Daily News Korea

[카테고리:] AI

  • 오픈 웨이트 AI, 앤트로픽이 Z.ai를 경고한 이유

    오픈 웨이트 AI, 앤트로픽이 Z.ai를 경고한 이유

    3줄 요약

    • 오픈 웨이트 모델은 학습이 끝난 가중치 파일을 공개해 누구나 내려받아 실행·수정할 수 있는 AI 모델이에요. 학습 데이터와 학습 코드까지 여는 오픈소스와는 공개 범위가 달라요.
    • 앤트로픽은 중국 기업 Z.ai가 공개한 신형 모델을 두고, 누구나 내려받아 고칠 수 있다는 점 자체가 큰 사이버 공격 위험이라고 경고했어요. 지지하는 쪽은 소수 기업의 기술 독점을 막는 장치라고 맞서요.
    • 도입하는 입장에서는 ‘열렸냐 닫혔냐’보다 라이선스, 파일 출처, 실행 환경 통제를 기준으로 따지는 게 실용적이에요.

    누군가 AI 모델 파일을 한 번 내려받으면 그 순간 파일은 만든 회사의 손을 떠나요. 그 복사본을 두고 회사가 할 수 있는 일은 사실상 없어요. 계정을 막을 수도, 요청을 걸러낼 수도, 업데이트로 문제를 고칠 수도 없죠. 오픈 모델을 둘러싼 찬반 논쟁은 거의 전부 이 성질 하나에서 출발해요. 장점과 위험의 뿌리가 같다는 뜻이기도 하고요. 이 구조만 제대로 잡아 두면 “오픈 모델은 위험하다”와 “오픈 모델이 답이다”, 두 주장이 각각 어디까지 맞는지 직접 선을 그을 수 있어요.

    오픈 웨이트는 ‘학습이 끝난 숫자 파일’을 공개한 모델

    용어부터 짚고 갈게요. 여기서 헷갈리면 뒤의 논쟁도 엉뚱하게 읽히거든요. AI 언어 모델은 크게 네 덩어리로 나눠 볼 수 있어요. 모델 구조를 정의한 코드, 학습에 쓴 데이터, 학습을 돌린 코드와 설정, 그리고 학습 결과로 나온 가중치(weights). 가중치는 모델 내부 연결마다 붙어 있는 수치의 묶음이에요. 모델이 ‘아는 것’도, ‘답하는 방식’도 전부 이 숫자들 안에 들어 있다고 보면 돼요.

    오픈 웨이트(open weights) 모델은 이 넷 가운데 가중치 파일을 공개한 모델이에요. 가중치와 구조 코드만 있으면 자기 서버나 PC에서 모델을 그대로 돌릴 수 있어요. 추가 데이터로 미세조정(파인튜닝)해서 성격을 바꾸는 것도 가능하고요. 정작 어떤 데이터로 어떻게 학습했는지는 공개하지 않는 경우가 많아요. 엄밀히 따지면 ‘오픈소스 모델’이라는 말과 구분해서 써야 하는 이유죠.

    소프트웨어에서 오픈소스라고 하면 소스 코드를 보고, 고치고, 다시 배포할 자유를 뜻하잖아요. 이 잣대를 AI 모델에 그대로 대면 가중치만으로는 모자라요. 학습 데이터에 대한 충분한 정보와 학습 코드까지 있어야 같은 결과를 재현하거나 검증할 수 있으니까요. 흔히 ‘오픈 모델’이라 불리는 것 중 상당수는 실제로는 오픈 웨이트예요. 라이선스에 상업적 이용 조건이나 용도 제한을 걸어 둔 경우도 흔하고요. 모델 이름 옆의 ‘오픈’이라는 단어보다 라이선스 파일을 먼저 읽어야 하는 이유도 여기 있어요.

    폐쇄형·오픈 웨이트·오픈소스, 공개 범위는 여기서 갈린다

    세 방식을 같은 항목에 나란히 놓으면 차이가 또렷해져요. 아래 표는 일반적인 경우를 기준으로 했어요. 개별 모델은 라이선스 조건에 따라 세부 사항이 달라져요.

    항목 폐쇄형(API 전용) 오픈 웨이트 오픈소스(완전 공개)
    가중치 파일 비공개 공개 공개
    학습 데이터·학습 코드 비공개 대체로 비공개 공개 또는 상세 정보 제공
    실행 위치 제공사 서버 사용자가 고른 서버·PC 사용자가 고른 서버·PC
    미세조정 제공사가 허용한 범위 안에서만 가능(라이선스 조건 안에서) 자유롭게 가능
    제공사의 오용 차단 수단 요청 필터링, 계정 정지, 모델 교체 배포 후에는 거의 없음 배포 후에는 거의 없음
    공개 후 회수 서비스 중단으로 가능 사실상 불가능 사실상 불가능

    눈여겨볼 건 맨 아래 두 줄이에요. 폐쇄형은 제공사가 서버를 쥐고 있으니 문제가 터지면 사후에라도 개입할 수 있어요. 오픈 웨이트와 오픈소스는 파일이 퍼지는 순간 그 개입 수단이 사라지고요. 남의 서버에 기대지 않아도 되는 자유가 생기는 대신, 누구도 멈춰 세울 수 없게 돼요. 장점과 위험이 정확히 같은 줄에서 나오는 구조예요.

    앤트로픽이 문제 삼은 건 성능보다 ‘수정 가능성’

    앤트로픽이 중국 기업 Z.ai가 공개한 강력한 신형 모델을 두고, 큰 사이버 공격 위험을 안고 있다는 보고서를 냈다고 MIT 테크놀로지 리뷰가 전했어요. 앤트로픽이 무게를 둔 건 모델 성능 그 자체가 아니었어요. 그 모델을 누구나 자유롭게 내려받아 수정할 수 있다는 점이었죠.

    ‘수정’에 방점이 찍힌 이유는 안전장치가 어디에 붙어 있는지 보면 드러나요. 폐쇄형 서비스의 안전장치는 여러 겹이에요. 우선 모델 자체가 위험한 요청을 거절하도록 학습돼 있어요. 그 바깥에서 제공사 서버가 입력과 출력을 한 번 더 검사하고, 사용 패턴이 이상한 계정은 정지할 수도 있죠. 오픈 웨이트 모델을 내려받아 자기 장비에서 돌리면 바깥쪽 두 겹은 처음부터 없어요. 남는 건 모델 안에 학습된 거절 성향 하나. 이것마저 미세조정으로 약해질 수 있다는 점은 보안 연구 쪽에서 꾸준히 지적돼 왔어요.

