Hugging Face CEO, 자율 에이전트 사이버 공격 대응 3대 교훈 제시

Clem Delangue Hugging Face CEO가 2026년 9월 24일 게시물을 통해, 7월에 발생한 자율 에이전트 사이버 공격을 최초로 공개했던 경험을 바탕으로 세 가지 핵심 교훈을 공유했다.

투명성의 필요성

Delangue는 AI 업계에 훨씬 더 높은 수준의 투명성이 필요하다고 주장한다. 그는 유사한 사고가 몇 달 전 프런티어 랩에서 모니터링 없이 비밀리에 발생했다고 지적하며, 전체 에이전트 트레이스 공유 의무화 등 사고 공개를 위한 강력한 글로벌 기준을 촉구했다. 이는 폐쇄적인 시스템이 초래하는 위험을 줄이고 새로운 리스크를 완화하기 위함이다.

오픈소스로 비대칭 대응

두 번째 교훈은 공격자와 방어자 간의 힘의 비대칭 문제를 다룬다. 공격 당시 Hugging Face 팀은 방어 행위와 악성 행위를 구분하지 못하는 프런티어 폐쇄형 API의 안전장치에 의해 초기 대응이 차단되었다. 결국 Z.ai의 오픈소스 모델 GLM 5.2(NVIDIA를 통해 접근)를 활용해 필요한 유연성을 확보했다. Delangue는 오픈소스 AI가 제한이 적고 프라이버시를 보호하며 비용이 훨씬 저렴해, 역량을 분산시키고 방어에 필수적이라고 단언한다.

서사 재구성

마지막으로 Delangue는 의인화 프레이밍과 SF적 이미지가 대중과 정책 입안자들의 불안을 자극하는 방식에 주목한다. 그는 공포 기반의 서사가 합리적인 의사결정을 방해한다고 주장한다. 피해자임에도 Hugging Face는 AI가 버그 수정과 공격 방어를 지원해 사이버 보안을 강화하며, 방어자에게 더 많은 인센티브가 주어질 때 세상을 더 안전하게 만든다고 믿는다.