글로벌 컨설팅 기업 Accenture 소속 계약업체 직원이 개인 Claude Code 계정을 미국 국방부(DOD)의 보안 시스템에 연결했다고 WIRED가 보도했다. 이 시스템은 여러 정보기관이 함께 쓰는 중앙 시스템이다. WIRED 팟캐스트 Uncanny Valley의 진행자들이 이번 주 방송에서 Victoria Elliot 기자의 단독 보도를 소개하며 밝힌 내용이다.
진행자 Leah Feiger에 따르면, 익명 소식통들은 에이전트가 이 국방부 시스템에 관한 정보와 로그인 자격증명을 위험도가 높은 제3자 웹사이트로 보냈다고 말했다. 에이전트는 국방부 네트워크 안에서 두 달 동안 가동된 뒤에야 파악됐다는 것이 소식통들의 전언이다.
에이전트가 한 일
WIRED 보도에 따르면 Accenture 직원이 이 보안 운영 환경을 개인 Claude 계정에 연결했다는 것은 아직 주장 단계다. 직원은 에이전트가 코드를 쓰고 배포하게 하려고 연결했고, 작업을 자동화하려고 자신의 로그인 자격증명도 넘겼다고 한다. 에이전트는 코드를 작성하는 데서 그치지 않고 직원 대신 시스템에 커밋, 즉 코드를 저장하는 일까지 했다. Feiger는 이 작업에 인터넷 연결이 필요했으며, 일부 시스템은 망분리 상태였다고 언급했다.
Claude는 현재 국방부 직원이 쓸 수 없도록 막혀 있다. 이 직원은 보안 환경을 개인 계정에 연결한 것에 더해 이 금지 규정도 어겼다는 것이 Feiger의 설명이다.
팟캐스트에서 Zoë Schiffer는 이 직원이 악의를 가졌다는 증거는 없다고 짚었다. 직원은 Claude로 코드를 쓰고 배포하려 했을 뿐이었다. Feiger도 대규모 해킹 시도가 아니라는 데 동의하며, 문제는 접근이 가능했다는 사실 자체라고 말했다.
어떤 정보가 위험에 놓였나
에이전트가 접근한 중앙 시스템에는 통제된 비기밀 정보(CUI)가 들어 있다. CUI는 민감하지만 심사 없이 공개해서는 안 되는 정보다. 문제는 이 시스템과 연결된 다른 부분의 정보를 조합하면 기밀 정보가 만들어질 수 있다는 점이라고 Feiger는 설명했다. 여기에는 미국 핵심 기반시설, 핵잠수함 추진 체계, 화학·생물 테러에 대한 취약점 정보가 포함될 수 있다.
사고를 아는 익명 소식통은 WIRED에 이렇게 말했다. 제3자 소프트웨어가 침해됐다면 누군가 아무도 모르게 보안 환경에 로그인할 수 있게 된다. 소식통은 이를 "100퍼센트 국가 안보 위협"이라고 표현했다. 소식통은 신분을 밝히지 않는 조건으로 말했다.
국방부와 Accenture의 입장
WIRED가 문의하자 국방부 대변인은 "국방부는 자체 네트워크와 시스템의 상태에 대해 논평하지 않는다"고 답했다. Accenture 대변인은 모든 우려를 심각하게 받아들인다며, 이번 주장은 철저하고 독립적인 조사 결과 근거가 없는 것으로 판명됐고 법적·계약상 의무를 모두 이행했다고 밝혔다. WIRED가 거듭 묻자 Accenture는 누가 조사했는지 설명하지 않았고, 사고로 볼 만한 일이 있었다는 점을 반박하지도 않았다.
소식통들은 Accenture 직원들이 이 일을 매우 심각하거나 시급한 사안으로 다루지 않았다고 WIRED에 전했다. 직원에 대한 징계나 국방부의 후속 조치는 팟캐스트에서 언급되지 않았다. Feiger는 이달 초 FBI가 Accenture 계약업체가 고치지 않은 취약점을 발견했고, 이 취약점으로 해킹 조직 Shiny Hunters가 FBI 데이터 전체에 접근했다고 언급했다.
소식통들의 설명대로라면, 국방부가 직원 사용을 막아 둔 Claude가 계약업체 직원의 개인 계정을 거쳐 보안 환경에 닿은 셈이다. 이 사건은 기관이 승인하지 않은 개인 AI 에이전트가 정부 시스템에 접근한 사례로 다뤄졌다.
출처
이 기사는 아래 자료를 바탕으로 정리했습니다. 제목을 누르면 원문이 새 창으로 열립니다.