    사이버 공격에서 이게 유독 문제가 되는 건, 공격 작업 상당 부분이 ‘코드를 쓰고, 고치고, 시험하는’ 반복이라서예요. 코딩 실력이 뛰어난 모델은 방어하는 쪽에 든든한 도구예요. 하지만 같은 실력이 악성 코드 작성이나 취약점 탐색으로 향할 여지도 그만큼 커져요. 폐쇄형이라면 제공사가 이런 사용을 감지하고 막을 기회라도 있어요. 오프라인으로 돌아가는 복사본은 사정이 달라요. 누가 무엇에 쓰는지 아무도 보지 못해요.

    함께 놓고 봐야 할 사실도 하나 있어요. 경고를 낸 앤트로픽은 가중치를 공개하지 않고 자사 서버를 통해 모델을 제공하는 회사예요. 경쟁 구도 속에서 나온 경고라는 점은 감안하고 읽어야 해요. 그렇다고 이해관계가 있다는 사실만으로 경고 내용이 틀렸다고 단정할 근거가 생기진 않아요. 판단의 무게를 정하는 건 보고서가 내놓은 구체적인 위험 시나리오가 얼마나 검증 가능한지예요. 회사의 입장보다 이쪽을 봐야 하는 이유죠.

    공개를 지지하는 쪽은 ‘몇몇 회사만 쥔 AI’를 더 위험하게 본다

    반대편 논리도 만만치 않아요. 오픈 모델을 지지하는 쪽은 강력한 AI를 몇몇 회사만 쥐고 있는 상태가 오히려 위험하다고 봐요. 모델에 접근하는 조건, 가격, 허용 용도를 소수 기업이 정하게 되고, 그 회사들의 판단이 틀렸을 때 바깥에서 검증할 길이 좁아지기 때문이에요.

    실무에서 손에 잡히는 장점도 분명해요.

    • 데이터 반출 없는 처리: 사내 서버에서 모델을 돌리면 고객 정보나 소스 코드를 외부 API로 내보낼 필요가 없어요.
    • 공급자 종속 회피: API 제공사가 가격이나 이용 정책을 바꾸거나 특정 모델 제공을 끝내도, 이미 받아 둔 가중치는 계속 쓸 수 있어요.
    • 도메인 맞춤: 의료, 법률, 사내 문서처럼 특수한 영역에 맞춰 직접 미세조정할 수 있어요.
    • 외부 검증: 연구자가 모델 내부를 직접 들여다보며 편향이나 안전성 문제를 파고들 수 있어요. 폐쇄형 모델로는 API가 허락하는 범위 밖을 볼 수 없죠.

    이 논쟁이 찬성·반대 두 줄로 정리되지 않는 데는 이유가 있어요. 우선 닫혀 있다고 안전한 게 아니에요. 폐쇄형 모델도 우회 프롬프트(탈옥)로 안전장치가 뚫리는 일이 있으니까요. 위험의 크기도 공개 여부만으로 정해지지 않아요. 모델의 능력 수준에 따라 달라지거든요. 논쟁의 과녁이 오픈 모델 전체가 아니라 성능이 가장 높은 ‘프런티어급’ 오픈 모델에 맞춰지는 것도 그래서예요.

    계산이 까다로운 지점은 하나 더 있어요. 비슷한 능력의 모델이 이미 여럿 풀려 있다면, 하나를 더 공개해서 늘어나는 위험은 생각보다 작을 수 있어요. 반대로 처음 선을 넘는 모델이라면 그 하나가 결정적일 수 있고요. Z.ai 모델을 어떻게 볼지도 이 모델이 둘 중 어느 쪽에 해당하느냐에 크게 달려 있어요.

    사내에 오픈 웨이트 모델을 들이는 팀이 챙길 다섯 가지

    사내 챗봇이나 코드 보조, 문서 검색을 외부 API 없이 꾸리려는 팀이라면 오픈 웨이트 모델이 가장 먼저 후보에 오르죠. 이번 논쟁이 실무에 가져올 변화는 아직 추측의 영역이지만, 두 갈래로 짐작해 볼 수 있어요. 하나는 보안 심사에서 ‘이 모델은 누가 만들었나’라는 질문이 잦아질 가능성이에요. 앤트로픽처럼 영향력 있는 회사가 특정 국가 기업의 공개 모델을 위험 사례로 지목하면, 사내 보안팀이나 고객사가 모델 출처를 묻는 일이 늘어날 수 있어요. 다른 하나는 ‘공개 모델이니 그냥 써도 된다’는 분위기가 옅어지는 쪽이에요. 도입 전 점검 절차를 문서로 남기라는 요구가 커질 수 있죠.

    어느 쪽으로 흘러가든 미리 챙겨 둘 항목은 정해져 있어요.

    1. 라이선스 확인: 모델 저장소의 LICENSE 파일이나 모델 카드의 라이선스 항목을 열어 상업적 이용 가능 여부, 사용자 규모 제한, 금지 용도, 파생 모델 배포 조건을 확인해요.
    2. 파일 출처와 무결성: 제작사 공식 계정이 올린 파일인지부터 봐요. 체크섬이 제공되면 내려받은 파일과 대조하고요. 같은 이름으로 누군가 고쳐서 다시 올린 파생본이 섞여 있을 수 있거든요.
    3. 파일 형식: 일부 모델 파일 형식은 불러오는 순간 임의 코드를 실행할 수 있어요. 가능하면 순수 텐서 데이터만 담는 형식을 고르고, 출처가 불분명한 파일은 격리된 환경에서 열어요.
    4. 실행 환경 통제: 모델을 띄운 서버의 외부 네트워크 접근은 막거나 최소한으로 줄여요. 모델이 코드 실행이나 웹 접근 같은 도구를 호출하게 만들 때는 권한을 좁게 주고요.
    5. 입출력 기록: 폐쇄형 API가 대신 해 주던 감시 역할을 이제 직접 해야 해요. 누가 어떤 요청을 보냈는지 로그를 남기고, 민감 정보가 출력에 섞여 나오는지 점검해요.

