ECB, 유로존 은행에 10월까지 AI 사이버 방어 계획 초안 제출 요구

유로존의 대형 대출 기관들은 유럽 중앙은행(ECB)의 명령에 따라 10월 31일까지 AI 기반 사이버 공격에 대한 준비도에 대해 합격 점수를 받을 수 있도록 행동 계획을 제출해야 한다. 

이전 크립토폴리탄의 보도에 따르면. 

어떤 유럽 은행들이 AI 행동 계획을 수립해야 하는가?

7월 7일 공개된 ECB의 지시는 은행 최고 경영자들에게 서한으로 발송되었다. 그러나 이 서한은 유럽 금융 시스템을 통해 자금을 이동시키는 모든 이해관계자에게 중요하다.

ECB 감독 이사회 의장인 클라우디아 부흐는 CEO들에게 자체 시스템을 어떻게 강화할지, 그리고 의존하는 외부 기술 제공업체의 기준을 어떻게 설정할지 명시하라고 지시했다. 

현재 10월 마감일을 놓친 은행들은 벌금을 부과받지 않을 것이다. 대신 ECB는 평가가 규제 기관에 대한 대출 기관의 평판에 영향을 미칠 수 있다고 말했다. 그러나 뒤처진 은행들을 따라잡도록 압박할 수도 있다고 밝혔다.

왜 ECB는 지금 AI를 우려하는가?

The ECB의 서한 은 규제 기관이 Anthropic의 Mythos, 이전 버전보다 훨씬 더 강력한 사이버 능력을 입증한 새로운 AI 모델에 대한 대응이다. 유럽의 골칫거리는 이러한 모델에 대한 접근이 그들의 통제 밖의 힘. 

부흐의 서한은 이러한 감정을 반영했다. 그녀는 “새로운 AI 모델은 소프트웨어 취약점을 식별하고 작동하는 악용 코드를 전례 없는 속도로 생성할 수 있으며, 취약점 발견과 악용 사이의 시간을 압축한다”며 “은행의 정보 및 통신 기술의 기밀성, 무결성 및 복원력에 잠재적으로 심대한 영향을 미칠 수 있다”고 썼다.

ECB는 은행들에게 무엇을 원하는가?

은행들이 행동 계획에서 합격 점수를 받기 위해서는 먼저 특정 항목을 체크해야 한다. 

예를 들어, ECB는 인터넷에 노출된 시스템과 유사하게 노출된 자산에 대한 보안을 강화하도록 은행들에게 의무화했다. 제3자 소프트웨어와 오픈소스 구성 요소도 동일한 수준의 감시를 받을 것으로 예상된다. 

취약점에 대한 패치 속도 향상, 더 엄격한 모니터링, 노후화된 기술의 최상위 대체재, 위기 관리 및 복구, 정보 공유 설정의 개정도 할 일 목록에 포함되었다. 

ESRB도 동일한 경고를 하고 있다

유럽 시스템 리스크 위원회(ESRB)는 ECB와 같은 입장을 취했으며, EU 기관의 경고는 최첨단 AI 모델이 “금융 산업에 의해 시스템적 위험의 원인으로 간주되어야 한다”는 내용을 담고 있으며, 이는 같은 날 발표되었다. 

국가 및 유럽 당국에 권고를 발행하는 역할을 하는 ESRB는 전염을 최우려 사항으로 꼽았다. 

이러한 움직임은 고위 관리들의 escalating alarm에 이어진 것이다. 파이낸셜 타임스는 ECB가 최신 AI 모델이 노출한 결함으로 인해 은행들을 소환했으며, 별도로 감시 기관들이 AI 기반 공격에 대해 강력한 경고를Issued했다고 보도했다. 

6월, IMF 관리 이사 크리스탈리나 게오르기에바는 고급 AI가 “금융 시스템을 파괴할 수 있다”고 말하며 기자들에게 “Mythos는 시작일 뿐, 더 많은 것이 있을 것이다”라고 말했다. 부흐는 이전에 6월 3 연설 “AI 시대의 운영 복원력 강화”라는 제목의 연설에서 이 방향을 지적했다.

규제 기관들의 압박은 같은 날 계속되었으며, 유럽 위원회는 AI 위험에 대한 자체 행동 계획을 발표할 예정이며, 블록이 고급 모델의 안전 테스트에 어떻게 참여할지 제시할 것이다.