Bank of America hired 1000 contractors to patch software flaws exposed by Mythos

CNBC 기사 원문을 직접 읽고 옮겼어요. Hacker News에서 화제가 된 글이에요.

핵심 요약

• 뱅크오브아메리카(BofA)는 사내 인력 3,000명에 더해 외부 컨설턴트 1,000명을 붙여, Anthropic의 Mythos가 드러낸 자사·벤더 소프트웨어 결함을 패치했어요.
• 소프트웨어 패치와 자금세탁방지(AML) 규제 대응을 합쳐 3분기에 수억 달러의 비용이 더해졌고, 브라이언 모이니핸 CEO는 이 비용이 시간이 지나며 줄어들 거라고 봤어요.
• 방어용 패치는 단기 비용이지만, 사내 AI 프로젝트 130개는 내년에 7억 달러 절감을 낼 것으로 예상해요.

무슨 일이 있었나

모이니핸 CEO는 3분기 실적 발표 뒤 CNBC 레슬리 피커와의 인터뷰에서, 올해 초 회사가 수천 명의 직원과 외부 인력을 동원해 내부 코드와 벤더 코드 전반을 서둘러 보강했다고 말했어요.

"그건 진짜 위험이에요. 그래서 프런티어급 모델이 나왔을 때 … 많은 사람이 앉아서 '어떻게 하면 이걸 빨리 넘길 수 있을까'를 논의했죠."

그는 "2분기에 패치 작업을 돕도록 계약직 1,000명을 투입했고, 그 사람들은 지금도 그 분야의 3,000명 직원과 함께 일하고 있다"고 덧붙였어요.

비용 규모

모이니핸은 이날 앞서 애널리스트들에게, 3분기에 소프트웨어 개선과 자금세탁방지 관련 규제 이슈에 "2억 달러 남짓 이상(couple hundred million plus)"을 썼다고 밝혔어요. CNBC는 이것이 미국 대기업이 Mythos에 맞서 소프트웨어를 지키는 데 든 인력과 금액을 구체적으로 밝힌 첫 사례 중 하나라고 짚었어요. Mythos는 4월에 일부 은행, 기술 기업, 정부 기관에만 공개됐어요.

AI의 양면성

기사는 이 사례가 AI의 양날을 보여 준다고 정리해요. 생산성을 높여 비용을 줄여 주기도 하지만, Mythos 같은 모델이 수십 년 된 소프트웨어 결함을 찾아 악용할 수 있게 되면서 기업들은 비싼 방어전에 내몰렸다는 거예요.

"우리는 그들보다 앞서야 하고, 소프트웨어를 개발하는 사람들이 바로 우리에게 서비스를 팔려는 사람들이라는 점도 염두에 둬야 해요."

투자자 달래기

이날 BofA 주가는 장중 최대 8% 떨어졌어요. 모이니핸은 "한 번 패치하면 그만큼 덜 패치해도 된다, 파이프라인이 흘러간다"며 지출 증가는 일시적이고 개선 비용은 줄어들 거라고 강조했어요.

AI가 줄이는 비용

반대로 사내 AI 프로젝트 약 130개에서 나오는 절감액은 올해 3억 달러에서 2027년 7억 달러로 늘 것으로 봐요. 지난 1년간 직원 수는 약 3,400명 줄었고 관리자를 약 5% 감축했다고 했지만, 그중 얼마가 AI 때문인지는 분명하지 않다고 기사는 밝혀요.