    무게가 실린 건 마지막 두 항목이에요. 오픈 웨이트 모델을 쓴다는 건 제공사가 지던 안전 책임 일부를 우리 팀이 넘겨받는다는 뜻이거든요. 앞에서 본 ‘바깥쪽 두 겹’의 안전장치를 우리 손으로 다시 세우는 일에 가까워요.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 앤트로픽이 중국 기업 Z.ai가 공개한 강력한 신형 모델을 큰 사이버 공격 위험으로 지목한 보고서를 냈다.
    • 앤트로픽이 밝힌 핵심 우려는 해당 모델을 누구나 자유롭게 내려받아 수정할 수 있다는 점이다.
    • 비판 측은 악의적 사용자의 오용을, 지지 측은 소수 기업의 기술 통제 방지를 주된 논거로 든다.

    아직 불확실한 것

    • 보고서가 제시한 구체적 위험 시나리오와 그 검증 방법
    • Z.ai의 공식 반박 여부와 해당 모델의 라이선스 조건
    • 이 경고가 각국의 오픈 모델 공개 규제 논의로 번질지 여부
    • 공개 모델이 실제 사이버 공격에 악용된 사례의 규모

    ‘열렸냐 닫혔냐’보다 ‘누가 막을 수 있나’가 먼저다

    오픈 모델 논쟁을 끝까지 따라가면 같은 질문에 닿아요. 모델이 위험한 방식으로 쓰일 때 그걸 막을 수 있는 사람이 누구냐는 질문이에요. 폐쇄형 모델에서는 제공사가 그 역할을 맡아요. 대가로 사용자는 제공사의 정책과 가격, 판단을 받아들이고요. 오픈 웨이트 모델에서는 그 역할이 모델을 내려받은 모든 사람에게 흩어져요. 선의의 사용자가 얻는 자유를 악의적 사용자도 똑같이 얻는 구조죠.

    팀 입장에서 쓸 만한 기준은 오히려 단순해요. 다루는 데이터가 밖으로 나가면 안 되고, 운영 인력이 보안을 직접 챙길 수 있다면 오픈 웨이트가 맞는 선택이에요. 안전 관리를 직접 할 여력이 없고 최상위 성능이 중요하다면 폐쇄형 API 쪽이 덜 부담스럽고요. 어느 쪽을 고르든 ‘오픈’이라는 이름표가 안전이나 자유를 자동으로 보장해 주지는 않아요. 라이선스와 파일 출처, 실행 환경을 직접 확인하는 습관. 이름표보다 그쪽이 훨씬 믿을 만해요.

    출처: MIT Tech Review AI

    관련 기사

  • COP31 합의문, 화석연료 문구와 재원 이행이 관건

    COP31 합의문, 화석연료 문구와 재원 이행이 관건

    3줄 요약

    • COP 합의문의 성과는 ‘화석연료’ 문구가 들어갔는지, 기후재원 숫자에 이행 장치가 붙었는지, 1.5°C를 어떻게 표현했는지로 판단한다.
    • 기후재원 목표는 2035년까지 연 3,000억 달러지만, OECD 집계로 선진국이 2024년에 제공한 금액은 1,367억 달러였다.
    • COP31 의장단이 추진하는 전기화 35% 서약과 AI 지속가능성 서약은 공식 합의문 밖의 자발적 약속이라 강제력이 없다.

    COP28 최종 합의문에는 화석연료에서 벗어나는 ‘전환(transition away)’이 명시됐다. 두 해 뒤 COP30 최종 합의문에는 ‘화석연료(fossil fuels)’라는 표현이 단 한 번도 나오지 않았다.

    유엔 기후총회의 성패는 대개 이렇게 갈린다. 단어 하나, 숫자 하나로. 튀르키예와 호주가 공동 주최하고 튀르키예 안탈리아에서 열리는 COP31도 같은 잣대로 읽으면 된다.

    잣대를 대기 전에 알아둘 개념은 네 가지다.

    • 협약과 당사국의 구조
    • 1.5°C 목표의 위상
    • 감축·적응·손실과 피해로 나뉘는 기후재원
    • 공식 합의문과 자발적 서약의 차이

    전체 동의로 채택되니 강한 문구는 깎인다

    COP는 ‘Conference of the Parties’, 곧 당사국총회의 약자다. 당사국은 유엔기후변화협약(UNFCCC)에 가입한 나라를 말한다. 각국이 기후 협상에 공식 참여하는 근거가 이 협약이고, 해마다 열리는 COP는 협약을 어떻게 이행할지 정하는 최고 의사결정 자리다.

    합의문은 참가국 전체의 동의로 채택된다. 일부 국가만 강하게 반대해도 그 표현은 빠지거나 누그러진다. 같은 주제를 다뤄도 회차마다 동사와 수식어가 달라지는 이유다.

    ‘촉구한다’와 ‘고려한다’. ‘전환’과 ‘감축’. 이 사이의 차이가 협상의 실제 결과물이다.

    협약을 탈퇴하면 협상 테이블에서도 빠진다. 트럼프 대통령은 미국을 파리협정에서 공식 탈퇴시켰고, 유엔기후변화협약 탈퇴 절차도 밟고 있다. COP31은 미국 공식 대표단이 없는 두 번째 COP다. 대표적 배출국이 빠진 채 나온 합의는 남은 당사국끼리의 약속이 되고, 무게가 줄어드는 것은 피하기 어렵다.

    1.5°C는 목표에서 초과 폭을 재는 기준선으로

    파리협정은 유엔 기후총회에서 채택된 협정이다. 지구 평균기온 상승을 산업화 이전 대비 1.5°C로 제한한다는 목표가 여기서 나왔다.

    문제는 시점이다. 유엔환경계획(UNEP)은 보고서에서 지구온난화가 1.5°C 목표를 “향후 몇 년 안에” 넘어설 가능성이 높다고 인정했다. 유엔 기구가 초과를 사실상 전제한 셈이다. 지금의 1.5°C는 달성할 목표라기보다 초과 폭을 재는 기준선으로 보는 편이 정확하다.

    그 결과 협상의 질문도 두 갈래로 나뉘었다.

    • 배출을 얼마나 빨리 줄일 것인가
    • 피할 수 없는 피해를 견디는 비용을 누가 낼 것인가

    기후재원 목표 3,000억 달러, 2024년 실적은 1,367억 달러

    기후재원(climate finance)은 쓰임새에 따라 세 갈래로 나뉜다.

