백악관, AI 기반 사이버 방어를 조정하기 위해 ‘골드 이글(Gold Eagle)’ 출범

트럼프 행정부는 오늘 골드 이글(Gold Eagle)을 출범시켰습니다. 이는 연방 기관과 민간 기업의 소프트웨어 취약점 보고서를 위험 수준에 따라 순위 매기는 AI 기반 클리어링하우스입니다. 이 프로그램은 금융 시스템 등 주요 인프라 전반에 걸쳐 이러한 취약점의 패치를 조정합니다.

7월 14일 백악관 보도 자료에 따르면, 골드 이글은 이미 우선순위에 따라 취약점 발견 사항을 받고 분류하기 시작했지만, 행정부는 처리 건수나 완료된 수정 사항이 있는지 언급하지 않았습니다.

골드 이글은 2026년 6월 2일 “고급 인공지능 혁신 및 보안 촉진”(EO 14409) 행정명령으로 거슬러 올라갑니다. 이 행정명령은 정부가 고급 AI 개발자와 보안 분야에서 더 밀접하게 협력하도록 추진했습니다. 클리어링하우스는 백악관, 사이버 보안 및 인프라 보안국(CISA), 재무부, 국방부를 하나로 모으고, 오픈 소스 소프트웨어 그룹과 익명의 주요 인프라 운영자와 함께 이를 실현합니다.

이것이 금융 부문에 미치는 영향은 무엇인가?

스콧 베센트 재무장관은 미국이 사이버 보안 위협과 싸우는 데 있어 앞서 나가기로 의도를 밝혔습니다. “재무부는 파트너 기관들과 함께 최전방 AI 능력을 활용하여 적대세력보다 앞서가고 미국 국민을 새로운 위협으로부터 방어할 것입니다.”라고 백악관 성명에서 베센트 장관은 말했습니다.

그는 부처가 “금융 기관을 보호하고, 취약점을 해결하며, 미국 금융 시스템의 무결성을 보호하기 위해 민간 부문과 ‘손을 잡고’ 협력하고 있다”고 덧붙였습니다.

피트 헤게셋 국방장관과 같은 다른 관리자들은 사이버 위협에 대해 “전시 태세”를 묘사하며 골드 이글을 “미국의 사이버 방어 최전선”이라고 불렀습니다. 마크웨인 멀린 국토안보부 장관과 섀인 케어크로스 국가 사이버 국장은 이번 출범을 행정부의 미국이 AI와 사이버 보안 모두에서 앞서 나가겠다는 목표와 연결지었습니다.

백악관, 미해결 질문 남김

백악관의 성명서는 사이버 보안 문제를 받고, 분류하고, 해결하는 시스템을 구축하는 파트너들을 설명하지만, 이 이니셔티브는 주로 라우팅 메커니즘으로 읽히며 보고된 버그를 수정할 수 있는지 여부에 대해서는 설명하지 않습니다.

행정부는 또한 골드 이글을 일상적으로 운영하는 기관, 프로그램이 민감한 취약점 데이터를 어떻게 보호할지, 또는 CISA의 기존 작업과 어떻게 조화될지에 대해 언급하지 않았습니다.

이 클리어링하우스는 CISA의 공개 프로세스와 악용된 결함 카탈로그, CVE 시스템, NIST의 국가 취약점 데이터베이스를 포함한 상당한 양의 연방 취약점 프로그램 위에 위치합니다. 이러한 프로그램 중 어느 것의 행동이 중복되는지에 대한 우려도 제기되었습니다.

앤티트로픽과 AI 공급망

앤티트로픽(Anthropic)이 프로그램의 참여자 중 한 곳이 될 가능성이 매우 높지만, 이에 대한 공식 확인은 아직 없습니다. 백악관과의 수출 통제 분쟁 이후 발표된 6월 30일 블로그 게시글에서 앤티트로픽은 연방 공무원들에게 위협 인텔리전스 보고서를 조기에 제공하며 “2026년 6월 2일 행정명령 제2조(d)에 따라 설립된 연방 기관 간 사이버 보안 취약점 클리어링하우스에 참여할 것”이라고 밝혔습니다.

회사는 “중요한 탈옥(jailbreak)이나 오용 패턴이 식별되면 우리는 신속하게 조사하고, 분류하며, 적절한 정부 당국에 통보할 것”이라고 덧붙였습니다.

이러한 움직임은 봄에 출시된 앤티트로픽의 마이토스(Mythos)에 이어진 것입니다. 마이토스는 사이버 특화 AI 모델로, 일부 파트너를 위한 프로젝트 글래스윙(Project Glasswing) 내부에서 시작되어 몇몇 연방 기관이 테스트를 위해 접근하게 되었습니다.