최근 글로벌 인공지능 업계에서 보안에 특화된 모델을 일반에 공개하지 않고 엄격하게 통제하는 움직임이 나타나고 있어요. 정부 보안 특화 AI란 국가나 공공기관의 주요 기반시설을 보호하고 사이버 공격을 방어하는 데 초점을 맞춘 고성능 인공지능 기술을 말해요.
이러한 모델들은 소프트웨어의 취약점을 빠르게 찾아내는 장점이 있지만, 자칫 악용될 경우 심각한 보안 위협으로 이어질 수 있어요. 이에 따라 주요 빅테크 기업들은 신뢰할 수 있는 기관에만 제한적으로 접근 권한을 부여하고 있어요.
목차
- 구글의 제미나이 3.8 플래시 사이버 공개와 페어윈드 프로그램
- 글로벌 AI 기업들의 보안 모델 접근 제한 배경
- 국가 안보와 사이버 방어 역량의 자립 필요성
- 독자적인 보안 특화 파운데이션 모델 개발 과제
구글의 제미나이 3.8 플래시 사이버 공개와 페어윈드 프로그램
파이낸셜뉴스 보도에 따르면, 구글은 추론과 코딩 성능을 대폭 강화한 범용 모델 ‘제미나이 3.8 플래시’와 함께 보안 업무에 특화된 ‘제미나이 3.8 플래시 사이버’를 함께 공개했어요. 이 모델은 취약점 탐지와 자동 패치 생성에 특화된 성능을 보여주고 있어요.
다만 이 보안 특화 모델은 일반 이용자가 자유롭게 쓸 수 없어요. 페어윈드 프로그램을 통해 신뢰할 수 있는 정부기관과 주요 기반시설 운영기관, 소프트웨어 유지관리 담당자에게만 우선 제공되는 방식이에요.
- 구글 내부 평가에서 20개 프로그래밍 언어의 코드 취약점 탐지 성공률이 70%를 넘었어요.
- 외부 패치 생성 벤치마크인 CWE-Bench에서 47.2%의 패치 생성 성공률을 기록했어요.
글로벌 AI 기업들의 보안 모델 접근 제한 배경
아시아경제 보도에 따르면, 구글뿐만 아니라 앤스로픽과 오픈AI 등 주요 글로벌 AI 기업들도 고성능 사이버보안 및 생명과학 모델의 접근을 철저히 통제하고 있어요. 앤스로픽은 최상위 모델인 클로드 미토스 5.1의 접근권을 심사를 통과한 기관에만 제공하고 있어요.
이처럼 기업들이 접근을 제한하는 이유는 사이버보안 AI의 이중용도 특성 때문이에요. AI가 소프트웨어 취약점을 분석하는 능력이 뛰어난 만큼, 이를 공격에 악용할 위험성도 함께 커지기 때문이에요.
- 앤스로픽은 악용 가능성이 큰 모델에 대해 미국 일부 기관부터 우선 적용하고 있어요.
- 오픈AI 역시 차세대 모델 아스트라와 데이브레이크 블루를 통해 검증된 일부 기업과 기관에만 고급 기능을 제공할 계획이에요.
정부 보안 특화 AI 핵심 정리
접근 제한 조치
구글·앤스로픽 등은 사이버보안 AI의 악용을 막기 위해 심사된 기관에만 제한적으로 권한을 부여하고 있어요.
페어윈드 프로그램
구글의 보안 특화 모델이 정부기관과 주요 기반시설 운영자에게 우선 제공되는 통로예요.
자립의 중요성
해외 기업의 심사 기준에 종속될 경우 사이버 방어 공백이 생길 수 있어 자체 개발 목소리가 커지고 있어요.
국가 안보와 사이버 방어 역량의 자립 필요성
사이버보안 특화 인공지능은 단순한 기업용 소프트웨어를 넘어 국가의 방어 역량과 직결되는 핵심 전략 자산으로 평가받고 있어요. 하지만 해외 빅테크 기업의 심사 기준과 제공 정책에 따라 접근권이 좌우된다는 한계가 있어요.
전문가들은 특정 국가나 기업의 정책 변화에 따라 이용이 제한될 경우 국가적인 사이버 방어 공백이 발생할 수 있다고 지적하고 있어요. 이에 따라 독자적인 방어 체제를 구축해야 한다는 목소리가 힘을 얻고 있어요.
- 고려대 정보보호대학원 이상근 교수는 사이버보안 AI가 국가안보 차원의 전략 자산이라고 설명했어요.
- 특정 기업에 종속될 경우 정책 변화로 인한 이용 제한 위험이 있다고 지적했어요.
독자적인 보안 특화 파운데이션 모델 개발 과제
글로벌 기업들의 통제 강화 흐름 속에서 국내외 전문가들은 독자적인 기술 확보의 필요성을 강조하고 있어요. 외부 플랫폼의 정책에 휘둘리지 않기 위해서는 기초 체력이 되는 파운데이션 모델을 스스로 만들어야 한다는 입장이에요.
정부와 관련 기관들도 이러한 흐름에 맞춰 독자적인 방어 역량을 갖추기 위한 방안을 다각도로 모색할 것으로 보이고요. 앞으로 관련 기술의 국산화 여부가 국가 보안의 핵심 변수가 될 전망이에요.
정부 보안 특화 AI 주요 쟁점 비교
| 쟁점 | 내용 |
|---|---|
| 공개 방식 | 범용 모델과 달리 보안 특화 모델은 신뢰할 수 있는 기관에만 제한적 공개 |
| 주요 프로그램 | 구글 페어윈드 프로그램 등 엄격한 심사를 거친 대상자 중심 운영 |
| 핵심 과제 | 해외 기업 정책 종속 탈피 및 독자적인 사이버 방어 모델 자체 개발 |
표에서 볼 수 있듯, 현재 글로벌 보안 AI 시장은 개방보다는 철저한 통제와 검증을 중심으로 재편되는 추세예요.
앞으로의 전망
앞으로도 주요 인공지능 기업들은 보안 리스크를 줄이기 위해 승인된 기관 중심의 폐쇄적 운영 기조를 유지할 가능성이 높아요. 이에 따라 각국 정부와 기업들은 자체적인 보안 모델 확보에 더욱 집중할 것으로 보여요.
- 해외 빅테크 기업들의 보안 모델 심사 기준과 접근성 변화를 지속적으로 지켜볼 필요가 있어요.
- 국내 보안 AI 인프라 구축과 독자 기술 개발 속도가 빨라질 것으로 예상돼요.
핵심 정리
지금까지 정부 보안 특화 AI를 둘러싼 글로벌 기업들의 접근 제한 정책과 대책을 정리했어요. 보안 기술의 중요성이 커지는 만큼, 독자적인 방어 역량을 갖추는 방향으로 정책적 논의가 이어질 것으로 보여요. 관련 동향을 차분히 지켜보시길 권해드려요.
글이 도움이 되셨다면 링크 복사해서 공유해 보세요