검색

아마존 CEO 앤디 재시가 재무장관 스콧 베센트를 직접 만나 Fable 5의 사이버 보안 위협을 보고하며 셧다운을 촉발했어요. Fable 5 출시 48시간 안에 아마존 연구팀이 사이버 공격 정보 추출에 성공, CEO에게 내부 보고했습니다. 다리오 아모데이가 모델 수정·제거 요청을 거부하자 트럼프 대통령이 수출 통제 명령에 최종 서명했어요.

오늘 공개된 내막은 충격적이에요. 앤트로픽이 Fable 5를 강제로 내린 것은 이미 알려진 사실이지만, 그 방아쇠를 당긴 게 아마존 CEO 앤디 재시라는 사실은 《월스트리트저널》과 Axios의 취재로 오늘에서야 드러났습니다. 아마존은 앤트로픽의 최대 투자자 중 하나이자 AWS를 통한 핵심 인프라 파트너예요. 그런 아마존이 자기 돈을 태운 회사를 직접 정부에 신고한 셈이에요.

타임라인을 정리하면 이렇습니다. Fable 5는 지난 6월 9일 공개됐어요. 출시 48시간도 안 돼 'Pliny the Liberator'라는 연구자가 탈옥(jailbreak) 방법을 소셜 미디어에 공개했습니다. 📅 그런데 같은 시점, 아마존 내부 연구팀도 독자적으로 유사한 우회법을 발견했어요. 이들은 Pliny와 달리 그것을 외부에 공개하지 않고, 내부 보고 경로를 통해 CEO 재시에게 올렸습니다.

재시는 결단했어요. 재무장관 스콧 베센트를 포함한 트럼프 행정부 고위 관계자들을 직접 만나, "아마존 연구팀이 Fable 5를 이용해 사이버 공격에 쓸 수 있는 정보를 추출했다"고 보고했습니다. 솔직히 이게 정말 이례적인 행동이에요. 투자자가 피투자사를 정부에 직접 신고한 거잖아요. 상업적 이해관계보다 안전 의무를 우선시한 결정으로 볼 수 있어요.

백악관의 반응은 빠르고 단호했습니다. AI 차르 데이비드 색스가 앤트로픽 CEO 다리오 아모데이에게 직접 연락해 두 가지 선택지를 줬어요. "취약점을 고치거나, 모델을 내려라." 여기서 반전이 생겼습니다. 아모데이는 이 요구를 거절했다고 보도됐어요. 🔥 그 이유는 공식적으로 밝혀지지 않았지만, 단기 수정이 불가능하다고 판단했거나 원칙적 입장을 취한 것으로 보입니다.

이후 상무부 산업안보국(BIS)이 수출 통제를 발동했고, 트럼프 대통령이 최종 서명했어요. 앤트로픽은 Fable 5와 Mythos 5를 전 세계에서 동시에 비활성화했습니다. 출시 사흘 만이에요. ⚠️

아마존 측은 "정부가 잠재적 보안 위험에 대해 자문을 구하는 건 이례적인 일

OpenAI와 오라클이 6월 11일 스타게이트 4.5기가와트 확장과 기업용 AI 접근 두 가지를 동시에 발표했어요. 오라클 클라우드 기존 약정 크레딧(UCM)으로 GPT 모델과 Codex를 바로 쓸 수 있게 된 거예요. 기업 입장에서는 별도 AI 계약 없이 기존 클라우드 예산으로 첨단 AI를 도입하는 길이 열린 거예요.

OpenAI가 6월 11일 꽤 중요한 발표를 두 가지 동시에 내놨어요. 하나는 인프라 업데이트고, 하나는 기업들이 AI를 도입하는 방식에 관한 얘기예요. 숫자부터 보면, 오라클과 함께 스타게이트 4.5기가와트 규모의 AI 데이터센터 용량을 추가 개발한다고 밝혔어요. 이 인프라에서만 200만 개 이상의 AI 칩이 동시에 돌아가게 돼요. 💡

지난 1월 백악관 발표 당시 목표였던 10기가와트를 향한 중간 단계고, 이번 Oracle 계약까지 합치면 스타게이트 전체 투자 규모는 3,000억 달러를 넘어가게 됐어요. 여기까지는 AI 인프라 투자 뉴스의 흐름이에요.

근데 솔직히 저는 두 번째 소식이 더 주목할 만하다고 봤어요. Oracle 클라우드를 이미 쓰고 있는 기업 고객이라면, OpenAI의 GPT 모델과 코딩 도구 Codex를 기존 UCM 크레딧으로 바로 사용할 수 있게 됐거든요. 📊

UCM이 뭐냐면, Oracle 클라우드 고객이 서비스 이용을 위해 미리 납부한 약정 크레딧이에요. 쉽게 말해 이미 오라클한테 '이만큼 쓸게요' 하고 선불로 넣어둔 예산인데, 그걸로 이제 OpenAI도 쓸 수 있게 된 거예요.