    구분 쓰임새 대표 예시
    감축(mitigation) 온실가스 배출 자체를 줄이는 돈 재생에너지 발전 설비, 전력망 확충
    적응(adaptation) 이미 진행 중인 기후변화에 맞춰 사회 기반을 바꾸는 비용 홍수 방어 시설, 조기 경보 체계
    손실과 피해(loss and damage) 적응으로도 막지 못한 피해의 복구 빙하 붕괴 홍수 이후 네팔 복구

    COP29에서는 감축과 적응을 지원하기 위해 2035년까지 연 3,000억 달러를 조성한다는 목표가 합의됐다. 경제협력개발기구(OECD) 집계로 선진국이 2024년에 실제로 제공한 기후재원은 1,367억 달러. 목표액의 절반에도 못 미친다. 3,000억 달러라는 목표보다 1,367억 달러에서 얼마나 올라가느냐가 실제 성적표인 셈이다.

    COP30 합의에는 같은 기간 적응 재원을 3배로 늘린다는 목표가 더해졌다. 적응 재원은 수년간 거의 늘지 않았다. 그래서 3배 목표는 적응 분야에 실제 증액이 일어나는지를 가늠하는 지표가 된다.

    손실과 피해 재원이 얼마나 부족한지는 히말라야 사례에서 드러난다. 빙하 붕괴로 일어난 홍수에 약 1,500명이 숨지고 5,000명 넘게 실종됐다. 피해액은 50억 달러에 가까웠다.

    유엔 손실과 피해 기금이 네팔 복구에 약정한 금액은 2,000만 달러다. 네팔이 입은 전체 추정 피해의 1%에도 못 미친다. 합의문에 기금 문구가 들어가는 일과 피해국이 실제로 받는 금액 사이의 간극이 이만큼이다.

    ‘화석연료’는 COP28에 들어갔다가 COP30에서 사라졌다

    합의문에서 가장 정치적인 단어를 하나만 꼽으면 ‘화석연료’다. COP28 합의문은 화석연료로부터의 전환을 명시적으로 요구했다. 두 회차 뒤 COP30 합의문에서는 단어 자체가 빠졌다. 감축 방향을 정한 표현이 후퇴했다는 평가가 나온 건 자연스러운 일이었다.

    회차 쟁점 분야 합의·추진 내용 읽을 때 볼 점
    COP28 화석연료 최종 합의문에 화석연료로부터의 전환 명시 이후 회차의 화석연료 문구를 비교하는 기준점
    COP29 기후재원 2035년까지 연 3,000억 달러 조성 목표 OECD 집계 2024년 선진국 제공액은 1,367억 달러
    COP30 적응 재원·화석연료 같은 기간 적응 재원 3배 목표, 최종 합의문에 ‘화석연료’ 표현 없음 적응 재원은 수년간 정체
    COP31 이행·비공식 서약 ‘이행 COP’ 표방, 전기화 35%·AI 지속가능성 서약 추진 공동 의장국 호주·튀르키예의 화석연료 의존이 문구 수위에 미칠 영향

    COP31 공동 의장국의 에너지 구조도 이 논쟁과 직접 맞닿아 있다.

    • 호주: 석탄과 천연가스의 주요 수출국
    • 튀르키예: 석탄을 포함한 화석연료 의존도가 높은 전력망

    두 나라 모두 화석연료와의 관계 때문에 비판을 받아 왔다. 의장국은 합의문 문안 조율을 주도하는 자리다. 의장국의 이해관계가 최종 문구의 강도에 영향을 줄 수 있다는 뜻이다.

    회의장 밖 사정도 좋지 않다. COP31은 이란 전쟁으로 중동이 흔들리고 에너지 가격이 치솟아 세계 경제가 충격을 받은 상황에서 열렸다. 에너지 안보가 급한 나라일수록 화석연료 감축 시점을 못 박는 문구에 반대할 유인이 커진다. 문구 협상이 한층 까다로울 것으로 보이는 이유다.

    COP31 최종 합의문에 ‘화석연료’가 어떤 수위로 들어갈지는 폐막 문서가 나와야 확인된다. 다만 의장국의 에너지 구조, 에너지 가격 급등, COP30의 선례를 함께 놓고 보면 COP28 수준의 ‘전환’ 문구가 되살아나기에 좋은 조건은 아니다.

    전기화 35%와 AI 서약, 서명해도 의무는 없다

    COP에서 나오는 약속은 두 층위로 나뉜다.

    • 공식 합의문: 당사국 전체가 채택하는 문서
    • 자발적 서약(pledge): 의장국 등이 주도하고 뜻이 맞는 나라가 서명하는 약속. 공식 합의문에는 들어가지 않으며, 서명은 지지 의사 표시에 가깝다.

    COP31 의장인 무라트 쿠룸 튀르키예 환경장관은 공식 협상과 별개로 비공식 이니셔티브 두 개를 이끈다.

    첫째, 전기화 서약. 전 세계 에너지 사용 가운데 전기 형태로 쓰이는 비중은 약 23%다. 나머지 대부분은 자동차 휘발유나 난방용 천연가스 같은 화석연료가 차지한다. 서약은 2035년까지 전기 비중을 총에너지 소비의 35%로 높이는 것을 목표로 한다.

    감축 효과는 전기를 무엇으로 만드느냐에 달려 있다. 서약의 논리도 전기 사용 확대와 청정 전원 확보를 한 묶음으로 본다. 석탄 발전 비중이 높은 나라에서 전기차와 전기 난방만 늘리면 배출원이 자동차 배기구에서 발전소 굴뚝으로 옮겨갈 뿐이다. 35%라는 숫자는 각국의 전원 구성 계획과 나란히 놓고 읽어야 의미가 생긴다.

    둘째, AI 지속가능성 서약. AI를 더 지속가능하게 만들자는 서약인데, 문안에는 각국에 새로운 의무를 만들지 않는다는 문구가 명시돼 있다. MIT 테크놀로지 리뷰는 이 서약을 자발적 COP 서약 가운데서도 유난히 느슨하다고 평가했다.

