AI가 헤집어놓은 금융권 보안... 뱅크오브아메리카가 1,000명의 계약직을 급히 투입한 이유

최근 인공지능 기술이 급속도로 발전하면서 기업들의 보안 환경에도 거센 지각변동이 일어나고 있어요. 특히 앤트로픽(Anthropic)의 고도화된 AI 모델이 대형 은행의 숨겨진 소프트웨어 결함들을 대거 찾아내면서, 전 세계 금융권이 발칵 뒤집혔는데요. 뱅크오브아메리카(BoA)가 무려 1,000명에 달하는 외부 계약직을 긴급 채용해 수습에 나선 사연, 과연 어떤 일이 있었던 걸까요? 검색을 통해 이목이 집중된 배경과 실체를 함께 파헤쳐 볼게요.

앤트로픽 '미토스'와 프로젝트 글래스윙의 정체

이번 사태의 중심에는 앤트로픽의 최신 고도화된 AI 모델인 '미토스(Mythos)'가 있어요. 지난 4월, 앤트로픽은 '프로젝트 글래스윙(Project Glasswing)'이라는 보안 프로그램을 통해 엄선된 은행과 기술 기업, 정부 기관 등에 이 모델을 제한적으로 배포했는데요. 목적은 명확했습니다. 악의적인 해커나 공격자들이 취약점을 악용하기 전에, AI가 먼저 은행들의 소프트웨어 및 벤더 코드 내 구멍을 찾아내 패치하도록 유도하는 것이었죠.

하지만 이 실험의 결과는 기업들에게 달콤한 구세주라기보다는 거대한 '경고장'에 가까웠어요. 미토스는 인간의 눈으로는 수십 년 동안 발견하지 못했던 방대하고 복잡한 레거시 코드의 허점을 무자비하게 파헤쳐 놓았습니다.

뱅크오브아메리카가 1,000명의 계약직을 투입한 사연

뱅크오브아메리카의 브라이언 모이니핸(Brian Moynihan) CEO는 Q3 실적 발표 및 CNBC 인터뷰를 통해 2분기에 외부 계약직 1,000명을 긴급 채용했다고 밝혔어요. 기존에 은행의 소프트웨어 유지보수 및 보안을 전담하던 내부 직원 3,000명이 존재했음에도 불구하고, 여기에 1,000명의 계약직을 추가로 투입한 것입니다.

이들이 투입된 업무는 이른바 '미토스 레미디에이션(Mythos remediation)'이었어요. AI가 찾아낸 방대한 소프트웨어 취약점을 빠르게 메우기 위한 조치였죠. BoA는 이 소프트웨어 패치 작업 및 자금세탁 방지 규정 미비 관련 미국 재무부 벌금 대응 등을 포함해 해당 분기에 '수백 밀리언 달러 이상(a couple hundred million plus)'에 달하는 천문학적인 비용을 지출했다고 인정했습니다. 수십 년간 쌓여온 기술 부채가 AI를 만나 순식간에 엄청난 현금 유출로 이어진 셈이에요.

업계와 커뮤니티의 엇갈린 시선: 위기인가, 기회인가

이 사건을 두고 금융계와 테크 업계의 반응은 뜨겁고 또 엇갈리고 있어요. JP모건 체이스의 제이미 다이먼 CEO는 미토스 출시 이후 사이버 보안 위험이 '10배 가량 폭증했다'고 경고하며 초거대 AI 모델이 가져올 리스크를 지적한 바 있습니다. 테크 분석가들 역시 이번 사태가 초고성능 AI 에이전트가 기업들의 곪은 레거시 코드를 적나라하게 드러내는 상징적인 사건이라고 평가하고 있어요.

반면, 대형 커뮤니티인 레딧(Reddit) 등지에서는 우려의 목소리도 적지 않아요. 보안이 생명인 대형 은행의 핵심 코드베이스에 보안 검증이 까다로울 수밖에 없는 외부 계약직을 1,000명이나 급히 투입하는 것 자체가 또 다른 보안 리스크가 아니냐는 지적이죠. 또한, AI가 결함을 찾긴 했지만 수정은 결국 인간의 손으로 일일이 해야 한다는 점에서 '결국 사람이 고생하는 구조'라는 자조 섞인 유머도 나오고 있어요.

AI 에이전트 시대는 기업들에게 철저한 기술 부채 청산을 요구하고 있습니다. 이번 BoA의 사례는 AI가 단순히 업무를 효율화하는 도구를 넘어, 기업의 민낯을 가감 없이 드러내는 거울이자 강력한 통제 수단이 될 수 있음을 잘 보여주는데요. 소속된 조직이나 다루고 있는 시스템의 보안 전략과 레거시 코드베이스를 다시 한번 점검해봐야 할 시점입니다.