“상대는 핵무기인데 우리는 소총”…미 빅테크에 저당잡힌 사이버 안보 작성일 04-27 29 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">‘자율공격AI’ 미토스 쇼크<br> <br> 앤트로픽, 역대최강 AI 출시<br> 40개 엘리트기업에 제한 공급<br> 특정 기업이 ‘전략자산’ 좌지우지<br> 각세웠던 트럼프정부도 저자세<br> <br> “방어보다 회복력이 경쟁력”<br> 사이버보안 패러다임 전환<br> “제2·제3 미토스 나올 것”<br> “소버린AI, 국방으로 확장을"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="frmNQEb0Dl"> <figure class="figure_frm origin_fig" contents-hash="84b106d1f2ce1078ffdee8a2dd981065ff85af73eba69b6e7ea92f83c7958275" dmcf-pid="4msjxDKpIh" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/27/hani/20260427070659526wvhb.jpg" data-org-width="819" dmcf-mid="VF1TEHnQIS" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/27/hani/20260427070659526wvhb.jpg" width="658"></p> </figure> <p contents-hash="67da044b46ccdbaddcd522de3c741711c51a65ebd62c4bfeab6232c4a2f1c61b" dmcf-pid="8kEL4j71wC" dmcf-ptype="general"> “상대방은 핵무기급 전략무기를 개발해 실험한 상태인데 우리는 아직 소총과 구식 탱크로 자산을 보호하는 형국이다. 늦었지만 지금부터라도 적극적인 대응이 필요하다.”</p> <p contents-hash="980b66c6966794aab731839d044e4c019eac2082a7691bdb353c2b49ce0ac795" dmcf-pid="6EDo8AztsI" dmcf-ptype="general">오형근 국가보안기술연구소 부소장이 23일 한겨레에 보낸 이메일에선 많은 고민이 묻어났다. 지난 7일 미 테크기업 앤트로픽이 출시한 인공지능 ‘클로드 미토스 프리뷰’ 때문이다. 앤트로픽은 ‘미토스가 치명적으로 성능이 뛰어나다’는 이유로 구글·엔비디아·아마존 등 40여개 기업·기관에만 제한적으로 공개하는 ‘글래스윙’ 프로젝트를 가동했다. “판도라의 상자가 열렸다” “인류 종말이 시작됐다” 등 극단적 표현이 쏟아지는 가운데, 한국 정부를 비롯 각국 국방·안보·정보·금융·통신 분야 등의 민관 책임자들은 대응책을 모색하느라 분주히 움직였다. 인공지능 기술 군사 활용 여부를 놓고 갈등하다가 앤트로픽을 ‘공급망 위험 기업’으로 지정하며 소송을 불사했던 백악관마저 협력 모드로 돌아섰다. 트럼프 정부는 모든 연방기관에 앤트로픽 제품 사용을 금지했으나 국가안보국(NSA)은 이미 미토스를 사용하고 있는 것으로 알려졌다. </p> <p contents-hash="7764dba3dd7fa94cc91e4a53008b9f9d0c60fbdc86df44e122c08464487314d0" dmcf-pid="PDwg6cqFrO" dmcf-ptype="general">지금까지 공개된 미토스 프리뷰 성능은 △수많은 ‘제로데이’(공격에 방어할 시간이 ‘제로’라는 의미) 취약점을 찾아내는 뛰어난 탐지능력 △버그를 수정하는 높은 성공률 △복잡한 다단계 추론 능력 △자율다단계 공격 수행 능력이다. 영국 인공지능안전연구소(AISI) 평가 결과 미토스는 ‘32단계 실전 모의공격 시뮬레이션(TLO)’를 최초로 완수한 유일한 모델로 기록됐다. 전문가들은 미토스의 핵심을 ‘빠르고 지속적인 공격을 자율적으로 수행하는 능력’이라고 짚는다. 강정민 고려대 인공지능사이버보안학과 교수는 “미토스는 취약점 탐색부터 공격코드(익스플로잇) 작성, 실행, 반복, 개선까지 일련의 흐름이 자동화되어 실제 공격자로 작동할 수 있다”고 설명했다. 오형근 부소장은 “미토스는 특정 시스템의 취약점을 찾도록 고도로 특화된 모델이 아닌데도 ‘범용성’이라는 강력한 기능을 갖췄다”며 “특전사 능력을 상시 보유한 예비군의 파괴력”에 빗댔다. </p> <p contents-hash="ddc41c0dbd71b031956f04da3efdafbeef4a9cb0f1b2b553df4bc0af39cc4324" dmcf-pid="QwraPkB3Os" dmcf-ptype="general">물론, 앤트로픽이 미토스의 기능 전부를 공개하지 않았고, 앤트로픽 자체 주장과 외부 검증 기관의 평가가 혼재된 상황이라 미토스 능력에 대한 판단은 신중해야 할 필요성이 있다. 