NSA 국장: 앤스로픽의 'Mythos'가 거의 모든 기밀 시스템을 몇 시간 만에 뚫었다

왜 그런지는 모르겠는데 turgid라는 단어만 보면 웃음이 나옴.

유저네임값 하네.

걔네 엔지니어들 실력 없다고 말하는 건 진짜 순진한 소리임. NSA에도 똑똑한 엔지니어들 엄청 많거든.

아니, 확실히 쉬움. 나도 그쪽 분야 출신인데 나와서 연봉 5배 뛰었음. 군인들이 이런 역할 많이 맡는데 걔네는 E-4 급여 받으면서 일하잖아. 밖에서 일하면 반만 일해도 30만 달러는 벌 텐데. 이런 격차 때문에 그 사람들한테 특별 급여 체계라도 만들어주려고 엄청 싸웠는데, 대부분 그냥 쌩까더라. FAANG 수준에는 발끝도 못 미침. 그러다 보면 보안 인가 시간이나 처리 과정에서 문제 생기는 거고. 이건 뭐...

맞는 말이긴 한데, 보안 인가 받는 게 그렇게 쉬운 건 아님.

지금 니 앱 보안하는 거랑 NSA 일급비밀 네트워크 보안하는 거랑 복잡도를 비교하는 거임?

NSA는 공격과 방어를 동시에 수행해야 하는 아주 어려운 위치에 있어. 방어를 잘하려면 공격 능력을 약화시켜야 하는 부분이 많거든. 모든 걸 완벽하게 패치된 버전으로 유지하고, 정부 시스템의 모든 걸 내부에서 만든 패치된 버전으로만 구축하는 건 현실적으로 불가능해. 이게 기밀 시스템의 진짜 문제지. 공격할 수 없는 것들로만 시스템을 구축하려 해도, 조금이라도 정보가 새어 나가면...

이해가 안 가네. 공격과 방어는 완전히 분리된 네트워크에서 운영해야 하고, 그 사이 데이터를 옮길 때는 극단적인 조치를 취해야지. 각 환경을 책임지는 독립적인 IT 팀이 따로 있어야 하고. 공격 업무를 하는 직원들은 말 그대로 클린룸 수준의 격리가 필요해. 불가능한 일이 아니라고.