    이행을 강제할 장치가 없다. 서명국 수는 관심의 크기를 보여줄 뿐이고, 실제 에너지 사용이 얼마나 줄어드는지 가늠하는 지표로 쓰기는 어렵다. 서명국이 많다는 발표가 나오더라도 그 숫자를 감축 성과로 읽지 않는 편이 낫다.

    한국 전기요금·휘발유값, 합의문이 직접 바꾸진 않는다

    합의문은 각국 정책의 방향을 정하는 문서다. 요금과 세금은 각국 정부가 정한다. COP31 합의문이 한국의 전기요금이나 휘발유 가격을 직접 바꾸지 않는 이유다. 변화는 세 경로를 거쳐 간접적으로 전달된다.

    • 연료 가격 신호: 한국은 석유와 가스 대부분을 수입한다. 중동 정세에 따른 에너지 가격 급등에 취약한 구조다. 합의문에서 화석연료 전환 문구가 약해지면 화석연료 수요가 오래 유지된다는 신호로 읽힐 수 있다(추측). 다만 국제 연료 가격은 합의문 문구보다 공급 차질 같은 변수에 더 크게 좌우된다.
    • 전기화 서약 참여: 한국이 서약에 서명한다면 수송·난방 부문의 전기 전환 정책과 맞물릴 가능성이 있다(추측). 전기 비중이 높아지면 전력 수요가 늘어나고, 발전 설비와 전력망 확충 논의도 함께 따라온다.
    • AI 서약과 데이터센터: 새 의무가 없다는 문구가 문안에 명시돼 있다. 국내 데이터센터 운영 규칙이나 클라우드 요금이 이 서약 때문에 바뀔 근거는 약하다. 기업이 지속가능경영 보고서에서 참여 사실을 언급하는 정도가 현실적인 범위로 보인다(추측).

    확인된 것과 아직 불확실한 것

    확인된 것

    • COP31 개최지는 튀르키예 안탈리아, 공동 주최국은 튀르키예와 호주, 의장은 무라트 쿠룸 튀르키예 환경장관이다.
    • 미국은 파리협정에서 공식 탈퇴했고 유엔기후변화협약 탈퇴 절차를 밟고 있으며, COP31은 미국 공식 대표단이 없는 두 번째 COP다.
    • UNEP는 지구온난화가 1.5°C 목표를 “향후 몇 년 안에” 넘어설 가능성이 높다고 밝혔다.
    • COP29의 2035년 연 3,000억 달러 목표, OECD 집계 2024년 선진국 제공액 1,367억 달러, COP30의 적응 재원 3배 목표가 기후재원의 기준 숫자다.
    • 전기화 서약의 목표는 2035년 총에너지 소비 중 전기 비중 35%이고, AI 서약 문안에는 새 의무를 만들지 않는다는 표현이 들어 있다.

    아직 불확실한 것

    • COP31 최종 합의문의 ‘화석연료’ 표현 포함 여부와 수위
    • 적응 재원 3배 목표의 기준 금액과 연도별 이행 경로
    • 전기화 서약과 AI 서약의 서명국 수와 한국 참여 여부
    • 미국의 유엔기후변화협약 탈퇴 절차 완료 시점
    • 손실과 피해 기금의 추가 출연 규모

    폐막 합의문에서 먼저 확인할 문구 네 가지

    최종 합의문이 공개돼도 처음부터 끝까지 다 읽을 필요는 없다. 아래 네 가지부터 찾으면 협상이 어느 쪽으로 기울었는지 금방 보인다.

    1. ‘화석연료’라는 단어와 앞뒤 동사: 단어가 있는지부터 본다. 있다면 COP28처럼 ‘전환’을 요구하는 표현인지, 단순 언급인지 가린다. 단어가 없다면 COP30 수준에 머문 것이다.
    2. 재원 숫자에 붙은 이행 장치: 3,000억 달러와 적응 재원 3배 목표에 중간 점검 시점이나 분담 방식이 추가됐는지 확인한다. 숫자만 반복됐다면 새 진전은 없다고 봐야 한다.
    3. 1.5°C를 다루는 방식: 목표 유지를 재확인하는 문장인지, 초과를 전제로 피해 최소화를 말하는 문장인지 구분한다. 둘은 전혀 다른 신호다.
    4. 합의문 밖 서약의 서명국 명단: 전기화·AI 서약은 공식 합의문에 실리지 않는다. 별도로 발표되는 서명국 명단에서 확인해야 한다.

    의장단은 COP31을 ‘이행 COP’로 내세웠다. 그 이름에 걸맞은 결과인지는 새 목표가 몇 개 늘었는지로 따질 일이 아니다. COP29와 COP30에서 정한 숫자를 실제 자금과 정책으로 옮기는 장치가 합의문에 들어갔는지가 기준이다. 1,367억 달러와 3,000억 달러 사이를 메울 방법이 문서에 없다면 ‘이행’은 이름으로만 남는다.

    출처: MIT Tech Review AI

    관련 기사

  • 탄소 대신 황화로 금속 제련, 오토쿰푸 파일럿

    탄소 대신 황화로 금속 제련, 오토쿰푸 파일럿

    3줄 요약

    • 금속 제련은 대부분 탄소로 광석 속 산소를 떼어내는 방식이어서, 설비가 커지고 제어가 정교해져도 바탕이 되는 화학은 한 세기 넘게 크게 바뀌지 않았다.
    • 오토쿰푸의 EvoMaterials는 황화 기반 화학으로 금속을 분리하는 기술 플랫폼으로, 실험실 시험에서 저품위 자원과 산업 부산물에서도 유가 금속을 회수할 가능성을 확인했다.
    • 다음 관문은 미국 뉴햄프셔 파일럿 플랜트다. 2027년 상반기 가동해 실험실 규모를 1톤 규모 생산으로 키우는 검증이 남아 있다.

    베서머 공정, 자용로 제련(플래시 제련), 전기 아크로, 연속주조. 금속 산업의 판도를 바꾼 기술을 꼽으라면 목록은 금방 채워진다. 광석에서 금속을 갈라내는 화학 쪽은 사정이 다르다. 설비는 커졌고 제어 시스템은 똑똑해졌지만, 핵심 금속 대부분은 지금도 몇 세대 전 금속공학자가 봐도 낯설지 않을 경로로 만들어진다. 스테인리스강 기업 오토쿰푸(Outokumpu)가 이 전제를 다시 따지는 기술 플랫폼 ‘EvoMaterials’를 개발하고 있다고 MIT 테크놀로지 리뷰가 소개했다. 출발점은 크롬이다. 이 사례를 따라가 보면 제련 방식이 왜 탄소 배출과 공급망 안보라는 두 문제에 동시에 걸리는지가 보인다.

