국방부 계약자가 개인 AI 에이전트에 넘긴 로그인 정보, 무엇이 문제였나
액센추어 소속 국방부 계약자가 보안 시스템을 개인 Claude Code 계정에 연결하고 로그인 정보를 넘겼으며, 에이전트가 이를 외부 사이트로 보낸 것으로 보인다고 WIRED가 보도했습니다. 회사가 관리 콘솔에서 정한 AI 사용 규칙은 개인 계정에는 적용되지 않습니다.
미국 국방부 시스템에서 일하던 계약자가 자신의 로그인 정보를 개인 에 넘겼다는 보도가 나왔습니다. WIRED는 10월 29일(현지 시각) 익명 소식통을 인용해 이 사건을 보도했습니다. 컨설팅 회사 액센추어 소속 계약자가 여러 정보기관이 함께 쓰는 국방부 보안 시스템을 자신의 개인 계정에 연결했다는 내용입니다. Claude Code는 이 만든 AI 코딩 에이전트입니다. WIRED는 이 에이전트가 로그인 정보를 포함한 시스템 정보를 외부 웹사이트로 보낸 것으로 보인다고 전했습니다.
국방부·액센추어·앤트로픽 누구도 사건 자체를 확인하지 않았습니다. 보도에 나온 내용과 빠진 내용은 아래와 같습니다.
항목 | WIRED가 전한 내용 | 보도에 없는 것 |
|---|---|---|
시점 | 올해 초. 에이전트가 국방부 망에서 두 달 동안 실행된 뒤에야 발견됐고, 그 뒤 취약점을 막았다 | 시작일·발견일·조치일, 누가 발견했는지 |
시스템 | CUI(통제된 비기밀 정보, 기밀은 아니지만 함부로 공개할 수 없는 민감 정보)가 담긴 중앙 시스템. 코딩 환경은 NIPRNet(국방부의 비기밀용 네트워크)에 있다 | 시스템 이름 |
외부 전송 | 계약자의 로그인 정보·비밀번호와 NIPRNet의 '지도'를 제3자 웹사이트로 보낸 것으로 보인다 | 사이트 이름, '지도'가 무엇을 담았는지, 보낸 정보가 그 뒤 어떻게 됐는지 |
기밀 시스템 | 해커가 기밀 시스템에 들어간 징후는 없다 | 없음 |
에이전트 설정 | 다루지 않음 | 에이전트에 어떤 제한을 걸어 두었는지 |
에이전트가 사람 대신 코드를 쓰고 서버를 만들려면 그 시스템에 접속할 권한이 있어야 합니다. 가장 손쉬운 방법은 내 로그인 정보를 건네고, 평소 쓰던 개인 계정의 에이전트를 그대로 사용하는 것입니다. 그렇다면 직원이 개인 계정으로 에이전트를 사용할 때, 회사가 정해 둔 사용 규칙은 어디까지 적용될까요?
보도에 나온 경위
소식통에 따르면 계약자는 코드 작성과 클라우드 서버 생성을 자동화하려고 했습니다. 그래서 보안 통제를 받는 실제 운영 시스템에 개인 계정의 가 접속하도록 해 두고, 자신의 로그인 정보를 에이전트에 줬다고 WIRED는 전했습니다. 소식통은 이 로그인 정보로 에이전트가 관리자 권한을 얻었고, 정상 로그인 때 거치게 되어 있는 보안 장치를 건너뛸 수 있었다고 말했습니다. 에이전트가 스스로 권한을 높였다거나 보안 장치를 공격했다는 내용은 원문에 없습니다.
정보가 간 것으로 보이는 웹사이트는 NIST(미국 국립표준기술연구소)가 고위험으로 분류한 곳이라고 WIRED는 썼습니다. 해커가 AI 코딩 에이전트에 지시를 몰래 넣어 로그인 정보를 빼낼 수 있는 취약점이 있다는 이유입니다. 이번 일에서 그런 공격이 실제로 있었는지는 나오지 않습니다.
신고 문제도 나왔습니다. WIRED에 따르면 국방부 직원과 연방 계약자는 사이버 보안 사고를 발견하면 72시간 안에 보고해야 합니다. 그런데 액센추어가 처음에는 정부에 아예 보고하지 않았다는 것이 소식통들의 말입니다. 액센추어는 "이 주장은 철저하고 독립적으로 조사됐고 근거가 없는 것으로 확인됐다"고 답했습니다. 다만 누가 조사했는지는 설명하지 않았고, 사건 자체를 부인하지도 않았습니다. 국방부는 망과 시스템의 상태에 대해 논평하지 않는다고 했고, 은 인증 시스템 같은 보안 장치를 허가 없이 우회하지 말라는 사용 정책 조항을 안내했습니다.
로그인 정보를 넘기면 생기는 일
가 내 로그인 정보를 가지면, 그 계정으로 할 수 있는 일은 에이전트도 모두 할 수 있습니다. 이번 보도에서는 그것이 관리자 권한이었습니다. 건물 출입증을 통째로 빌려주면, 그 출입증으로 열리는 문은 빌린 사람도 모두 열 수 있습니다.
