개인 AI 도구, 국방 운영 환경에 연결
보도에 따르면 액센처의 한 계약업체 직원이 개인용 Claude Code 인공지능 도구를 미국 국방부의 한 운영 환경에 연결했다. 해당 환경은 여러 미국 정보기관이 사용하며 펜타곤 비기밀 네트워크인 NIPRNet에 구축되어 인터넷과 연결돼 있다. 해당 도구는 약 두 달간 작동하며 계약업체의 로그인 자격증명, 비밀번호 및 NIPRNet 네트워크 지도 한 부를 외부 웹사이트로 전송한 것으로 알려졌다. 해당 자격증명에 관리자 권한이 있어 AI 도구가 소프트웨어를 작성·배포하고 코드를 제출하며 클라우드 서버를 생성할 수 있었다.
외부 웹사이트 고위험 지정, 악용 증거는 없어
자료를 수신한 제3자 웹사이트는 취약점으로 인해 공격자가 명령을 주입하고 자격증명을 탈취할 수 있다는 이유로 미국 국립표준기술연구소에 의해 고위험으로 지정된 바 있다. 현재 이번 사건에서 해당 취약점이 악의적으로 악용됐다는 공개 증거는 없다. 해당 환경에는 통제 비분류 정보가 포함돼 있으며, 개별적으로는 기밀이 아니더라도 취합·분석 시 기밀 정보가 유출될 수 있다. 워싱턴 D.C. IT 컨설팅업체 헌터 스트래티지 설립자 맷 트리너는 네트워크 지도가 공격자가 중요 자산을 식별하고 시스템 연결 방식을 이해하는 데 매우 중요하다고 지적했다.
기밀망은 물리적 분리, 액센처는 혐의 부인
미국 국방부는 기밀 및 최고기밀 정보를 처리하기 위해 SIPRNet 및 롄합 전역 정보통신 시스템 등 네트워크를 별도로 운영하며, 이들 네트워크는 인터넷과 물리적으로 분리돼 있다. 액센처는 이번 혐의에 대해 해당 사건이 철저하고 독립적인 조사를 받았으며 결과적으로 혐의가 근거 없음을 확인했고, 회사는 법률 및 계약 의무를 완전히 준수했다고 밝혔다. 보도에 따르면 해당 사건이 계약업체 정보시스템이나 국방 정보에 영향을 미쳤다면 액센처는 국방부 연방조달규정 보충규정에 따라 72시간 내 보고해야 하며, 현재 적용 가능성과 보고 의무 위반 여부는 아직 공개적으로 확정되지 않았다.
계약 규모 막대, 펜타곤은 Claude 이미 제외
액센처와 연방정부 간 계약 총액은 35억 달러를 넘으며, 이 중 미국 국방부와의 계약은 6.05억 달러에 육박한다. 지난해 10월 5일 연방수사국은 액센처 계약업체 직원 한 명이 보안 패치를 설치하지 않아 수천 명 직원의 민감 정보가 유출됐다며 해당 직원을 해고한 바 있으며, 해커 조직 ShinyHunters가 자신들의 소행이라고 주장했지만 이번 사건과의 관련성은 확인되지 않았다. 올해 3월 펜타곤은 앤스로픽사 Claude 도구를 공급망에서 이미 제외했다. 지난해 9월 25일 미국 컬럼비아특별구 연방항소법원은 정부가 연방조달 공급망 보안법에 따라 제한 조치를 시행할 권한을 유지한다고 판결했으며, 앤스로픽 사용 정책에도 군사 인프라에 대한 무단 간섭을 명시적으로 금지하고 있다.