    탄소가 산소를 가져가는 방식, 한 세기 넘게 제련의 기본값

    자연 상태의 금속은 대부분 순수한 덩어리가 아니다. 산소 같은 원소와 단단히 결합한 광물로 존재한다. 쓸 수 있는 금속을 얻으려면 이 결합을 끊어야 한다. 가장 오래되고 널리 쓰이는 방법이 탄소 환원이다. 광석과 탄소를 함께 넣고 고온으로 가열하면 탄소가 산소를 빼앗아 일산화탄소나 이산화탄소가 되어 빠져나가고, 그 자리에 금속이 남는다.

    크롬도 같은 경로를 밟는다. 주원료인 크로마이트는 크롬·철·산소로 이뤄진 광물이다. 이것을 탄소와 함께 전기로에서 녹이면 크롬과 철이 한꺼번에 환원된 합금이 나오는데, 이것이 페로크롬이다. 스테인리스강에 크롬을 넣을 때 쓰는 핵심 원료다.

    이 방식의 한계는 구조에서 나온다. 이산화탄소는 연료를 태울 때만이 아니라 환원 반응 자체에서도 생긴다. 전력을 재생에너지로 바꿔도 반응식 안의 탄소는 그대로 남기 때문에, 전원을 바꾸는 것만으로는 페로크롬 생산의 탈탄소가 끝나지 않는다. 고온을 유지하는 데 드는 에너지도 막대하다. 금속 일부는 찌꺼기(슬래그)로 빠져나가 손실되고, 원치 않는 부산물도 생긴다. 광석 품위가 낮으면 문제가 더 커진다. 같은 양의 금속을 얻는 데 원료와 에너지가 더 들어 경제성이 크게 떨어진다. 지난 수십 년간 금속공학의 혁신이 수율, 에너지 효율, 공정 제어 개선에 몰린 이유가 여기 있다. 바탕 화학은 그대로 두고 그 틀 안에서 효율을 짜내는 작업이었다.

    오토쿰푸에서 추출 금속공학 기술 디렉터를 맡은 카스파르 스틴은 출발점을 바꿨다. 기존 제약에 얽매이지 않고, 그동안 쌓인 과학·공학 지식과 지나고 나서야 보이는 교훈을 바탕으로 이 일을 하는 가장 좋은 방법을 근본부터 다시 따져보겠다는 것이다. 그가 내건 목표는 “금속 생산을 다시 상상하는 것”이다.

    크롬 제련이 공급망 안보 문제로 번진 배경

    경제가 커지고 전기화가 진행될수록 데이터센터, 항공우주, 수처리, 에너지 시스템, 국방 분야에서 여러 광물의 수요가 늘어난다. 각종 데이터와 과학적 모델이 같은 방향을 가리킨다. MIT 금속공학과 앙투안 알라노르 교수는 이 흐름이 공교롭게도 많은 서방 경제권이 바로 그 산업들이 의존하는 금속의 자국 내 가공 능력을 줄여온 시기와 겹친다고 지적한다. 수요는 늘었는데 가공 거점은 줄어든 상황이다.

    그래서 제련은 전략 산업이 됐다. 20세기에는 원가와 조달 가능성이 주된 기준이었지만, 지금은 탄소발자국, 원산지, 공급망 회복력까지 함께 따진다. 크롬은 이 압박을 특히 크게 받는 금속이다. 고온과 극한 환경을 견뎌야 하는 항공우주 시스템과 발전 설비, 부식에 강해야 하는 기반 시설, 국방 기술에 크롬 기반 소재가 들어간다. 성능 요구가 까다로워 다른 소재로 쉽게 바꿀 수 없는 용도가 많고, 그만큼 공급이 흔들릴 때의 부담도 크다.

    오토쿰푸가 운영하는 핀란드 케미 광산은 유럽연합(EU)의 유일한 크롬 광산이다. 서방권 전체로 넓혀도 몇 안 되는 크롬 광산 가운데 하나다. 광석이 있어도 그것을 금속으로 바꾸는 기술과 설비가 경쟁력을 잃으면 공급망의 약점은 해결되지 않는다. 소재 기술 문제처럼 보이지만 실제로는 공급망 문제라는 해석이 나오는 근거다. EU 역내 유일한 크롬 광산을 가진 회사가 제련 화학 자체를 다시 설계한다는 점에서, 이 프로젝트를 원가 절감 시도 정도로 보기는 어렵다. 다만 수치 하나는 구분해서 읽어야 한다. 오토쿰푸는 업계 평균보다 탄소발자국이 67% 낮은 페로크롬을 생산한다고 밝히고 있다. 이 수치는 기존 생산 방식에 관한 것이고, 새 플랫폼의 성과와는 별개다.

    황화 공정, 금속마다 다른 황 결합 조건을 이용한다

    EvoMaterials는 황화(sulfidation) 기반 공정 연구에서 시작됐다. 처음 목표는 페로크롬 생산의 탄소 배출을 줄이는 것이었고, 개발은 2021년 미국에서 케미 광산의 크로마이트를 대상으로 시작됐다. 황화는 금속 화합물을 황과 반응시켜 황화물로 바꾸는 화학 반응이다. 금속마다 황과 결합하는 조건이 다르다는 점이 핵심이다. 이 차이를 이용하면 여러 금속이 섞인 원료에서 원하는 금속만 골라 형태를 바꾸고 나머지와 갈라낼 여지가 생긴다. 탄소로 산소를 한꺼번에 떼어내 크롬과 철이 합금으로 함께 나오는 기존 방식과는 출발점부터 다르다.