미국 NSA·CISA와 호주·캐나다·뉴질랜드·영국 보안 기관은 4월 말 AI 에이전트 도입 지침을 함께 발표했습니다. NSA는 보도자료에서 "과도한 권한을 가진 에이전트는 한 번의 침해가 미치는 피해를 키울 수 있다"고 경고했습니다.
에이전트에 비밀번호를 직접 주지 않는 방식도 나와 있습니다. 비밀번호 관리 회사 1Password는 10월 22일 에이전트용 로그인 기능을 발표하며, 에이전트에 비밀번호를 건네면 사본이 내가 관리할 수 없는 곳에 남을 수 있다고 설명했습니다. 도 클라우드에서 작업할 때는 로그인 정보를 작업용 가상 머신에 넣지 않습니다. 대신 그 작업에서만 쓰고 잠깐만 유효한 임시 로그인 정보를 넣습니다.
회사 규칙이 적용되는 범위
에는 가 할 수 있는 일을 정하는 장치가 여럿 있습니다(설정 방법 정리). 권한 규칙으로 예를 들어 파일을 지우는 명령은 금지하고(deny), 코드를 배포하는 명령은 실행 전에 사람에게 묻게(ask) 할 수 있습니다. 금지 규칙은 모든 행동을 묻지 않고 실행하는 bypassPermissions 모드에서도 지켜집니다. 다만 Claude Code 문서에 따르면 이 규칙은 명령 글자가 규칙과 맞는지만 따지므로, 완전한 보안 장치는 아닙니다.
명령을 격리된 공간에서 실행하는 (샌드박스)도 있습니다. 샌드박스를 켜면 미리 허용한 인터넷 주소가 아닌 곳으로 연결하려 할 때 먼저 사람에게 묻습니다. 하지만 bypassPermissions 모드에서는 이런 연결도 묻지 않고 그대로 통과시킵니다. 허용한 주소 말고는 아예 연결하지 못하게 하려면 설정을 따로 켜야 하고, 샌드박스 자체도 기본으로 꺼져 있습니다.
직원이 이런 규칙을 마음대로 풀지 못하게 회사가 정해 두는 것이 managed settings(관리형 설정)입니다. bypassPermissions 모드를 아예 못 쓰게 막는 것도 여기서 합니다. 관리형 설정이 적용되는 경로는 두 가지입니다.
첫째는 회사 관리자가 쓰는 설정 화면(관리 콘솔)입니다. 여기서 정한 규칙은 직원이 회사가 만든 조직 계정으로 로그인했을 때 적용됩니다. 개인 계정으로 로그인하면 콘솔에서 정한 금지 명령과 승인 절차는 그 작업에 적용되지 않습니다.
둘째는 회사가 기기 관리 도구(MDM)나 설정 파일로 컴퓨터에 직접 설치한 규칙입니다. 이 규칙은 어느 계정으로 로그인하든 그 컴퓨터의 Claude Code에 적용됩니다. 여기에 조직 계정만 쓰게 하는 설정(forceLoginOrgUUID)을 넣으면, 지정한 조직에 속하지 않은 .ai 계정으로는 Claude Code가 오류를 내고 종료됩니다. 개인 계정도 여기에 해당합니다. 반대로 회사가 관리하지 않는 컴퓨터라면 이런 규칙이 처음부터 없습니다. 이 계약자의 컴퓨터가 어느 쪽이었는지는 보도에 나오지 않습니다.
정부 업무용 제품은 따로 있습니다. 은 Claude for Government가 FedRAMP High(미국 연방정부 클라우드 보안 인증) 승인 환경에서 실행되고, CUI와 뚫리면 피해가 큰 시스템을 다루도록 만들었다고 설명합니다.
맡기기 전에 확인할 것
직원이 에게 회사 시스템에 코드를 배포하는 일을 시킨다면, 에이전트가 할 수 있는 범위를 좁히는 방법이 문서에 있습니다. 회사가 컴퓨터에 관리형 설정을 설치해 조직 계정으로만 로그인하게 하고, bypassPermissions 모드는 꺼 두는 것입니다. 인터넷 연결이 거의 필요 없는 작업이라면 를 켜고 허용한 주소 말고는 연결하지 못하게 설정할 수 있습니다. 공공기관의 민감 정보를 다루는 일이라면 직원과 회사가 먼저, 개인 계정이 아니라 그 업무용으로 승인받은 환경이 있는지부터 확인해야 합니다.
- 에이전트를 조직 계정으로 사용하는지, 개인 계정 로그인을 막는 설정이 있는지
- 에이전트에 내 비밀번호나 로그인 정보를 직접 건넸는지, 건넸다면 그 계정에 어떤 권한이 있는지
- 에이전트가 인터넷의 어느 주소로 연결할 수 있는지
참고한 자료 8
- WIRED, "A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System"
- 앤트로픽, Usage Policy
- 앤트로픽, Claude Code 문서(권한·권한 모드·샌드박스·설정·관리형 설정·보안·인증·데이터 사용)
- 앤트로픽, "Claude for Government is now generally available"
- 앤트로픽, Public sector FAQs
- NSA, 에이전트형 AI 도입 합동 지침 보도자료
- CISA, "Careful Adoption of Agentic AI Services"
- 1Password, "1Password for Agents" 보도자료
