피드로 돌아가기
The RegisterSecurity
원문 읽기
AI 기반 취약점 분석 대응을 위한 NHS의 Open Source 폐쇄 전환
NHS to close-source hundreds of GitHub repos over AI, security concerns
AI 요약
Context
공공 예산 기반의 Open Source 원칙을 고수하던 NHS가 AI 모델의 비약적 발전에 따른 보안 위협에 직면함. 특히 Anthropic의 Mythos 모델과 같은 고성능 AI가 대규모 코드 인제스션을 통해 아키텍처 설계와 설정 정보의 취약점을 추론할 가능성이 증가함.
Technical Solution
- AI 모델의 Large-scale Code Ingestion 및 Reasoning 능력을 통한 소스코드 노출 리스크 차단
- Public Repository의 Private 전환을 통한 아키텍처 결정 사항 및 설정 세부 정보의 외부 유출 방지
- 예외적인 필요성이 입증된 경우에만 제한적으로 공개하는 화이트리스트 기반 공개 정책 적용
- AI의 자동화된 Vulnerability Scanning 공격 표면을 최소화하기 위한 일시적 폐쇄 전략 채택
- 사이버 보안 태세 강화 및 AI 모델의 영향도 평가를 위한 일시적 격리 환경 구축
실천 포인트
- AI 기반 취약점 탐지 모델의 보급에 따른 Public Repository 내 민감 정보(Configuration, Architecture) 포함 여부 전수 조사 - 코드 공개의 이점(중복 개발 방지, Vendor Lock-in 해제)과 보안 리스크 간의 Trade-off 재평가 - 소스코드 자체보다 Supply Chain(OS, Libraries) 및 인증 체계(Password Hygiene)의 보안 강화 우선순위 검토 - AI 학습 데이터로 이미 인제스션된 레거시 코드의 특성을 고려한 실효성 있는 보안 방어 전략 수립