 약속했지만, 아직 실현되지 않았다

크립토폴리탄이 4월에 보도한 바와 같이, 영국 중앙은행, 금융행위감독청(FCA), 영국 재무부, 국가 사이버 보안 센터는 Mythos가 영국 금융 기관에 미치는 위험을 평가하기 위해 회동했습니다.

당시 앤트로픽의 영국, 아일랜드, 북유럽 책임자 피프 화이트는 영국 은행들이 일주일 내에 마이토스에 접근할 수 있게 될 것이라고 말했다. 그때로부터 6주가 지났다.

베이리는 4월 15일 컬럼비아 대학교 연설에서 마이토스를 명시적으로 언급하며, 이를 주요 사이버 보안 우려 사항으로 규정하고 최근 몇 년간 사이버 보안이 다른 어떤 카테고리보다 빠르게 규제 당국의 위험 순위에서 상승했다고 말했다.

마이토스는 현재 사이버 보안 애플리케이션을 위한 앤트로픽의 프로젝트 글래스윙을 통해 소수의 선택된 기업들에게만 제한적으로 제공되고 있다. 골드만 삭스를 비롯한 몇몇 미국 기업들에게 초기 접근 권한이 부여되었다. 암호화폐 기업들과 영국 은행들은 첫 번째 릴리스에서 제외되었다.

베이리, 글로벌 협력 대응 촉구

국제 금융안정위원회(FSB) 의장도 맡고 있는 베이리는 사이버 위협이 국가 경계 내에서 통제될 수 없다고 말했다.

“이러한 사이버 위험의 파급 효과가 너무 커서 단일한 국가적 접근 방식만으로는 부족하다”고 그는 말했다.

그는 은행들이 국경을 초월하여 깊이 연결되어 있어, 다른 국가들이 여전히 노출되어 있는 한 한 국가가 자국 기관을 보호하는 것만으로는 충분하지 않다고 덧붙였다.

앤트로픽은 이 모델이 가장 숙련된 인간 전문가들 외에는 모두보다 소프트웨어 취약점을 찾고 악용할 수 있다고 밝혔다. 앤트로픽이 선택된 고객들에게 마이토스를 출시했을 때, 회사는 이미 오픈 소스 및 클로즈드 소스 소프트웨어 전반에 걸쳐 수천 건의 고위험 취약점을 발견했으며, 그중 99% 이상이 패치되지 않은 상태라고 말했다.

수비수의 손에 쥐어진 마이토스는 은행들이 공격자들이 도달하기 전에 결함을 찾고 수정할 수 있게 해줄 수 있다. 그 바깥에서는 동일한 기능이 위협이 된다. 여전히 접근을 기다리고 있는 은행들은 잠재적 공격자들이 결국 획득할 수 있는 도구에 노출되어 있다.

왜 미국 행정부가 중간에 끼어 있는가

베이리의 발언은 앤트로픽이 트럼프 행정부와 AI 도구 군사용 접근을 놓고 갈등을 빚고 있는 시점에 나왔다. 이 분쟁은 미국 군대가 회사의 기술을 어떻게 사용할 수 있는지의 선을 어디에 그을 것인지에 관한 것이다.

도널드 트럼프 대통령은 최근 인공 지능에 관한 행정명령 서명을 유예했는데, 이 명령은 개발자들이 고급 모델을 공개하기 전에 연방정부의 의견을 구할 수 있는 자발적 절차를 마련하는 것이었다.

이 유예는 최첨단 AI 시스템에 대한 더 명확한 규칙을 모색하는 기업들과 규제 기관들에게 또 다른 불확실성의 층위를 추가한다.

영국 은행들은 자체 중앙은행으로부터 노출 위험이 있다고 경고받았음에도 불구하고, 잉글랜드 은행이 국제 회의에서 제기할 만큼 중요하다고 간주하는 도구의 외부에 머물러 있다.

앤트로픽은 구체적인 지연 사유를 공개적으로 상세히 밝히지 않았다. 회사는 4월 미토스를 영국 은행에 제공하기 시작할 준비가 되어 있다고 밝혔으며, 화이트는 모델 출시 이후 영국 은행 최고경영자들과의 '상당한' 소통이 있었다고 언급했다.