[Techmeme 요약] 생성형 AI가 드러낸 보안 취약점, 뱅크오브아메리카 1천 명 계약직 투입해 긴급 보수
23
설명
뱅크오브아메리카(Bank of America)가 생성형 인공지능(AI) 모델로 인해 드러난 소프트웨어 보안 취약점을 보수하기 위해 2026년 2분기에만 1,000명의 외부 계약직을 고용했습니다.
이러한 조치는 3,000명의 내부 직원과 함께 진행되었으며, AI 기술 발전이 가져온 예상치 못한 보안 비용 증가를 보여줍니다.
이번 사태는 AI가 가져올 효율성 증대와 함께 새로운 보안 위협에 대한 대비의 중요성을 시사합니다.
### 배경 설명
최근 인공지능(AI) 기술, 특히 앤트로픽(Anthropic)의 '미소스(Mythos)'와 같은 대규모 언어 모델(LLM)이 발전하면서 기존의 소프트웨어 시스템에 숨겨져 있던 보안 취약점들이 새롭게 발견되고 있습니다. 이러한 모델들은 방대한 양의 데이터를 학습하고 복잡한 패턴을 분석하는 능력이 뛰어나, 인간이 놓치기 쉬운 코드의 허점이나 설계상의 약점을 찾아낼 수 있습니다.
뱅크오브아메리카는 이러한 AI 모델들이 탐지한 자체 개발 소프트웨어 및 외부 공급업체 소프트웨어의 취약점을 신속하게 보수하기 위해 대규모 인력을 투입했습니다. 이는 단순히 기술적인 문제를 넘어, 금융 기관의 핵심 자산인 고객 데이터와 금융 시스템의 안전을 지키기 위한 필수적인 조치입니다. 이러한 보안 강화 작업은 상당한 비용을 수반하며, 단기적으로는 회사의 재정 부담으로 작용할 수 있습니다.
### AI로 인한 보안 취약점 발견 및 대응
뱅크오브아메리카는 2026년 2분기에 1,000명의 외부 계약직을 고용하여 3,000명의 내부 직원과 함께 소프트웨어 보안 취약점 보수 작업에 투입했습니다. 이는 앤트로픽의 '미소스'와 같은 AI 모델들이 기존 소프트웨어의 허점을 드러낸 데 따른 조치입니다. CEO 브라이언 모이니핸(Brian Moynihan)은 이러한 보안 강화 작업과 자금 세탁 방지(AML) 규정 준수 관련 비용이 3분기에 수억 달러에 달했다고 밝혔습니다. 그는 이러한 비용이 시간이 지남에 따라 감소할 것으로 예상하고 있습니다.
### AI 기술의 양면성: 비용 증가와 효율성 증대
AI 기술은 기업에 생산성을 높여 비용을 절감하는 데 기여할 수 있지만, 동시에 '미소스'와 같은 모델이 수십 년 된 소프트웨어의 취약점을 발견하고 악용할 수 있다는 점은 기업들에게 막대한 비용이 드는 방어적 대응을 강요하고 있습니다. 뱅크오브아메리카는 130개 이상의 내부 AI 프로젝트를 통해 2027년까지 7억 달러의 비용 절감을 목표로 하고 있으며, 이는 AI가 가져올 장기적인 효율성을 보여줍니다.
### 보안 강화 비용과 미래 전망
뱅크오브아메리카는 2026년 3분기에 소프트웨어 보수 및 규제 관련 문제로 수억 달러 이상의 비용을 지출했습니다. CEO 모이니핸은 이러한 지출이 일시적이며, 한번 취약점을 보수하면 추가적인 보수 필요성이 줄어들 것이라고 설명했습니다. 그는 또한 회사가 AI를 활용하여 2027년까지 7억 달러의 비용 절감을 달성할 것으로 예상하고 있으며, 이는 AI 기술의 긍정적인 측면을 강조합니다.
### 가치와 인사이트
생성형 AI 모델의 발전은 기존 소프트웨어의 보안 취약점을 효과적으로 찾아내는 데 기여하고 있지만, 이는 동시에 기업들에게 예상치 못한 보안 강화 비용을 발생시키고 있습니다. 뱅크오브아메리카의 사례는 AI 기술 도입의 이면에 존재하는 위험과 이에 대한 선제적 대응의 중요성을 보여줍니다. 기업들은 AI의 잠재적 이익을 극대화하는 동시에, 새롭게 발생하는 보안 위협에 대한 철저한 대비책을 마련해야 합니다.
### 향후 전망
AI 기술의 발전은 앞으로도 소프트웨어 보안의 패러다임을 변화시킬 것입니다. '미소스'와 같은 AI 모델들은 더욱 정교해져 기존 시스템의 취약점을 더 빠르고 정확하게 찾아낼 가능성이 높습니다. 이에 따라 기업들은 AI 기반의 보안 분석 도구를 적극적으로 도입하고, AI가 발견한 취약점을 신속하게 보수할 수 있는 자동화된 시스템 구축에 투자할 것입니다.
또한, AI 기술은 사이버 공격의 방식에도 영향을 미칠 수 있습니다. 공격자들 역시 AI를 활용하여 더욱 지능적이고 탐지하기 어려운 공격을 시도할 수 있으므로, 방어 시스템 역시 AI를 활용한 탐지 및 대응 능력을 강화해야 할 것입니다. 이는 결국 IT 보안 산업 전반에 걸쳐 AI 기술의 중요성을 더욱 증대시키고, 관련 시장의 성장을 가속화할 것으로 예상됩니다. 금융 기관뿐만 아니라 모든 산업 분야에서 AI 시대에 맞는 새로운 보안 전략 수립이 시급해질 것입니다.
📝 원문 및 참고
- Source: Techmeme
- Techmeme 리버: [techmeme.com](https://www.techmeme.com/261015/p27#a261015p27)
- 원문 기사: [링크 열기](https://www.cnbc.com/2026/10/14/anthropic-mythos-bank-of-america-hiring-cost.html)
---
출처: Techmeme ([Original Article](https://www.cnbc.com/2026/10/14/anthropic-mythos-bank-of-america-hiring-cost.html))
이 글에 대한 한 줄 의견
신고 · 불법·유해·아동 안전(CSAE) 관련 콘텐츠
댓글 0
아직 댓글이 없습니다. 로그인하면 바로 의견을 남길 수 있습니다.