미 백악관, AI로 취약점 조정하는 ‘GOLD EAGLE’ 출범

백악관 공식 발표에 따르면 미국 정부는 2026년 7월 14일 인공지능을 활용해 소프트웨어 취약점 대응을 조정하는 ‘GOLD EAGLE’ 체계를 출범시켰다. 정부 기관과 민간 기업이 취약점 탐지와 검증, 패치 우선순위 설정을 함께 수행하는 사이버보안 협력 체계다.

GOLD EAGLE에는 백악관과 재무부, 국토안보부 산하 사이버보안·인프라보안국(CISA), 전쟁부가 참여한다. 백악관은 오픈소스 소프트웨어 파트너와 미국 핵심 인프라 기업도 협력 체계를 구축했다고 밝혔지만, 발표문에서 구체적인 참여 기업 명단은 공개하지 않았다.

이 체계의 목표는 여러 기관과 기업이 중복해서 수행하는 취약점 스캔을 줄이고, 발견된 취약점을 검증한 뒤 실제 위험과 파급력에 따라 대응 순서를 정하는 데 있다. 백악관은 정부와 민간 방어 조직에 우선순위가 정리된 위협 정보와 조치 정보를 전달하고, 패치 배포를 조정하겠다고 설명했다.

GOLD EAGLE은 6월 2일 서명된 행정명령 14409의 후속 조치다. 해당 행정명령은 재무부 장관이 국가사이버국장, 국가안보국(NSA), CISA 등과 협의해 AI 사이버보안 정보조정기구를 구성하도록 했다. AI 업계와 핵심 인프라 운영자가 자발적으로 참여해 취약점 스캔을 조정하고, 취약점을 발견·검증하며, 대응과 패치 배포의 우선순위를 정하도록 한 내용이다.

백악관은 GOLD EAGLE이 이미 여러 산업과 분야에서 확인된 취약점을 접수해 우선순위를 정하고, 스캔 결과 검증을 조정하기 시작했다고 밝혔다. 다만 현재 공개된 발표만으로는 접수 건수, 평균 검증 시간, 패치 완료율 같은 운영 지표를 확인하기 어렵다.

이번 출범은 AI의 사이버 공격 능력만 규제하는 접근을 넘어, 취약점 탐지와 대응 속도를 높이는 방어 도구로 AI를 활용하려는 미국 정부의 정책 방향을 보여준다. 특히 오픈소스 소프트웨어와 금융·에너지 등 핵심 인프라에서 같은 취약점이 여러 조직에 동시에 영향을 줄 수 있는 만큼, 탐지 결과와 패치 우선순위를 조정하는 공통 창구의 역할이 중요해질 전망이다.

다만 중앙 조정 체계가 실제 효과를 내려면 취약점 정보의 기밀성, 민간 기업의 책임 범위, 중복 신고 처리, 패치 검증 절차가 구체화돼야 한다. 참여 기관과 기업이 어떤 기준으로 정보를 공유하고 운영 성과를 공개할지도 후속 발표에서 확인할 부분이다.

출처: The White House https://www.whitehouse.gov/releases/2026/07/white-house-launches-gold-eagle-initiative-for-unprecedented-cybersecurity-vulnerability-coordination/ ; The White House Executive Order 14409 https://www.whitehouse.gov/presidential-actions/2026/06/promoting-advanced-artificial-intelligence-innovation-and-security/