백악관, AI 기반 사이버 방어 체계 구축을 위한 '골드 이글' 출범

트럼프 행정부는 오늘 인공지능(AI) 기반의 정보 교환 시스템인 골드 이글(Gold Eagle)을 출범시켰습니다. 골드 이글은 연방 기관과 민간 기업이 제출한 소프트웨어 취약점 보고서를 종합하여 위험 수준에 따라 등급을 매깁니다. 이 프로그램은 금융 시스템을 포함한 주요 인프라 전반에 걸쳐 이러한 취약점에 대한 패치를 조율합니다.

7월 14일 백악관 보도자료에 따르면, 골드 이글은 이미 취약점 발견 사항을 접수하고 우선순위에 따라 분류하기 시작했지만, 행정부는 처리된 취약점 수나 수정이 완료된 사례가 있는지에 대해서는 밝히지 않았습니다.

골드 이글(Gold Eagle)은 2026년 6월 2일 발표된 행정명령 "고급 인공지능 혁신 및 보안 촉진"(EO 14409)에서 비롯되었습니다. 이 행정명령은 정부가 고급 AI 개발자들과 보안 측면에서 더욱 긴밀히 협력하도록 촉구했습니다. 골드 이글은 백악관, 사이버보안 및 인프라 보안국(CISA), 재무부, 국방부를 비롯하여 오픈소스 소프트웨어 그룹 및 익명의 중요 인프라 운영 기관들이 협력하여 실질적인 변화를 이끌어낼 수 있도록 지원합니다.

이것이 금융 부문에 어떤 영향을 미칠까요?

스콧 베센트 재무장관은 미국이 사이버 보안 위협에 맞서 선두를 유지할 것이라고 밝혔습니다. 베센트 장관은 백악관 성명에서 "재무부는 파트너 기관들과 함께 최첨단 인공지능(AI) 기술을 지속적으로 활용하여 적보다 앞서 나가고 새로운 위협으로부터 미국 국민을 보호할 것"이라고 말했습니다.

그는 또한 해당 부서가 "금융 기관을 보호하고, 취약점을 해결하며, 미국 금융 시스템의 건전성을 보호하기 위해 민간 부문과 긴밀히 협력하고 있다"고 덧붙였습니다

피트 헤그세스 전쟁부 장관을 비롯한 다른 고위 관리들은 사이버 위협에 대해 "전시 태세"를 갖추고 있다고 표현하며 골드 이글을 "미국 사이버 방어의 최전선"이라고 불렀습니다. 마크웨인 멀린 국토안보부 장관과 숀 케언크로스 국가 사이버 보안국장은 이번 출시를 인공지능과 사이버 보안 분야 모두에서 미국이 선두 자리를 유지하려는 행정부의 목표와 연결지었습니다.

백악관은 질문에 대한 답변을 내놓지 않았다

백악관 성명은 파트너들이 사이버 보안 문제를 접수, 분류 및 해결하는 시스템을 구축하고 있다고 설명하지만, 이 계획은 주로 문제 전달 메커니즘에 불과하며 기업들이 보고된 버그를 수정하도록 강제할 수 있는지에 대해서는 설명하지 않습니다.

또한 행정부는 골드 이글 프로그램을 어떤 기관이 매일 운영하는지, 프로그램이 민감한 취약점 데이터를 어떻게 보호할지, 그리고 CISA의 기존 업무와 어떻게 연계될지에 대해서도 밝히지 않았습니다.

이 정보센터는 CISA의 취약점 공개 절차 및 악용된 취약점 목록, CVE 시스템, NIST의 국가 취약점 데이터베이스를 포함한 상당수의 연방 취약점 프로그램 위에 자리 잡게 됩니다. 이러한 프로그램들의 활동이 중복될 수 있다는 우려도 제기되고 있습니다.

인류와 AI 공급망

앤트로픽은 공식적인 확인은 없었지만, 해당 프로그램의 참여 기업 중 하나일 가능성이 매우 높습니다. 백악관과의 수출 통제 분쟁 이후인 6월 30일 블로그 게시물을통해 연방 공무원들에게 위협 정보 보고서를 조기에 제공하고 "6월 2일 행정 명령 2조 (d)항에 따라 설립된 범부처 사이버 보안 취약점 정보센터에 참여할 것"이라고 밝혔습니다.

회사 측은 "중대한 탈옥이나 오용 사례가dent되면 신속하게 조사, 우선순위 지정 및 관련 정부 기관에 통보할 것"이라고 덧붙였습니다

이번 조치는 앤트로픽의 사이버 보안 AI 모델인 미토스(Mythos)의 출시 이후 이루어졌습니다. 미토스는 원래 앤트로픽의 프로젝트 글래스윙(Project Glasswing)의 일환으로 일부 파트너사를 위해 개발되었으며, 이후 몇몇 연방 기관이 테스트 목적으로 접근할 수 있게 되었습니다.