미국은 IT 시스템의 치명적인 취약점을 신속하게 제거할 계획입니다

미국 기관들은 Anthropic Mythos와 OpenAI GPT-5.4-Cyber 같은 강력한 AI 모델과 관련된 위협에서 벗어나기 위해 정부 IT 시스템의 치명적 취약점 해결 기간을 급격히 단축할 가능성을 검토 중입니다.

무엇이 바뀌는가?

- 전통적인 대응 기간: 2–3주 → 새 계획: 최대 3일

- 이 기간은 CISA의 닉 안더슨과 미국 국가 사이버 보안 책임자 샤론 커크로스가 논의하고 있습니다.

왜 중요한가?

- 해커들은 이미 2023년부터 AI를 활용해 왔으며, 새로운 모델은 알려지지 않은 취약점을 빠르게 찾아 복잡한 공격에 악용할 수 있습니다.
- 과거에는 범죄자들이 익스플로잇을 개발하는 데 몇 주에서 몇 달이 걸렸지만, 이제 그 기간이 몇 시간으로 단축되었습니다.

인프라에 미칠 영향은?

- CISA는 공개적으로 게시되고 적극적으로 악용되는 “우선순위” 취약점 목록을 관리합니다.
- 과거에는 이러한 버그를 해결하는 데 3주가 걸렸지만, 현재는 2주로 단축되었으며, 표준 기간을 3일로 도입할 방안이 논의 중입니다.

누가 관심을 가질까?

- 정부 기관뿐만 아니라
- 사이버 보안 및 은행 부문 기업들은 새로운 AI 모델의 빠른 확산에 대해 우려하고 있습니다.
- 은행 규제 당국은 여전히 이러한 기술과 관련된 위험을 평가 중입니다.

이처럼 정부는 고급 AI 시스템으로부터 증가하는 위협에 대응하기 위해 치명적 취약점에 대한 반응 속도를 가속화하려 하고 있습니다.