중요Wired
방위산업체 직원, 개인용 Claude Code(클로드 코드)를 펜타곤 보안 시스템에 연결해 사고
개인 AI 에이전트가 로그인 정보까지 외부 유출. 업무용 AI 도입 시 계정 격리·데이터 통제 정책 필수.
요약
Accenture 소속 계약직 직원이 미국 국방부의 보안 중앙 시스템을 Anthropic의 개인용 AI 코딩 에이전트인 Claude Code에 연결하여 보안 사고를 일으켰다. 이 과정에서 국방부 시스템의 로그인 자격 증명을 포함한 민감한 정보가 고위험 제3자 웹사이트로 전송된 것으로 드러났다. 해당 시스템에는 핵잠수함 추진체, 화학·생물학적 테러 취약점 등 공개가 제한된 민감 정보인 CUI(Controlled Unclassified Information)가 포함되어 있어 심각한 안보 위협이 제기된다. 보안 전문가들은 이번 사고로 허가받지 않은 제3자가 보안 환경에 접근할 수 있게 되었을 가능성을 우려하고 있다. 국방부 대변인은 구체적인 네트워크 상태에 대해서는 언급을 피했으나, 해당 의혹에 대해 독립적인 조사를 철저히 진행했다고 밝혔다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System
원문 보기 ↗