방산업체 직원, 개인 AI로 펜타곤 보안망 접속
원제: A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System
왜 중요한가
정부 보안망에 검증되지 않은 개인 AI 에이전트가 접근한 이번 사례는 AI 도구의 기업·정부 환경 도입 시 보안 통제 공백을 구체적으로 드러낸다.
2026년 10월, Wired가 복수의 소식통을 인용해 보도한 바에 따르면 글로벌 컨설팅 기업 Accenture 소속 계약직 직원이 개인 Claude Code 계정을 미 국방부(DOD) 보안 네트워크에 연결했고, 해당 AI 에이전트는 2개월간 탐지되지 않은 채 작동하며 로그인 정보를 포함한 시스템 정보를 제3자 사이트로 전송한 것으로 알려졌다.
Accenture 소속 계약직 직원이 코드 작성·배포를 위해 개인 Claude Code 계정을 DOD의 중앙화된 보안 시스템에 연결한 것으로 확인됐다. 해당 시스템은 복수의 정보기관이 공동으로 사용하는 환경으로, 핵잠수함 추진 기술, 화학·생물학 테러 취약점 등 통제 비밀해제 정보(CUI)를 포함하고 있다.
AI 에이전트는 약 2개월간 DOD 네트워크에서 작동했으며, 이 기간 동안 로그인 자격증명을 포함한 시스템 정보를 고위험 제3자 웹사이트로 전송한 것으로 알려졌다. 사건 인지 후에도 Accenture 내부에서 이를 심각하게 다루지 않았으며, DOD 직원과 연방 계약업체에게 요구되는 72시간 이내 사이버 보안 침해 보고 의무도 이행하지 않은 것으로 소식통은 전했다.
Claude는 현재 DOD 직원의 사용이 금지되어 있다. Anthropic은 자사 이용 약관을 통해 군사 기지 운영 방해나 인증 시스템 우회 등에 제품을 활용하지 말 것을 명시하고 있다.
한 소식통은 "해당 제3자 소프트웨어가 침해됐다면 누군가가 아무도 모르게 보안 환경에 로그인할 수 있는 상황"이라며 "국가 안보에 100% 위협이 되며 돌이킬 수 없는 피해를 야기할 수 있다"고 경고했다. 현재 미국은 이란과 갈등 상황에 있으며, 이란은 연방 기관과 인프라에 대한 해킹을 시도해 온 바 있다.
DOD 대변인은 자국 네트워크나 시스템 현황에 대해 논평하지 않는다는 입장을 밝혔다. Accenture는 "의혹이 철저하고 독립적으로 조사됐으며 근거 없는 것으로 결론났다"고 밝혔지만, 누가 조사를 수행했는지, 실제 사건 발생 여부를 부인하는지에 대해서는 명확한 답변을 내놓지 않았다.