[ET톡] AI 시대의 창과 방패

보안은 창과 방패의 싸움이다. 공격자는 더 날카로운 창을 벼리고, 방어자는 더 단단한 방패를 만든다. 기술이 발전할수록 싸움은 훨씬 빠르고 정교하게 돌아간다.

인공지능(AI)이 싸움의 판을 바꿨다. 악성코드 생성, 피싱 문자 자동화, 취약점 탐색까지 공격자에게 AI는 이미 강력한 창이 됐다. 반대로 방어 진영에서도 AI는 위협 탐지, 이상 징후 분석, 보안 패치 자동화에 쓰이는 방패다. 창과 방패 모두 AI로 만들어지는 시대다.

이제 그 창과 방패에 대한 접근 권한이 달라지고 있다. 오픈AI와 앤트로픽 등 AI 선두 기업이 외부의 접근을 제한하기 시작했다. 최신 고성능 모델은 일부 정부 연구기관·기업에만 제한적으로 제공하고, 토큰도 요금제 수준에 따라 차등한다. AI가 사이버 공격 도구로 악용될 수 있다는 우려, 컴퓨팅 자원의 물리적 한계가 이유다.

의도는 이해할 수 있다. 창을 함부로 나눠주지 않겠다는 것이다. 문제는 방패도 함께 제한된다는 점이다. 최신 AI 모델에 접근하지 못하는 보안 담당자는 더 고도화된 AI 공격에 구식 도구로 맞서야 한다. 창은 날로 날카로워지는데, 방패는 제자리다. AI 접근 제한이 만들어낸 역설이다.

한국도 예외가 아니다. 제한된 접근 속에서도 손을 놓고 있을 수는 없다. 현재 활용 가능한 AI 모델을 최대한 깊이 연구하고 보안에 적용하는 노력이 출발점이다. 전문가들은 앤트로픽 '클로드 미토스' 이전 버전도 보안 취약점 점검에 뛰어난 역량을 갖고 있다고 조언한다. 최신 모델을 손에 넣지 못하더라도, 이전 모델을 보안에 적극 활용하는 것만으로도 대응 역량을 높일 수 있다는 의미다.

글로벌 AI 업체 프로젝트에 참여를 타진해 협력을 강화하는 동시에, 독자적인 AI 역량을 키우는 노력을 멈춰선 안 된다. AI는 보안의 핵심 축이 됐다. AI 접근 권한이 곧 안보 역량인 시대다. 창과 방패를 남에게만 기댈 수는 없다.

박진형 기자 jin@etnews.com