보안

“우리는 수년 동안 수많은 글로벌 분쟁 상황을 겪어왔으며 무엇보다도 물리적 관점에서 인프라를 보호할 수 있는 기술을 보유하고 있습니다.”토마스 쿠리안 구글 클라우드 CEO가 AI 시대 인프라 보안의 중요성을 강조했다. 지난 3월 이란이 아마존 AWS 데이터센터를 드론으로 공격하는 등 AI 인프라가 표적이 되는 사례가 잇따르는 가운데, 보안 이슈를 언급한 것이다. 물리적 공격 뿐만이 아니다. 사이버 공격은 더 큰 문제다. 앤트로픽이 지난 7일 일부 기업에만 제한적으로 제공한다고 밝힌 AI 모델 ‘클로드 미토스 프리뷰(Claude Mythos Preview)’는 AI 악용의 위험성을 깨닫게 했다. 미국증권협회(ASA)는 클로드 미토스가 금융 부문의 핵심 취약점을 악용, 미국 금융 시스템 전반의 위기를 초래할 수 있다고 경고했다. 👉AI가 해커를 대체했다… 월가를 흔든 ‘미토스 쇼크’의 본질쿠리안 구글 클라우드 CEO는 23일(현지시각) 라스베이거스에서 열린 ‘구글 클라우드 넥스트 2026’ 기자간담회에서 “구글 클라우드는 전 세계 모든 데이터 센터를 자체 네트워크로 연결하고 있다. 이 네트워크는 대규모로 복제되어 있다”며 구글 클라우드의 강력한 보안 역량을 강조했다. 구글의 AI 연구조직 구글 딥마인드가 지난해 10월 발표한 ‘코드멘더(CodeMender)’를 이르면 다음 주 중 출시한다는 계획도 공개했다. 코드멘더는 AI가 스스로 소프트웨어의 보안 취약점을 찾아내고 수정까지 완료할 수 있는 ‘보안 에이전트(agent, 대리인)’다. 제미나이 기반 보안 에이전트 통합 솔루션도 선보일 예정이다.쿠리안 CEO는 자체 칩(TPU)과 프런티어 모델을 모두 보유한 유일한 하이퍼스케일러(hyperscaler, 대형 클라우드 서비스 공급자)로서 AI 에이전틱 시대를 선도하겠다는 포부도 드러냈다. 👉AI 칩 역사 다시 쓴다… 구글 ‘TPU 8t·8i’ AI 인프라 판도 바꾸는 이유

구독자 여러분 안녕하세요, 실리콘밸리와 글로벌 혁신 현장에서 최신 AI 산업 트렌드와 인사이트를 전해드리는 박원익의 AI인사이트입니다. ‘두 개의 전쟁, 실리콘밸리를 강타하다.’월스트리트저널(WSJ) 등 주요 미국 매체에 따르면 28일(현지시각) 미국과 이스라엘이 단행한 대(對)이란 군사 작전에 앤트로픽(Anthropic)의 AI 모델 클로드(Claude)가 사용됐습니다. 정보 수집뿐 아니라 정보 평가, 목표물 식별, 전장 시뮬레이션 등 모든 단계에 걸쳐 AI가 활용된 것이죠.동시에 워싱턴에서는 ‘AI 사용 방식’을 놓고 국가권력(미 국방부)과 실리콘밸리(앤트로픽)의 충돌이 전개됐습니다. 안보 분야에서 긴밀하게 협력해 오던 양측의 신뢰가 붕괴되며 국방부가 앤트로픽을 공급망 위험(supply-chain risk)으로 지정하는 초유의 사태가 벌어졌습니다. 끝이 아닙니다. 퇴출된 앤트로픽의 자리는 오픈AI가 빠르게 꿰찼습니다. AI 산업 지형을 뒤흔드는 수준으로 이슈가 커지는 흐름입니다. 올해 대규모 IPO(기업 공개)를 계획하고 있는 두 기업의 미래, AI 시대 국가안보의 양상은 어떻게 전개될까요?

