이 글은 양자 내성 암호(PQC) 및 하이브리드 암호화 표준을 둘러싼 미국 국가안보국(NSA)과 국제인터넷표준화기구(IETF)의 갈등과 표준화 과정의 문제점을 심도 있게 다루고 있습니다. 저자는 IETF가 NSA의 의도에 편승하여 하이브리드 암호화 도입을 방해하고, 반대 의견을 검열하는 등 공정성을 잃고 있다고 강하게 비판합니다. 보안 실무자들은 이 과정에서 발생할 수 있는 취약점 및 백도어 논란의 맥락을 이해하고 향후 암호학 표준의 신뢰성을 경계할 필요가 있습니다.
영국 파이낸셜타임스(FT) 보도에 따르면, 미국 국가안보국(NSA)이 안스로픽의 AI 모델 '미토스(Mythos)'를 중국과 이란 등을 겨냥한 공격적 사이버 작전에 투입하고 있습니다. 안스로픽은 모델 적용을 지원하기 위해 소수의 엔지니어를 NSA에 직접 파견했습니다. 이 사건은 자사 모델의 감시·자율 무기 사용을 제한하려던 안스로픽이 국방부와 법적 갈등을 빚고 있음에도, 국가 안보 목적의 AI 활용에는 예외적으로 동조하고 있음을 보여줍니다.
미국 국가안보국(NSA)이 AI 기업 앤스로픽(Anthropic)의 '미토스(Mythos)'라는 시스템을 사이버 공격 작전에 도입한 것으로 파악되었습니다. 국가급 사이버 작전에 최첨단 상용 AI 모델이 무기로 전용되는 사례로서, 향후 AI 기술의 군사·안보 분야 활용과 규제에 큰 파장이 예상됩니다.
미 국방부가 앤스로픽을 '공급망 위험'으로 규정하고 갈등을 빚고 있음에도 불구하고, 산하 기관인 NSA(국가안보국)가 비공개 최첨단 사이버보안 모델인 '미토스(Mythos)'를 은밀히 도입한 것으로 알려졌습니다. 이는 공격적 사이버 무기로 전용될 위험 때문에 공개가 제한된 고성능 AI를 정부가 요구와 별개로 보안 취약점 스캐닝 등에 실제 활용하고 있음을 시사합니다.