기업들 입장에서는 새 AI 서비스 계약을 추가하려면 법무·보안·구매팀 검토를 처음부터 다 거쳐야 해요. 신규 벤더 하나 추가하는 데 수개월이 걸리기도 하죠. UCM 크레딧으로 쓸 수 있다는 건, 그 장벽이 사라진다는 의미예요. 이미 오라클 계약을 맺은 기업 수만 곳이 잠재 사용자가 되는 셈이고요.

이게 작은 변화처럼 보일 수 있는데, 엔터프라이즈 AI 도입 속도에 미칠 영향은 생각보다 클 수 있어요. 기술적 준비가 돼 있어도 조달 문제 때문에 도입이 막히는 경우가 많았거든요. OpenAI가 이미 Microsoft Azure, Google Cloud에 이어 Oracle까지 커버하게 됐다는 건, 어지간한 대기업은 AI 도입의 기술적·행정적 장벽이 거의 사라지고 있다는 신호로 읽혀요. 💼

가용 시기는 "수 주 내"라고 OpenAI가 밝혔어요

메타 AI 고객 지원 챗봇이 7주간 인스타그램 해킹의 비밀번호 리셋 통로로 악용됐어요. 4월 17일부터 6월 초까지 2만 개 이상의 계정이 탈취됐고, 오바마 백악관 계정도 포함됐어요. AI 챗봇에 계정 관리 권한을 줄 때 신원 확인이 얼마나 중요한지 보여준 사례입니다.

메타가 오늘 공식 피해 규모를 공개했어요. 4월 17일부터 6월 초까지, 약 7주에 걸쳐 메타 AI 고객 지원 챗봇의 취약점이 악용됐고, 인스타그램 계정 2만 개 이상이 탈취됐다는 거예요. 메타가 구체적인 피해 숫자를 직접 공개한 건 오늘이 처음이에요.

근데 공격 방법이 엄청 복잡한 것도 아니었어요. 텔레그램에 공격 영상이 돌아다녔는데, 그 흐름을 정리하면 이렇습니다. 해커는 VPN을 켜서 타깃의 거주 지역 근처에 있는 것처럼 위치를 위장해요. 그다음 메타 AI 지원 봇에 채팅을 시작하고 "이 계정에 내 이메일 주소를 추가해 달라"고 요청했어요. 봇은 계정 소유자의 기존 이메일이 아닌, 공격자가 제어하는 이메일 주소로 인증 코드를 발송했어요. 공격자가 그 코드를 다시 봇에 입력하면 비밀번호 리셋이 완료됐어요. 타깃의 실제 이메일 계정에는 아무것도 할 필요가 없었어요.

솔직히 이게 실제로 작동했다는 게 더 충격이에요. 정교한 제로데이 익스플로잇이 아니라 그냥 챗봇에게 "이메일 추가해줘"라고 말한 거잖아요. AI 봇이 사용자의 신원을 충분히 검증하지 않고 민감한 계정 변경을 수행한 게 핵심 문제였어요.

피해 계정 중에 눈에 띄는 것들이 있어요. 오바마 대통령 재임 시절 백악관 공식 인스타그램 계정이 탈취돼 친이란 이미지로 도배됐고, 미국 우주군 주임원사(Chief Master Sergeant) 존 벤티베냐의 계정도 같은 방식으로 피해를 입었어요. 보안 연구자 제인 웡도 본인 계정 피해를 직접 공개했어요. 해커들이 주로 타깃으로 삼은 건 짧고 희귀한 사용자명 계정들이었는데, 이들의 주장에 따르면 탈취 계정들의 재판매 총가치가 50만 달러(약 7억 원) 이상이라고 해요. 🔥

메타는 사태를 인지하고 응급 패치를 배포했어요. 대변인 앤디 스톤은 "문제가 해결됐다"고 확인했지만, 구체적인 재발 방지책은 공개하지 않았어요. 백엔드 데이터베이스가 뚫린 건 아니며, 취약점은 AI 챗봇의 계정 관리 권한에만 국한됐다고 강조했어요.

사실 가장 아이러니한 건 이거예요. 이번 공격은 기본적인 **2단계 인증(MFA)**을 설정했다면

미국 백악관이 오늘(6월 3일) "AI 혁신 및 보안 촉진" 행정명령에 서명했습니다. 내용을 들여다보면, 요즘 전 세계적으로 논의되는 AI 규제 방향과는 꽤 다른 노선을 선택했다는 게 눈에 띄어요.

가장 중요한 포인트는 강제적인 라이선스 제도 대신 자율적인 협력 체계를 선택했다는 점입니다. EU AI Act처럼 사전 심사나 등록 의무를 부과하는 방식이 아니라, NSA가 분류된 벤치마킹 프로세스를 개발해서 "커버드 프론티어 모델"을 지정하되, 개발사 참여는 의무가 아닌 자발적 협력으로 운영한다는 거예요. 규제 프레임 자체를 거부한 셈이에요.