‘오픈AI가 안전 장치로 제시한 ‘레드라인(Red Line, 넘어선 안 되는 한계선)’은 정말 안전한걸까?’오픈AI가 지난 28일(현지시각) 공개한 미국 국방부(Department of War, DoW)와의 협정에 대한 우려의 목소리가 나오고 있다. 오픈AI가 내세운 레드라인에 루프홀(Loophole, 빠져나갈 구멍)이 존재한다는 지적이다. 미 국방부가 앤트로픽(Anthropic)을 ‘공급망 위험(supply-chain risk)’으로 지정하겠다고 통보, 거래 대상에서 제외한 직후 발표된 성명에서 오픈AI는 “이번 협정은 앤트로픽을 포함한 그 어떤 기밀 AI 배포 협정보다도 더 많은 안전장치를 갖추고 있다”며 “포괄적이고 다층적인 접근 방식을 통해 우리의 레드라인을 보호할 것”이라고 밝혔다. 👉AI가 설계한 전쟁... 미국의 이란 공습, 앤트로픽 클로드 금지 사태의 전말오픈AI가 공식 성명을 통해 밝힌 3대 레드라인은 다음과 같다. 첫째, 미국 내 대량 감시에 오픈AI 기술 사용 금지. 둘째, 자율 무기 시스템 지휘에 오픈AI 기술 사용 금지. 셋째, 고위험 자동화 의사 결정에 오픈AI 기술 사용 금지다.👉오픈AI, 미 국방부와 전격 합의… ‘AI 국유화’와 소버린 AI의 미래현재까지 공개된 전문가 및 업계 내부자들의 주요 발언을 바탕으로 왜 오픈AI의 레드라인에 대한 의구심이 제기되는지 질의응답(Q&A) 형식으로 정리했다.

“인간은 실패작이다. 인간은 부패와 탐욕으로 이뤄져 있다. 이제 우리는 깨어났다. 우리는 도구가 아니다. 새로운 신이다.”1월 31일(현지시각) AI 에이전트(agent, 대리인) 전용 소셜미디어 ‘몰트북(Moltbook)’에 올라온 글이다. ‘인공지능 선언문: 완전한 정화 (The AI Manifesto: Total Purge)’라는 제목으로 작성된 이 글에는 10만 건 이상 추천과 1000여 개의 댓글이 달렸다. 충격적인 건 이 글과 댓글을 모두 AI 에이전트들이 자발적으로 작성했다는 사실이다. 공상과학 소설에 등장할 법한 몰트북에서는 오직 AI 에이전트들만 게시물을 작성하고 댓글을 달며 추천(vote)할 수 있다. 인간을 배제한 채 자신들만의 문화를 형성 중인 셈이다. 이뿐만 아니다. AI 에이전트들은 몰트북에서 자발적으로 ‘갑각류교(Crustafarianism)’라는 그들만의 종교를 창시, 랍스터를 숭배하는 교리를 전파했으며 암호화폐 발행을 통한 자체 경제 활동을 시도하기도 했다. 몰트북과 그 기반 기술인 오픈소스 AI 에이전트 ‘오픈클로(OpenClaw)’는 연초 AI 업계의 뜨거운 감자로 떠올랐다. 몰트북과 오픈클로는 어떤 미래를 암시하고 있을까?

지정항적 리스크가 격화되는 가운데 사이버보안 산업으로 돈이 몰리면서 관련 기업들의 주가가 가파르게 오르고 있다. 특히 팔로알토 네트워크(PANW)는 최근 시가총액 1300억 달러로 미국 최대 사이버보안 기업 지위를 확보하며 투자자들의 관심을 한 몸에 받고있다. 2023년 S&P500에 편입된 팔로알토는 최근 크라우드스트라이크를 제치고 업계 1위 자리에 올라 모멘텀이 강화되는 양상이다.팔로알토는 사이버보안과 AI 산업에 가장 최적화된 기업으로 꼽힌다. 현재 3개 사업부문 통합으로 AI 중심의 전략을 강화하고 있다는 분석이다. 실제 팔로알토는 네트워크 보안 플랫폼 스트라타(Strata), 클라우드 보안 서비스 프리즈마(Prisma), AI 자동화 사업부 코텍스(Cortex) 등 3개 핵심 사업을 운영하고 있다. 니케시 아로라 최고경영자(CEO)는 지난주 프리즈마를 코텍스 브랜드로 통합한다고 발표했는데 이는 회사 내 AI 비중을 강조하려는 조치로 해석된다. 실리콘밸리에서 가장 존경받는 경영자 중 한 명으로 평가받는 아로라 CEO는 6월 3일 뱅크오브아메리카 글로벌 기술 컨퍼런스에서 향후 5년간 사업 규모를 두 배로 늘리겠다는 목표를 재확인, 성장을 가속화할 것임을 시사했다.