    알라노르 교수는 이 기술을 “물질에서 금속 원소를 분리하는 새로운 응용”이라고 부른다. 기존 분리는 탄소와 에너지를 많이 쓰는 방식이었지만, 새 방법은 다른 화학 환경을 만들어 손실과 원치 않는 부산물을 줄이면서 더 효율적으로 금속을 뽑아낸다는 설명이다. 실험실 규모 시험에서는 배출 감축 말고 다른 가능성도 확인됐다. 저품위 자원과 산업 부산물(사이드 스트림)에서 유가 금속을 회수할 수 있다는 점이다. 폐기물로 취급하던 자원에서 핵심 소재를 얻게 되면 같은 광산, 같은 공장에서 뽑아낼 수 있는 가치의 총량이 늘어난다. 사업 측면에서는 탄소 감축 못지않게 중요한 부분이다. 저품위 광석에서 경제성이 무너진다는 것이 탄소 환원의 약점이었기 때문이다.

    오토쿰푸는 이 기술을 새로운 공정 화학과 자체 금속공학 전문성을 결합한 독자 기술로 설명한다. 공개된 설명을 기준으로 두 방식을 나란히 놓으면 다음과 같다.

    구분 전통 탄소 환원 제련 EvoMaterials(황화 기반)
    분리 원리 탄소가 광석 속 산소를 가져가는 환원 반응 황화 기반의 다른 화학 환경에서 금속 원소를 분리
    탄소·에너지 탄소·에너지 집약적 페로크롬 생산의 탄소 배출 감축을 목표로 개발 시작
    손실·부산물 금속 손실과 원치 않는 부산물 발생 손실과 원치 않는 부산물 감소
    활용 원료 경제성 있는 광석 중심, 저품위 자원은 활용이 제한적 저품위 자원·산업 부산물에서 회수 가능성 확인(실험실 단계)
    적용 범위 금속·광석별로 최적화한 단일 공정 같은 원리를 다른 금속·자원에 응용하는 플랫폼 지향
    개발 단계 한 세기 넘게 상업 운영 실험실 시험 완료, 2027년 상반기 파일럿 가동 목표

    크롬은 첫 적용 대상, 설계 목표는 여러 금속에 쓰는 플랫폼

    EvoMaterials에서 기술적으로 눈여겨볼 부분은 단일 공정이 아니라 기술 플랫폼으로 설계됐다는 점이다. 알라노르 교수는 이를 다른 산업의 플랫폼 기술에 빗댄다. 과학적 돌파구 하나가 여러 갈래의 후속 응용으로 이어지는 구조다. 한 소재 체계에서 새로운 추출 경로를 완성하면 같은 과학 원리를 전혀 다른 금속과 광물 자원에 맞게 고쳐 쓸 수 있다. 크롬은 첫 적용 대상이자 출발점이라는 뜻이다. 그는 “잠재적 영향은 처음 시작한 개발 범위보다 훨씬 넓을 수 있다”고 말한다.

    이 확장성은 니켈, 크롬, 몰리브덴처럼 첨단 제조에 필요한 전략 소재를 안정적으로 확보하려는 산업에 의미가 크다. 사업 모델도 달라진다. 독자 공정 기술을 가진 소재 기업은 금속을 생산해 파는 것 외에 지식재산과 과학적 전문성으로도 가치를 만들 수 있다. 오토쿰푸는 개발 과정에서 MIT로부터 비독점 특허 라이선스를 일부 지원받았다. 비독점 라이선스는 특허권자가 같은 특허를 다른 곳에도 허락할 수 있는 계약 형태다. 기반 특허만으로는 배타적 우위를 지키기 어려운 구조다. 오토쿰푸가 이 기술을 ‘공정 화학과 독자 노하우의 결합’으로 강조하는 것도, 경쟁력이 기반 특허보다 그 위에 쌓은 공정 경험에서 갈린다고 보기 때문으로 읽힌다.

    연구 방식도 달라졌다. 이 플랫폼은 화학, 재료과학, 물리학, 계산 모델링, 공학이 만나는 지점에 있다. 스틴은 MIT에서 재료과학·공학 박사 학위를 받으며 저탄소 금속 공정과 재활용 기술을 연구했다. 그는 “과학은 예전보다 훨씬 학제적이 됐고, 분야 간 협업이 새로운 과학적 기회를 드러낸다”고 말한다. 시뮬레이션 도구와 AI는 유망한 방향을 좁혀준다. 그래도 발견은 여전히 실험실에서 반응을 직접 돌려보는 작업에서 나온다. AI가 후보를 고르는 속도를 높여도, 금속을 실제로 분리해내는 검증까지 대신하지는 못한다.

    크롬·니켈을 수입하는 한국 소재 산업에 미칠 영향

    EvoMaterials는 아직 파일럿 이전 단계의 기술이다. 국내 소비자가 단기간에 체감할 변화는 없다. 스테인리스 주방용품이나 가전 외장재 가격이 이 기술 때문에 움직일 단계도 아니다. 아래는 상용화가 진행될 경우를 가정한 추측이다.

    • 원료 조달처 선택지(추측): 한국 스테인리스·특수강 업계는 크롬과 니켈 원료 대부분을 해외에서 들여온다. 서방권에서 저품위 광석이나 부산물로 크롬을 뽑는 생산이 늘면 고를 수 있는 산지가 그만큼 넓어질 수 있다.
    • 저탄소 원료 수요(추측): 수출 제품의 원료 단계 탄소 배출을 따지는 흐름이 강해질수록 탄소발자국이 낮은 페로크롬 같은 원료는 가격과 별개로 구매 기준이 된다. 유럽 시장에 제품을 파는 국내 기업이 이 기준의 영향을 먼저 받을 가능성이 크다.
    • 산업 부산물 활용(추측): 국내 제철·비철 공장에서도 금속을 품은 부산물이 나온다. 이 기술이 라이선스 형태로 열린다면 국내 부산물도 회수 대상이 될 여지가 있다.
    • 배터리 소재와의 연결(추측): 니켈은 배터리 양극재의 핵심 원료다. 플랫폼을 확장할 금속으로 니켈이 함께 거론되는 만큼, 확장이 현실화되면 국내 배터리 소재 공급망과도 접점이 생긴다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 오토쿰푸가 금속 추출 기술 플랫폼 EvoMaterials를 개발하고 있다.
    • 출발점은 페로크롬 생산의 탄소 배출을 줄이기 위한 황화 기반 공정 연구다.
    • 개발은 2021년 미국에서 핀란드 케미 광산의 크로마이트를 대상으로 시작됐다.
    • MIT의 비독점 특허 라이선스가 개발을 일부 뒷받침한다.
    • 실험실 규모 시험에서 저품위 자원·산업 부산물로부터 유가 금속을 회수할 가능성이 나왔다.
    • 미국 뉴햄프셔 파일럿 플랜트가 2027년 상반기 가동을 목표로 하며, 실험실 규모를 1톤 규모 생산으로 확대한다.