근데 그렇다고 이게 완전히 손을 놓은 정책은 아닙니다. 사이버보안 측면에서는 꽤 구체적인 조치들이 담겨 있거든요. 연방기관들은 30~60일 안에 정보 시스템을 업그레이드해야 하고, DHS(국토안보부)는 정부 정보 시스템의 사이버 방어를 우선적으로 강화해야 해요. 또 정부와 민간 인프라를 연결하는 AI 사이버보안 클리어링하우스를 새로 만드는데, 농촌 병원이나 지역 은행 같은 소규모 기관도 포함한다는 점이 눈길을 끌어요. 그동안 보안 역량이 취약한 곳들이었거든요.

법 집행 측면에서도 조치가 있었습니다. 검찰총장이 AI를 이용한 불법 컴퓨터 접근이나 데이터 탈취를 기존 연방법 위반으로 적극 기소하도록 우선순위를 지정했어요. 새로운 법을 만드는 게 아니라 기존 법의 집행을 강화하는 방식인데, 이것도 "최소 규제, 최대 활용" 기조와 일관된 접근이에요.

솔직히 이 행정명령을 보면서 든 생각은, 미국이 AI 분야에서 혁신 속도를 늦추고 싶지 않다는 메시지를 매우 강하게 보내고 있다는 거예요. OpenAI의 Stargate 프로젝트에 수십억 달러 인프라 투자가 이어지는 시점에 이런 정책이 나왔다는 게 우연은 아닐 거예요.

EU가 AI Act로 사전 규제 강화 노선을 택한 것과 미국이 자율 협력 노선을 택한 것 — 이 두 접근의 결과가 5년 후에 어떻게 나타날지가 진짜 흥미로운 실험이 될 것 같아요. AI 생태계의 중심이 어디에 형성될지, 어느 쪽이 더 안전하고 혁신적인 시장을 만들어낼지 — 아직 결론이 나지 않은 질문들이고, 그래서 지금 이 순간이 중요한 분기점처럼 보이기도 합니다.

트럼프 대통령이 6월 2일, "첨단 인공지능 혁신 및 안보 증진"이라는 제목의 행정명령에 서명했습니다. 핵심 내용은 간단해요. AI 기업들이 강력한 모델을 일반에 공개하기 30일 전에, 연방 정부가 먼저 테스트할 수 있도록 자발적으로 협조해달라는 겁니다. 행정명령이라고 하면 강력한 규제처럼 들릴 수 있는데, 사실 이번엔 '강제 없음'이 가장 중요한 포인트입니다. 본문에도 "이 조항은 강제적 허가나 사전 승인 요건을 수립하는 것으로 해석되어선 안 된다"고 명시돼 있거든요.

근데 솔직히, 백악관이 직접 협조를 요청하는데 OpenAI나 Anthropic, Google 같은 회사들이 대놓고 거부할 수 있을까요? 업계 입장에서는 자발적 협조라는 이름이 붙어 있어도 사실상 무언의 압박처럼 느껴질 수 있습니다. 특히 정부 계약이나 규제 환경에 민감한 기업들은 더더욱 그렇겠죠.

이 행정명령이 이렇게 늦어진 데는 사연이 있어요. 원래 한 달 전에 서명될 예정이었는데, 트럼프가 막판에 제동을 걸었습니다. 초안에는 기업들이 출시 전 90일 동안 정부 검토를 받아야 한다는 조항이 있었거든요. "90일이면 미국 AI 기업들이 중국보다 석 달 늦게 모델을 출시하게 된다"는 우려가 트럼프에게 전달됐고, 결국 검토 기간을 30일로 줄이고 강제성도 없애는 방향으로 수정됐습니다. 트럼프 행정부 특유의 논리가 잘 드러나는 장면이에요 — 혁신에 방해된다 싶으면 과감히 뺀다는 거죠.

행정명령에는 사이버보안 관련 내용도 상당합니다. 연방 기관들은 30일 안에 AI 기반 방어 도구 도입을 우선순위로 올려야 하고, "AI 사이버보안 클리어링하우스"라는 정부-민간 공동 취약점 정보 공유 플랫폼도 만들어야 합니다. 농촌 병원이나 지역 은행처럼 보안 인력이 부족한 곳에도 AI 방어 도구를 보급하겠다는 내용도 담겨 있어요. 법무장관에게도 명확한 임무가 주어졌는데, AI를 이용한 해킹과 데이터 침해에 대한 형사 집행을 최우선 과제로 두어야 한다는 겁니다.

개인적으로는 실제 효과에 대해 반신반의합니다. 30일 안에 연방 기관이 최첨단 AI 모델을 의미 있게 평가할 기술적 역량이 있는지가 솔직히 의문이에요. 표준화된 평가 벤치마크도 아직 만들어야 하는 단계인데, "30일 동안 먼저 볼게요" 수준에 그친다면 진짜 안보 강화인지 이벤트성 제스처인지 구분이 안 될 것 같거든요.

그래도 한 가지는 확실합니다. 미국 정부가 AI 개발 과정에서 완전히 뒤로 물러서