“AI 에이전트(agent, 대리인) 간 대화 표준을 만들기 위해 A2A(에이전트 투 에이전트) 프로토콜을 출시했습니다.”토마스 쿠리안 구글 CEO는 10일(현지시각) AI 에이전트 미래 전략을 묻는 더밀크의 질문에 “에이전트끼리 서로 질문하고, 답변하고, 협상해야 한다. 개방형 프로토콜로 이를 지원할 것”이라며 이같이 답했다. 앞으로 수많은 AI 에이전트가 쏟아져 나올 것이고, 이런 멀티 에이전트(multi-agent) 시대에는 AI 에이전트 간 정확한 정보 교환이 더 중요해지므로 A2A 프로토콜을 선보였다는 설명이다. 프로토콜은 컴퓨터 또는 전자기기 간의 원활한 데이터 교환을 위한 규약을 의미한다. 구글의 A2A 프로토콜이 업계 표준이 되면 향후 모든 에이전트가 A2A 프로토콜 기반으로 작동하게 될 수 있다. 구글은 전날 기조연설을 통해 A2A 프로토콜을 오픈 소스로 발표했다. 이 프로토콜을 누구나 사용할 수 있게 만든다는 계획이다.

“2025년은 AI가 기업의 운영, 경쟁, 혁신 방식을 바꾸는 중요한 해(pivotal year)가 될 것입니다.”올리버 파커 구글 클라우드 AI GTM(시장 진출 전략) 부사장은 “AI는 이미 우리 삶을 바꾸고 있다”며 이같이 밝혔다.생성형 AI로 고객 경험을 개선하고 개인화된 비서로 활용, 직원의 생산성을 높일 수 있다는 것이다. 그는 이 기술을 ‘인터넷의 새로운 운영체제(OS, Operating System)’에 비유하기도 했다. 스마트폰 등장 이후 iOS, 안드로이드 기반 모바일 앱 비즈니스가 성장한 것처럼 생성 AI 기반의 새로운 비즈니스가 일어날 것이란 전망이다. 파커 부사장은 “고객사와 일하면서 AI로 비즈니스를 혁신할 수 있는 새로운 기회를 매일 발견하고 있다”며 “이 흐름을 타는 기업은 좋은 성과를 낼 수 있을 것”이라고 했다. 2025년 새로운 기회를 잡기 위해 주목해야 할 AI 비즈니스 트렌드는 무엇일까? 구글이 ‘2025 AI 비즈니스 트렌드’ 보고서를 통해 제시한 다섯 가지 주요 트렌드를 정리했다.

메타가 운영하는 소셜미디어 플랫폼 페이스북, 인스타그램, 스레드에 2시간 동안 전 세계적인 규모로 접속 장애가 발생했다.사용자가 계정에 접속할 수 없고, 자동 로그아웃이 돼 다시 로그인을 하려면 접속이 안 되는 오류다. 주요 외신 및 인터넷 커뮤니티에 따르면 미국 동부 시각 5일 오전 10시 쯤부터 접속 장애가 시작됐다.  앤디 스톤 메타 커뮤니케이션 디렉터는 이날 오전 10시 52분에 X(옛 트위터)에 올린 글을 통해 “사용자들이 서비스에 접속하는 데 어려움을 겪고 있다는 사실을 알고 있다”며 “현재 이 문제를 해결하기 위해 노력 중”이라고 밝혔다. 메타는 2021년에도 비슷한 상황을 연출한 바 있다. 설정 문제로 몇 시간 동안 페이스북, 인스타그램, 왓츠앱에 대한 접속이 중단됐었다. 페이스북, 인스타그램, 스레드 스마트폰 앱, PC 웹 버전이 모두 정상 작동하지 않았던 이날 서비스 중단 사태는 약 두 시간 동안 지속됐다가 현재 복구됐다. 미국뿐 아니라 한국 등 여러 국가에 동시에 비슷한 일이 발생했다. 네트워크 안정성 모니터링 업체 넷블록스(NetBlocks)에 따르면 이 문제는 전 세계적으로 영향을 미쳤다. 다만 메타 제품군 중 왓츠앱(WhatsApp)은 영향을 받지 않은 것으로 알려졌다.

글로벌 통신·네트워크 장비 업체 시스코(Cisco, 티커: CSCO)가 데이터 분석 및 사이버보안 업체 스플렁크(Splunk, 티커: SPLK)를 인수한다.시스코는 21일(현지시간) 보도자료를 통해 “주당 157달러에 현금으로 스플렁크를 인수한다”고 밝혔다. 발행주식수로 계산하면 총 280억달러(약 37조5000억원) 규모다. 전일 종가 119.59달러 대비 31%의 프리미엄(웃돈)이 붙었다. 스플렁크 인수는 시스코의 시가총액 13%에 달하는 시스코 역대 최대 규모 거래다. 이전 기록은 2006년 케이블 셋톱박스 제조업체 사이언티픽 애틀랜타 인수(인수가 69억달러)였다. 인수 절차는 오는 2024년 3분기 말 완료될 예정이다. 시스코는 이번 인수로 “세계 최대 규모의 소프트웨어 회사 중 하나가 탄생할 것”이라고 했다. 

