Anthropic's deputy security chief on this week's cyberattacks: things are "going to get a lot worse before they get better"
Anthropic 보안 부책임자 "사이버 공격, 나아지기 전에 훨씬 악화할 것"
Anthropic의 보안 부책임자 Jason Clinton은 취약점 공격이 앞으로 더 심해질 수 있다며 보안 책임자들에게 지금 이사회에 지원을 요청하라고 촉구합니다. AI 방어보다 패치와 네트워크 격리 같은 기본 보안에 집중하라는 주장입니다.
- 주제
에디터 노트
경고의 실무적 제안은 구체적입니다. 패치와 네트워크 분리를 우선하고 이사회에서 예산을 확보하라는 내용입니다. 다만 몇 달 안에 취약점이 급증한다는 전망과 18개월이라는 기간을 뒷받침하는 근거나 산정 방식은 게시물에 나오지 않습니다. 댓글에서는 AI가 기존 취약점을 먼저 찾아 패치하게 한다는 주장과 공격자의 악용 능력도 키운다는 반론이 맞섭니다. 취약점 발견이 방어에 도움이 될 수 있다는 점과 발견 뒤 악용 위험이 커질 수 있다는 점은 함께 성립합니다. 어느 쪽이 더 큰 효과를 내는지 판단할 자료는 이 게시물에 없습니다. 에어갭도 격리를 강화하는 방법으로 제시되지만 서비스 연결을 끊기 어려운 조직의 제약은 댓글에서 지적됩니다.
AI 요약
Jason Clinton은 지난 4일간 상황이 나빴지만 앞으로 더 악화할 것이라고 경고합니다. 보안 책임자들에게 위기를 계기로 이사회에 지원을 요청하되, AI 도입이 아니라 기본 보안에 집중하라고 말합니다. 취약점이 몇 달 안에 급증할 수 있고 중요 인프라를 제때 패치하기 어려울 것이라며, 지금부터 에어갭(air gap)과 데이터 다이오드(data diode) 같은 네트워크 격리를 권합니다. 약 18개월을 버텨야 한다고 덧붙입니다.
Reddit 반응
- @Zealousideal_Pin3444 — "AI가 아니라 기본부터"라는 대목이 기억에 남습니다. PHP2Shell, LiteLLM, Railway 문제가 한 주에 이어진 뒤라 고급 AI 방어보다 평범한 패치와 네트워크 격리가 더 중요해 보입니다. 보안 담당자들은 이사회가 실제로 반응하는지 궁금합니다.
- @the_quark — AI 기업들이 문제를 만드는 게 아니라 이미 존재하는 문제를 찾아내는 것이라고 봅니다. 먼저 찾으려는 노력이 없으면 결국 악의적인 행위자가 먼저 발견합니다.
- @SignificanceNo910 — 그 주장은 설득력이 없습니다. 초강력 병원체를 만들어 세계적 규모의 전염병 대응 문제를 "발견"한다고 말하는 것과 같습니다. 취약점은 전부터 있었지만 AI가 전례 없는 규모로 악용할 수 있게 만들었습니다.
- @Rude-Split8043 — 어느 정도 맞는 지적입니다. AI가 과거 해커 역할을 맡고 있습니다. PHP2Shell 사례에서는 소스 코드와 취약점 지식을 가진 사람들도 익스플로잇 방법을 찾지 못했지만 AI가 찾아냈습니다.
- @knightsabre7 — 양쪽 주장 모두 맞는다고 봅니다. 기업은 더 책임 있게 행동해야 하지만 누군가는 결국 취약점을 악용할 테니 지금 발견하는 편이 나을 수 있습니다.
- @Tight-Instruction-17 — 에어갭과 네트워크를 완전히 차단한 실행 방식이 날이 갈수록 매력적으로 보입니다.
- @OrdinaryAward4498 — 서버 연결을 끊으면 인터넷에서 서비스를 제공하기 어렵습니다.
- @Hungry_Age5375 — 이사회는 패치 적체보다 실제 사고에 반응합니다. 침해가 발생하기 전까지 예산은 매출 프로젝트로 가고 네트워크 분리 작업은 일정에 남을 것 같습니다.
- @EC36339 — AI가 취약점을 찾아냈고 이제 패치됐습니다. 좋은 일입니다.
- @DapperCam — 기업들이 초강력 해킹 도구를 만들어 세상에 내놓은 셈입니다. 무책임합니다.
원문: X / 번역·요약: Trawling