팔란티어, 금요일 주가 하락을 초래한 보안 결함 보고서 부인

팔란티어는 주가 8% 하락 이후 높아진 보안 결함 우려를 부인했다. 보고된 바에 따르면, 팔란티어, 안두릴 인더스트리스, 마이크로소프트의 합작 법인인次世代 명령 및 통제(NGC2) 시스템에서 alleged 취약점이 발견되어 팔란티어의 주가 하락을 초래했다. 

팔란티어 테크놀로지스는 내부 미 육군 메모가 “매우 높은 위험” 취약점을 경고하며 투자자 우려를 자아내고 금요일 주가 폭락을 초래한 후, 전장 통신 플랫폼에 주요 보안 결함이 있다는 주장을 거부했다.

팔란티어방어 기술 기업 안두릴 인더스트리스 Inc.와 마이크로소프트 Corp.를 포함한 파트너들과 함께 미 육군의 차세대 명령 및 통제(NGC2) 시스템을 구축하고 있다. 이 플랫폼은 실시간 데이터를 통해 병사, 차량, 지휘관 및 센서를 연결하도록 설계되었다. 

하지만 9월 5일 미 육군 수석 기술 책임자 가브리엘레 키울리의 메모는 심각한 경고를 제기했다. 이 메모는 프로토타입 시스템에 내부자 위협, 외부 공격, 데이터 오용에 취약한 “근본적인 보안” 문제가 포함되어 있어 현재 형태로는 “매우 높은 위험”으로 취급해야 한다고 결론지었다.

팔란티어는 보안 결함 주장을 거부했다 

팔란티어 주가는 금요일 8% 이상 하락했으며, 이는 8월 이후 하루 기준 가장 큰 하락세였다. 이후 일부 회복했다. 도널드 트럼프 행정부 하에서 지난 3년간 주가가 2,000% 이상 상승한 이 회사는 보고서에 대해 빠르게 반박했다.

“9월 5일 미 육군 메모에서 제기된 우려는 정상적인 개발 과정의 일환으로 해결되었다. 팔란티어 플랫폼에서 취약점은 발견되지 않았다.” 팔란티어 대변인이 말했다. 성명서에 따르면. 

사유 기업이지만 eventual IPO를 노리고 있는 안두릴도 보고서를 일축했다. 이 회사는 메모가 “프로그램의 현재 상태가 아닌, 낡은 스냅샷을 반영한 것”이라고 강조하며, 위험은 일반적으로 조기에 식별되어 시스템이 현장에 배치되기 전에 해결된다고 밝혔다.

팔란티어와 안두릴은 수익성 높은 펜타곤 계약 아래 트럼프 행정부 하에서 호황을 누리고 있다. 팔란티어는 최근 전장 영상 및 센서 데이터를 분석하도록 설계된 인공지능 시스템인 마벤(Maven)을 위해 4억 8,000만 달러의 계약을 체결했으며, 안두릴은 솔저 본 미션 커맨드 프로그램 하에서 야간 시야 및 혼합 현실 장비를 개발하기 위해 1억 5,900만 달러의 계약을 체결했다.

‘매우 높은 위험’ 우려

안두릴은 미 육군 계약 수락 후 불과 8주 만에 작동 가능한 NGC2 프로토타입을 생산했다고 자랑한다. 9월, 이 회사는 콜로라도주 포트 카슨에서의 실사 훈련에서 시스템의 성공을 강조했다. NGC2를 사용하는 병사들은 기존 통신에 의존하는 조종사들이 분을 소요하는 동안 몇 초 만에 포병 임무를 발사한 것으로 보고되었다.

지지자들은 이 속도와 유연성이 중국과 러시아와 같은 적대세력에 대한 우위를 유지하는 데 미군이 정확히 필요로 하는 것이라고 주장하지만, 방위 뉴스 매체인 브레이킹 디펜스가 처음 보도한 유출된 메모는 덜 낙관적인 그림을 제시한다. 

메모는 NGC2 프로토타입의 보안 태도가 “모든 승인된 사용자가 잠재적으로 민감한 기밀 정보에 접근하고 오용할 수 있다”며, 그들의 행동을 기록하거나 추적할 메커니즘이 없음을 밝혔다.

또한 플랫폼에 통합된 서드파티 애플리케이션이 표준 미 육군 보안 평가를 우회했다고 지적했다. 하나의 앱은 25개의 고위험 코드 취약점을 포함하고 있는 것으로 발견되었으며, 다른 세 개의 앱은 각각 검토를 기다리는 200개 이상의 결함을 포함하고 있었다.

아마도 가장 경각심을 주는 점은, 메모가 미 육군이 소프트웨어 자체의 보안 여부, 누가 어떤 데이터에 접근하는지, 또는 사용자 행동을 어떻게 모니터링할 수 있는지 확인할 수 없었다고 밝혔다는 것이다. 

“적대세력이 플랫폼에 영구적이고 탐지 불가능한 접근을 얻을 가능성은 시스템이 매우 높은 위험으로 취급되어야 함을 요구한다.” 키울리는 썼다.

그러나 레오넬 가르시가는 미 육군 수석 정보 책임자이자 키울리의 상사이며 Reuters에 이러한 발견이 “사이버보안 취약점의 우선순위 분류”를 위한 구조화된 과정의 일부이며, 광범위한 배치 전에 시스템을 강화하기 위한 것이라고 밝혔다. 

제스 레이 중장도 이 견해를 재현하며 “이것은 새로 도입되는 능력이며, 우리는 위험을 발견하고 즉시 완화했다”라고 말했다.

미 육군은 이 메모가 NGC2의 출시 일정에 영향을 미칠지 말지는 밝히지 않았지만, 관리들은 개발 과정이 이러한 문제를 조기에 처리하도록 설계되었으며, 기술에 대한 신뢰를 떨어뜨리기 위한 것이 아니라고 고집한다.