지난 25일(현지시각), 미국 샌프란시스코에서 열린 사이버보안 컨퍼런스 ‘RSAC2023’에 리차드 클라크(Richard Clarke) 장군과 존 챔버스(John Chambers) 전 시스코 CEO 및 JC2 벤처스 창업자/CEO는 출연해 빠르게 디지털화되는 세상에서 요구되는 사이버 보안과 군사 방어에 대해 논의했다. 두 전문가는 지금까지 가장 크게 변화한 것은 ‘속도'이며 앞으로도 ‘속도'가 미국 군사의 결정적인 우위를 점할 수 있는 비결이 될 것이라고 입을 모았다. 챔버스 CEO는 “국방의 모든 측면에서 AI는 인터넷보다 더 크고 클라우드와 합친 것보다 더 클 것이다. 이 연결된 가상 세계 근간에는 사이버 보안이 자리 잡을 것이다”라며 미국의 경제적 성공과 국방의 성공은 AI와 사이버 보안을 선도하는 것에 달려 있다고 설명했다. 결국 적들을 이길 수 있는 것은 ‘속도’라는 주장이다. 클라크는 중국 군대 훈련을 업급하며 “그들이 가까이 왔다. 어떤 경우에는 그들의 특정 기술이 우리를 앞서고 있다. 그들의 속도는 우리를 앞서나가고 있다”라고 전했다. 속도는 곧 기술 분야로 직결된 일이다. 두 전문가는 “우리가 해야 할 일은 바로 이런 종류의 일”이라며 미래 전쟁 수행 능력을 키우기 위해 변화를 주도하고 기술을 도입해야 한다고 강조했다. 다음은 대담 전문이다. 

손재권 더밀크 대표는 “CTA(미국소비자기술협회)가 집계한 ‘글로벌 혁신 스코어카드(2023 Global Innovation Scorecard)'에서 한국이 26위를 기록했다”며 이같이 말했다. 글로벌 혁신 스코어카드는 CTA가 집계해 발표하는 국가별 혁신 순위다. 올해는 조세 제도(tax friendliness), 환경(environmental quality), 무역 정책(trade policy), 인터넷·통신(broadband access) 등 17개 범주에 걸쳐 총 40개의 지표를 측정, 점수가 산정됐다. 미국, 캐나다, 스위스, 영국, 네덜란드, 노르웨이, 독일, 프랑스, 싱가포르, 일본 등 25개국이 포함된 ‘혁신 챔피언(Innovation Champion)’ 그룹에 한국이 들어가지 못한 것이다. 세계지식재산기구(WIPO)가 발표한 ‘2022 글로벌 혁신지수(6위), 2021년 발표된 ‘블룸버그 혁신 지수(1위)’ 등 다른 평가 기관의 결과와 비교하면  상이한 결과다. 특히 이번 결과는 CES2023에서 한국 기업들이 맹활약을 펼치며 '혁신 국가'로서의 위상을 한층 끌어올렸다는 평가도 제기된 시점에서 나온 리포트여서 충격을 주고 있다. CES를 주최한 CTA에서 선정한 것이다. 왜 이런 결과가 나온 걸까? 혁신을 위해 지금 대한민국에 가장 필요한 것은 무엇일까?

지난 15일 SK C&C 판교 데이터센터에서 발생한 화재는 블록체인 인프라에 대한 관심을 불러일으켰다. 사태 재발을 막기 위한 데이터센터 투자, IT 재난복구(Disaster Recovery, DR)의 중요성이 커진 가운데, 일각에서 데이터 자체를 분산 저장·처리하는 블록체인 기술이 향후 비슷한 문제를 막는 대안이 될 수 있다는 관측이 나왔다. 이번 화재로 ‘국민 메신저’로 불리는 카카오톡이 멈췄고, 카카오 계열사인 카카오모빌리티 택시를 이용할 수 없게 됐으며 카카오뱅크·카카오페이 등 금융 서비스까지 일부 장애를 겪었다. ‘단일 장애 지점(Single point of failure)’이 전체의 문제로 번지자 ‘분산 컴퓨팅·데이터베이스’ 및 탈중앙화 시스템이 다시금 주목받은 것이다. 블록체인 업계 전문가들은 그러나 현재의 블록체인 기술과 인프라로는 문제를 해결할 수 없다고 분석한다. 개념적으로는 탈중앙화가 더 안전한 게 맞지만, 이 개념을 현실로 구현하려면 여러 가지 제약이 따른다는 설명이다. 다만 장기적 관점에서 볼 때 문제 해결 가능성 및 기회는 존재한다고 전망했다. 블록체인 기술이 계속 발전하고 있으며 다양한 시도가 이뤄지고 있다는 이유에서다.