무슨 일이 있었나
2026년 9월 8일, NSA, CISA, FBI는 공동 사이버보안 자문 AA26-251A를 발표했으며, 6개의 중국 기반 AI 기업(DeepSeek, Moonshot AI, 알리바바, MiniMax, StepFun, Z.AI)을 2024년 말 이후 미국 최첨단 AI 모델(Anthropic의 Claude, OpenAI의 ChatGPT, Google의 Gemini, xAI의 Grok)에 대한 체계적이고 산업 규모의 지식 증류 캠페인을 수행하고 있다고 지명했습니다. 자문은 특정 전술(프록시 '중계소', 공유 프리미엄 구독, 메타데이터 제거 수집기, 자동 페일오버)을 상세히 설명하고 이상 탐지, 의심되는 추출자에 대한 성능 저하 응답, 교차 산업 인텔리전스 공유를 포함한 완화 조치를 권장합니다.
왜 중요한가
이는 AI 공급자들이 API 액세스를 관리하는 방식을 직접적으로 형성하고 지명된 중국 AI 기업에 대한 잠재적 향후 수출 통제 또는 제재 조치를 시사하는 3개 미국 최상위 기관의 공식적이고 구속력 있는 국가 보안 입장 성명입니다. 이는 최첨단 모델 공급자들이 계정 보안, 속도 제한, 교차 공급자 원격 측정 공유를 관리하는 방식에 실질적인 영향을 미치고, 특정 해외 AI 랩에 대한 조직화된 미국 정부 조치의 전망을 높입니다.
필요한 조치
AI 모델 공급자들은 키당/IP당 할당량, 증류 패턴 사용에 대한 이상 탐지, 자문의 권장사항에 따른 교차 공급자/교차 기관 위협 인텔리전스 공유에 참여해야 합니다.