앤트로픽의 마케팅 기법이 충격을 증폭시켰다는 지적도 있다. 인공지능 전문가인 최재운 광운대 경영학부 교수는 “‘위험하니 우리가 먼저, 제한적으로 풀겠다’는 서사 자체가 희소성을 내세운 시장 지배력, 책임성을 강조하는 이미지를 동시에 확보하는 세련된 마케팅이었다”고 풀이했다. </p> <p contents-hash="4c65a38f9dd0463124441fa3644704ea173bf592a5dfb2ebe689fe3523c001aa" dmcf-pid="xrmNQEb0sm" dmcf-ptype="general">미토스가 안긴 시급한 과제는 사이버 보안이다. “시간은 우리 편이 아니다”라는 경고(IMF 총재)는 금융 분야에만 국한되지 않는다. 어떤 시스템이 허술한가보다는 강력한 인공지능을 쥔 공격주체가 무엇을 공격할지를 판단한다는 점에서 그 위험성은 예측을 불허한다. 오형근 부소장은 “더 많은 취약점을 선제적으로 찾아내거나 공격을 완전히 막는 게 불가능하기 때문에 앞으로는 공격이 발생하더라도 무너지지 않은 시스템을 만들고 이를 빠르게 회복하는 능력이 보안 경쟁력이 될 것”이라고 말했다. 인공지능 보안 기업 에임인텔리전스의 이한울 부사장은 “취약점 탐지 위주에서 자동검증·자동 패치 보조·에이전트 행위 통제·격리 실행환경 등의 체계로 옮겨가야 한다”고 했다. </p> <p contents-hash="410fbe2d0e82066f44335f15c85eebef6cb007b8841711e4be0d3f63e881c098" dmcf-pid="ybK0TzrNrr" dmcf-ptype="general">위험은 전방위적이다. 미국 ‘블룸버그’는 지난 21일 “앤트로픽이 미토스를 출시한 당일 의도하지 않은 제3자의 무단접근이 발생했다”고 보도했다. 앤트로픽은 곧바로 ‘시스템에 영향은 없다’면서도 “조사중”이라고 시인했다. 아무리 꽁꽁 걸어 잠가도 외부 협력업체 같은 약한 고리에서 보안이 깨질 가능성이 확인된 셈이다. 앞으로 미토스급 성능의 인공지능이 출현하는 것은 시간문제라고 전문가들은 입을 모은다. 통합보안플랫폼 지니언스를 이끄는 이동범 대표는 “중국은 20년 이상 인공지능 기반 사이버안보 모델을 개발해왔을 것”이라며 “제2, 제3의 미토스는 계속 나온다”고 말했다. 더욱 치열한 인공지능 군비경쟁이 불가피해 보인다. </p> <p contents-hash="03b33a62c213c0a0062767ff4d9cef2f85b9ca4452c08d9a087930a757ae85b9" dmcf-pid="WK9pyqmjrw" dmcf-ptype="general">인공지능은 핵폭탄·항공모함·전략폭격기 같은 기존 전략자산들보다 파괴력이 훨씬 클 수 있다. 그런데도 정부 또는 국제적 규범의 통제를 받지 않는다. 보안전문가인 이원태 국민대 특임교수는 “미토스 쇼크의 본질은 단지 더 강한 인공지능이 나왔다는 것보다 민간 기업이 전략자산급 사이버 역량을 배분하는 위치에 선 것”이라며 “‘인공지능만이 인공지능을 막는다’는 것은 절반만 맞는 얘기다. 결국 누가 어떤 권한으로 인공지능을 운용·감독할 것인지 인간과 제도의 통제가 더 중요해졌다”고 말했다. 최재운 교수는 “한국의 전력·금융결제·방산소프트웨어가 미토스급 인공지능이 찾아낸 취약점에 노출될 경우, 국외 빅테크의 판단과 미국 수출통제 정책에 의존할 수밖에 없다”며 “한국 정부가 추진중인 ‘소버린 에이아이’가 주로 한국어 특화·산업경쟁력 차원에서 논의됐다면 이제는 국가기간망 보호·국방 영역으로 자연스럽게 확장돼야 한다”고 말했다. </p> <p contents-hash="6518b00a1a21a5e0c827caf0d310d7a5924381c389bc0c393f163a72be418b6b" dmcf-pid="Y92UWBsADD" dmcf-ptype="general">이주현 한겨레 사람과디지털연구소 기자 edigna@hani.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 한겨레신문사 All Rights Reserved. 무단 전재, 재배포, AI 학습 및 활용 금지</p> 관련자료 이전 ‘무료 VS 30만원’ AI 요금제별 학교 과제 결과는?…‘AI격차’ 화두 04-27 다음 AI시대, 질문이 가장 중요하다고? 04-27 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
