팔란티어는 금요일 주가 하락의 원인이 된 보안 결함 보도를 부인했습니다

팔란티어는 주가가 8% 하락한 후 제기된 보안 취약점 우려를 부인했습니다. 보도에 따르면 팔란티어, 안두릴 인더스트리, 마이크로소프트가 공동 개발한 차세대 명령 및 제어(NGC2) 시스템에서 취약점이 발견되었고, 이로 인해 팔란티어의 주가가 하락했습니다. 

팔란티어 테크놀로지스는 미 육군 내부 문건에서 자사의 전장 통신 플랫폼에 "매우 높은 위험"의 취약점이 있다고 경고한 이후 투자자들의 우려가 커지고 주가가 급락하자, 해당 플랫폼에 심각한 보안 결함이 있다는 주장을 일축했습니다.

팔란티어는방위 기술 기업인 안두릴 인더스트리즈(Anduril Industries Inc.) 및 마이크로소프트(Microsoft Corp.)를 비롯한 파트너들과 함께 미 육군의 차세대 지휘통제(NGC2) 시스템을 구축하고 있습니다. 이 플랫폼은 병사, 차량, 지휘관 및 센서를 실시간 데이터로 연결하도록 설계되었습니다. 

하지만 9월 5일, 육군 최고기술책임자(CTO) 가브리엘 치울리가 작성한 메모는 심각한 경고를 내놓았습니다. 그는 시제품 시스템에 "근본적인 보안" 문제가 있어 내부자 위협, 외부 공격 및 데이터 오용에 취약하다고 지적했습니다. 이 문서는 현재 형태로서는 해당 플랫폼을 "매우 높은 위험"으로 간주해야 한다고 결론지었습니다.

팔란티어는 보안 결함 주장을 부인했습니다 

팔란티어 주가는 금요일에 8% 이상 하락하며 8월 이후 하루 최대 낙폭을 기록한 후 부분적으로 회복했습니다. 도널드 트럼프 대통령dent 기간 동안 지난 3년간 주가가 2,000% 이상 상승 enj이 회사는 해당 보도에 대해 즉각 반박했습니다.

"9월 5일 미 육군 메모에서 제기된 우려 사항들은 정상적인 개발 과정의 일환으로 해결되었습니다. 팔란티어 플랫폼에서 취약점은 발견되지 않았습니다." 팔란티어 대변인은 성명을. 

비상장 기업이지만 향후 기업공개(IPO)를 목표로 하는 안두릴(Anduril) 역시 해당 보고서를 일축했습니다. 회사 측은 해당 메모가 "프로그램의 현재 상태가 아닌, 시대에 뒤떨어진 단면을 보여주는 것"이라며, 위험 요소는 시스템 배포 전에 조기에dent및 해결된다고 강조했습니다.

팔란티어와 안두릴은 모두 국방부의 수익성 높은trac들을 . 팔란티어는 최근 전장 영상 및 센서 데이터를 분석하도록 설계된 인공지능 시스템인 메이븐(Maven) 개발 계약을 4억 8천만 달러에 체결했고, 안두릴은trac미군 ​​보병 임무 지휘 프로그램(Soldier Borne Mission Command)에 따라 야간 투시경 및 혼합 현실 장비 개발 계약을 1억

'매우 높은 위험' 우려

안두릴은 미 육군trac따낸 지 불과 8주 만에 NGC2 프로토타입을 완성했다고 자랑스럽게 발표했습니다. 지난 9월, 이 회사는 콜로라도주 포트 카슨에서 실시된 실사격 훈련에서 시스템의 성공적인 성능을 강조했습니다. NGC2를 사용한 병사들은 기존 통신 시스템을 사용하던 병사들이 몇 분씩 걸리던 포격 임무를 단 몇 초 만에 완료했다고 합니다.

지지자들은 이러한 속도와 유연성이야말로 미국 군대가 중국이나 러시아 같은 적대국에 대한 우위를 유지하는 데 필요한 요소라고 주장하지만, 국방 뉴스 매체 브레이킹 디펜스가 처음 보도한 유출된 메모는 그보다 덜 낙관적인 전망을 제시합니다. 

해당 메모에는 NGC2 프로토타입의 보안 상태로 인해 "권한이 있는 사용자는 누구나 민감한 기밀 정보에 접근하여 오용할 가능성이 있으며, 사용자의 활동을 기록하거나 trac메커니즘이 마련되어 있지 않다"고 명시되어 있었습니다.

또한 보고서는 플랫폼에 통합된 타사 애플리케이션이 표준 육군 보안 평가를 우회했다고 지적했습니다. 한 애플리케이션에서는 심각도가 높은 코드 취약점이 25개 발견되었고, 다른 세 애플리케이션에서는 각각 200개 이상의 결함이 발견되어 검토를 기다리고 있습니다.

아마도 가장 우려스러운 점은 해당 메모에서 육군이 소프트웨어 자체의 보안 여부를 확인할 수 없었고, 누가 어떤 데이터에 접근하는지, 또는 사용자 활동을 어떻게 모니터링할 수 있는지조차 알 수 없다고 밝혔다는 것입니다. 

치울리는 "적대 세력이 플랫폼에 지속적이고 탐지 불가능한 접근 권한을 획득할 가능성이 높기 때문에 해당 시스템을 매우 높은 위험군으로 간주해야 한다"고 썼다.

하지만 육군 최고정보책임자이자 치울리의 상사인 레오넬 가르시가는 밝혔습니다 에서 이러한 발견은 "사이버 보안 취약점을 분류"하고 광범위한 배포에 앞서 시스템을 강화하기 위한 체계적인 과정의 일부라고 

제스 레이 중장은 이러한 견해에 동의하며 "이것은 새로운 역량이 도입되는 것이고, 우리는 위험 요소를 발견했으며, 처음부터 이를 완화했습니다."라고 말했습니다

미 육군은 해당 메모가 NGC2 출시 일정에 영향을 미칠지 여부에 대해 언급하지 않았지만, 관계자들은 개발 과정이 그러한 문제를 조기에 해결하기 위해 설계된 것이지 기술에 대한 신뢰도를 떨어뜨리기 위한 것이 아니라고 강조했습니다.