CISA, Canadian Centre for Cyber Security, and partners publish joint guidance 'Managing AI Token Consumption for Operational Resilience'

2026년 10월 22일경, CISA, 캐나다 사이버 보안 센터(Cyber Centre), 및 파트너들은 공동 지침 '운영 복원력을 위한 AI 토큰 소비 관리'를 발행했습니다. 조직들이 토큰 기반 사용 모델을 가진 제3자 초지능(SI)/LLM 서비스를 채택함에 따라, 관리되지 않는 토큰 소비는 증가하고 예측 불가능한 비용, 성능 및 가용성 저하, 토큰 고갈, 및 '토큰 거부'/'지갑 거부' 공격을 초래할 수 있습니다. 이 지침은 토큰 할당 우선순위 지정, 효율적인 워크플로 설계, 프롬프트 개선, 캐싱 및 재사용 컨텍스트 사용, 제출 전 데이터 최적화, 토큰 소비 모니터링을 위한 실질적인 단계를 제시합니다; 또한 중요 인프라 운영자가 임무 핵심 SI 의존성을 식별하고 중단 또는 높은 수요 시 SI 가용성 감소에 대비하는 방법과, 사이버 방어자가 SI 지원 방어 워크플로를 운영하면서 인간 감독 및 거버넌스를 유지하는 방법을 안내합니다.

이는 중요 인프라를 대상으로 한 권위 있는 다중 기관 운영 지침입니다. 토큰 소비와 지갑 거부를 제3자 AI/SI 서비스 의존성의 1차 복원력/가용성 위험으로 규정하며 — 이는 보안 및 복원력 팀이 전통적으로 예산을 편성하지 않았던 새로운 공격 및 가용성 표면입니다. 이는 미국 '초지능' 용어를 확장하고 더 넓은 NIST/NSA/CISA SI 지침 흐름에 합류합니다.

제3자 SI/LLM API를 소비하는 조직은 이 지침을 토큰 예산, 캐싱, 모니터링 관행 및 SI 의존 임무 핵심 기능의 연속성 계획에 매핑하십시오; 사이버 방어 팀은 SI 지원 워크플로에 대한 프롬프트/컨텍스트 최적화 및 인간 감독 통제를 검토하십시오.