숲속의 전설, 앤스로픽 'Mythos'가 찾아낸 MyChart 보안 결함 수정 위해 개발 중단

숲속의 전설(Epic)이 자사 소프트웨어와 시스템의 보안 취약점을 해결하기 위해 대부분의 제품 개발을 중단했다고 테크크런치가 보도했다. 주디 포크너 CEO는 이번 중단이 약 6주간 이어질 가능성이 있다고 밝혔다.

문제가 된 보안 결함은 앤스로픽(Anthropic)의 사이버 보안 모델 Mythos를 배포한 뒤 발견된 것으로 전해졌다. 숲속의 전설 측은 해당 모델이 결함 탐지 과정에서 활용됐다고 설명했다.

최고보안책임자 스털링 마틴은 일부 고객 환경의 MyChart 설정에서 외부인이 침입 기록을 남기지 않고 환자 기록에 접근할 수 있는 가능성이 있다고 밝혔다. 다만 그는 이 AI 모델이 해당 결함을 악용해 환자 기록을 감지되지 않게 변경할 수 있는지는 판단하지 못했다고 덧붙였다.

의료 IT 업계에 미치는 영향

숲속의 전설은 전자의무기록과 환자 포털 분야에서 널리 쓰이는 업체로, 이번 조치는 관련 시장 전반에 파장을 줄 수 있다는 관측이 나온다.