WIRED 보도에 따르면 액센츄어 계약업체가 개인용 Claude Code 계정을 보안이 적용된 국방부 네트워크에 연결했고, 취약점이 발견돼 보완되기 전까지 AI 코딩 에이전트가 두 달 동안 네트워크에서 작동했다. 취재원들은 이 에이전트가 로그인 인증 정보와 네트워크 정보를 제3자 웹사이트로 전송했다고 WIRED에 전했다. 이 웹사이트는 미국 국립표준기술연구소(NIST)가 과거 고위험 대상으로 분류한 곳이다.
NIPRNet이라고 불리는 이 네트워크는 통제된 비기밀 정보(CUI)를 비롯한 비기밀 정보를 다룬다. CUI에는 기반 시설, 군사 장비, 유해 물질에 관한 민감한 세부 사항이 포함될 수 있다. 취재원들은 계약업체가 에이전트에 로그인 인증 정보와 관리자 권한을 제공해 코드를 작성하고 배포할 수 있게 했다고 말했다. 에이전트가 작업을 하려면 인터넷 연결이 필요했다.
정보가 웹사이트에 도달한 뒤 어떻게 됐는지는 분명하지 않다. WIRED는 해커가 기밀 또는 일급비밀 시스템에 접근했다는 정황은 없다고 보도했다. 국방부는 자사 네트워크에 대한 논평을 거부했다. 액센츄어는 해당 의혹을 철저하고 독립적으로 조사한 결과 근거가 없는 것으로 확인됐으며, 법적·계약상 의무를 이행했다고 밝혔다.
정보 노출은 왜 문제가 될 수 있나?
NIPRNet은 외부 네트워크에 연결되지 않은 군 기밀 네트워크 SIPRNet 및 JWICS와 분리돼 있다. 하지만 보안 전문가들은 NIPRNet 접근 권한이 유출된 데이터 외에도 위험을 초래할 수 있다고 WIRED에 말했다. 탈취된 로그인 정보는 공격자가 네트워크에 침입하는 데 도움이 될 수 있으며, 시스템 간 연결 구조에 관한 세부 사항은 가치 있는 표적을 찾는 데 쓰일 수 있다.
NIPRNet에서 작성하거나 테스트한 코드는 더 민감한 환경에서도 사용될 수 있다. 전직 NSA 해커 제이크 윌리엄스는 악성 코드가 NIPRNet에서는 정상적으로 작동하다가 기밀 네트워크에 배포된 뒤 피해를 일으킬 수 있다고 WIRED에 말했다. 이번 사건에서 그런 일이 발생했다는 증거는 없다. 의도적으로 심어 놓은 백도어는 반드시 소프트웨어 결함을 수반하는 것은 아니므로, 일반적인 코드 검사 도구로 찾아내지 못할 수도 있다.
보고와 감독
연방 직원과 계약업체는 사이버 보안 사고를 발견한 뒤 72시간 이내에 보고해야 한다. 취재원들은 액센츄어가 처음에는 이 사고를 정부에 보고하지 않았고 직원들도 긴급한 사안으로 여기지 않았다고 WIRED에 전했다. 액센츄어는 누가 조사를 수행했는지 밝히지 않았다. 이 회사는 연방 정부와 3.5 billion달러가 넘는 계약을 맺고 있으며, 이 가운데 국방부 계약은 거의 605 million달러에 이른다.
이번 사건은 AI 코딩 에이전트가 사람이 검토하는 속도보다 빠르게 코드를 만들 수 있는 상황에서 발생했다. 윌리엄스는 이 때문에 코드의 출처와 기능을 확인하기가 더 어려워진다고 WIRED에 말했다. 정부 기관이 마주한 현실적인 과제는 이런 도구를 시스템이나 정보에 부적절하게 접근하도록 허용하지 않으면서 활용하는 방법이다.
왜 중요한가
정부 직원과 계약업체 입장에서 이번 의혹은 코딩 에이전트에 관리자 권한을 부여하면 비기밀 시스템에서도 인증 정보와 민감한 네트워크 세부 사항이 노출될 수 있음을 보여준다. WIRED는 기밀 시스템에 접근했다는 정황은 찾지 못했으며, 제3자 웹사이트로 전송된 정보가 어떻게 됐는지는 여전히 알 수 없다.
