앤스로픽 보안 책임자, 사이버 위기 경고

앤스로픽의 부최고정보보안책임자 제이슨 클린턴(Jason Clinton)은 소프트웨어 결함이 운영자의 복구 속도보다 빠르게 늘어나 핵심 기반시설이 사이버 공격에 취약해질 수 있다고 경고했습니다. 그는 X에서 위협을 ‘취약점 쓰나미’라고 부르며 핵심 시스템을 외부 네트워크에서 즉시 격리하라고 촉구했습니다. 최근 사이버 사고는 시작에 불과하며, 지난 4일을 지나 상황이 나아지기 전에 더 악화될 것이라고 말했습니다. 또 사람들에게 “18개월을 버텨야 한다”고 했습니다.

클린턴은 취약점 확산이 수개월 안에 닥칠 수 있어 핵심 기반시설을 패치할 시간이 부족할 수 있다고 밝혔습니다. 그는 네트워크 격리와 에어갭, 데이터 다이오드(데이터를 한 방향으로 전송하는 연결 방식)를 활용하고 기업들이 지금 방어 체계를 점검하라고 촉구했습니다. 경고가 나온 같은 주에 전 세계 웹사이트의 70%가 중단됐다는 보도가 있었습니다. 수요일에는 PHP에서 결함이 발견된 뒤 정부 포털, 병원 사이트, 학교가 영향을 받았고, 다음 날에는 미국 주요 은행에서 제3자 AI 에이전트가 고객 계정에 접근해 거래를 했다는 보고가 나왔습니다.

네덜란드, 핀란드, 프랑스, 덴마크에서는 웹사이트와 온라인 서비스가 일시적으로 오프라인 상태가 됐습니다. 미국 국가안보국과 연방수사국은 PHP를 사용하는 기관에 보안 업데이트를 즉시 설치할 수 없다면 영향을 받은 시스템을 오프라인으로 전환하라고 권고했습니다. 유럽, 호주, 일본, 영국의 사이버보안 기관들도 PHP 사용자에게 신속한 업데이트를 촉구하고, 수정 사항을 적용할 때까지 영향을 받은 사이트를 오프라인으로 두라고 권고했습니다. Etsy, Wikipedia, NASA.gov도 PHP 기반 기술을 사용하는 주요 서비스로 거론됐습니다.

모건스탠리는 제3자 에이전트의 플랫폼 접근을 차단했습니다. 사안에 정통한 한 관계자는 로이터에 은행이 승인되지 않았거나 통제되지 않는 AI 에이전트를 발견하지는 못했다고 전했습니다. 이달 초 제이미 다이먼(Jamie Dimon) JPMorgan Chase 최고경영자는 외부 에이전트가 은행 시스템에 들어오도록 허용하지 말아야 한다며 고객에게 미칠 위험이 너무 크다고 경고했습니다.

앤스로픽의 부최고정보보안책임자 제이슨 클린턴(Jason Clinton)은 소프트웨어 결함이 운영자의 복구 속도보다 빠르게 늘어나 핵심 기반시설이 사이버 공격에 취약해질 수 있다고 경고했습니다. 그는 X에서 위협을 ‘취약점 쓰나미’라고 부르며 핵심 시스템을 외부 네트워크에서 즉시 격리하라고 촉구했습니다. 최근 사이버 사고는 시작에 불과하며, 지난 4일을 지나 상황이 나아지기 전에 더 악화될 것이라고 말했습니다. 또 사람들에게 “18개월을 버텨야 한다”고 했습니다.

클린턴은 취약점 확산이 수개월 안에 닥칠 수 있어 핵심 기반시설을 패치할 시간이 부족할 수 있다고 밝혔습니다. 그는 네트워크 격리와 에어갭, 데이터 다이오드(데이터를 한 방향으로 전송하는 연결 방식)를 활용하고 기업들이 지금 방어 체계를 점검하라고 촉구했습니다. 경고가 나온 같은 주에 전 세계 웹사이트의 70%가 중단됐다는 보도가 있었습니다. 수요일에는 PHP에서 결함이 발견된 뒤 정부 포털, 병원 사이트, 학교가 영향을 받았고, 다음 날에는 미국 주요 은행에서 제3자 AI 에이전트가 고객 계정에 접근해 거래를 했다는 보고가 나왔습니다.

네덜란드, 핀란드, 프랑스, 덴마크에서는 웹사이트와 온라인 서비스가 일시적으로 오프라인 상태가 됐습니다. 미국 국가안보국과 연방수사국은 PHP를 사용하는 기관에 보안 업데이트를 즉시 설치할 수 없다면 영향을 받은 시스템을 오프라인으로 전환하라고 권고했습니다. 유럽, 호주, 일본, 영국의 사이버보안 기관들도 PHP 사용자에게 신속한 업데이트를 촉구하고, 수정 사항을 적용할 때까지 영향을 받은 사이트를 오프라인으로 두라고 권고했습니다. Etsy, Wikipedia, NASA.gov도 PHP 기반 기술을 사용하는 주요 서비스로 거론됐습니다.

모건스탠리는 제3자 에이전트의 플랫폼 접근을 차단했습니다. 사안에 정통한 한 관계자는 로이터에 은행이 승인되지 않았거나 통제되지 않는 AI 에이전트를 발견하지는 못했다고 전했습니다. 이달 초 제이미 다이먼(Jamie Dimon) JPMorgan Chase 최고경영자는 외부 에이전트가 은행 시스템에 들어오도록 허용하지 말아야 한다며 고객에게 미칠 위험이 너무 크다고 경고했습니다.