    아직 불확실한 것

    • 새 공정의 에너지 사용량과 탄소 감축 폭
    • 반응 원료·온도 등 세부 공정 조건과 황 처리 방식
    • ‘1톤 규모 생산’의 기준 단위(일·연간·회분)
    • 기존 탄소 환원 제련 대비 생산 원가
    • 파일럿 이후 상업 플랜트의 규모와 일정
    • 니켈·몰리브덴 등 다른 금속으로의 적용 시점
    • 외부 기업 대상 기술 라이선스 여부와 조건
    • 회사 외부 기관의 독립 검증 결과

    제련 기술 발표가 상업 생산까지 갈지 가늠하는 네 가지 기준

    제련 방식을 바꾸겠다는 발표는 금속·소재 분야에서 잊을 만하면 나온다. 실험실 성과가 상업 생산까지 이어질지는 다음 네 가지를 차례로 확인하면 어느 정도 가늠할 수 있다.

    1. 개발 단계: 실험실, 파일럿, 실증, 상업 플랜트 가운데 어디까지 왔는지부터 본다. 실험실에서 잘 되던 반응도 규모를 키우면 열 관리, 원료 편차, 설비 내구성 같은 변수가 새로 생긴다. EvoMaterials는 실험실 시험을 마쳤고, 다음은 뉴햄프셔 파일럿 플랜트에서 1톤 규모 생산을 검증하는 단계다.
    2. 탄소 수치의 기준: 제시된 감축 수치가 기존 제품 기준인지 새 공정 기준인지 구분한다. 오토쿰푸가 내세우는 67%는 기존 페로크롬 생산에 관한 수치이므로 새 공정의 성과로 읽으면 안 된다.
    3. 원료 범위: 고품위 광석에서만 작동하는지, 저품위 자원과 산업 부산물까지 다루는지 확인한다. 범위가 넓을수록 경제성이 없던 자원이 공급원으로 바뀌고 공급망에 미치는 영향도 커진다.
    4. 기술 확산 구조: 한 회사가 자기 공장에서만 쓰는 기술인지, 라이선스로 다른 금속과 지역에 퍼질 수 있는 플랫폼인지 본다. 성능이 같아도 확산 구조에 따라 공급망을 바꾸는 범위가 달라진다.

    네 기준 가운데 원료 범위와 확산 구조에서 EvoMaterials는 방향을 분명히 내놓았다. 생산 원가는 아직 숫자로 제시되지 않았다. 기존 탄소 환원 제련과의 원가 비교는 파일럿 플랜트 운전 데이터가 쌓여야 가능하다. 지속가능성, 자원 효율, 공급 안정성, 경제성을 하나의 기술 구조 안에서 함께 달성하겠다는 오토쿰푸의 목표가 성립하는지도 그 숫자로 판가름 난다. 첫 운전 데이터가 나올 곳은 2027년 상반기 가동을 목표로 한 뉴햄프셔 파일럿 플랜트다.

    출처: MIT Tech Review AI

    관련 기사

  • 스마트 가전 해킹 방지, 공유기와 계정부터 잠가라

    스마트 가전 해킹 방지, 공유기와 계정부터 잠가라

    3줄 요약

    • 프랑스가 자국 슈퍼마켓 냉장 설비를 해킹한 배후로 이란을 지목했습니다. 원격으로 관리하는 냉장 설비와 가전이 실제로 공격 대상이 된다는 사례입니다.
    • 집에 있는 스마트 가전은 기기 펌웨어, 공유기 네트워크, 제조사 앱 계정 세 곳 가운데 하나가 약할 때 뚫립니다.
    • 가장 먼저 할 일은 공유기 관리자 비밀번호 바꾸기, 가전 전용 Wi-Fi 따로 만들기, 앱 계정 2단계 인증 켜기입니다.

    슈퍼마켓 냉장 진열대의 온도 제어 장치가 국가 간 사이버 분쟁의 표적이 됐다. 프랑스는 자국 슈퍼마켓 냉장 설비를 해킹한 배후로 이란을 지목했고, 프랑스 검찰은 이란 사이버 부대 지휘부를 수사하고 있다고 NPR이 전했다. 해커가 노린 건 서버에 저장된 고객 정보가 아니었다. 온도를 일정하게 유지해야 하는 기계 그 자체였다. 미국 언론에서는 해커들의 관심이 데이터를 빼내는 쪽에서 물리 장비를 조작하는 쪽으로 옮겨가고 있다는 분석이 나왔고, ‘다음은 가정의 스마트 주방인가’라는 질문까지 나왔다.

    냉장고, 세탁기, 에어컨, 로봇청소기. 집 안 가전도 같은 방식으로 인터넷에 연결돼 있다. 휴대폰 앱으로 온도를 바꾸고 작동 상태를 확인하는 기능은 분명 편하다. 문제는 그 연결 통로를 다른 사람도 원격 조작에 쓸 수 있다는 점이다. 집에서 막아야 할 지점은 생각보다 적고, 대부분은 한 번 설정해 두면 그대로 유지된다.

    냉장 설비가 표적이 된 이유는 원격 관리 기능

    매장용 냉장 설비는 여러 대의 온도와 고장 경보를 한곳에서 지켜보려고 네트워크에 연결하는 경우가 많다. 관리자는 매장에 가지 않고도 설정을 바꿀 수 있다. 같은 구조를 공격자 쪽에서 보면 한 번 침투로 여러 대를 한꺼번에 건드릴 수 있다는 뜻이 된다. 냉장 온도가 조작되면 식품이 상하고, 그 피해는 소비자 눈에 바로 띈다. 결과가 눈에 보이고 불안을 퍼뜨리기 쉽다는 점에서 정보 유출과 성격이 다르다. 국가가 뒤에 있는 공격 조직이 이런 장비를 노리는 이유로 보인다.

    보안 분야에서는 이런 장비를 사무용 IT와 구분해 운영기술(OT) 또는 사물인터넷(IoT)이라고 부른다. 화면도 키보드도 없어 사용자가 상태를 점검하기 어렵고, 한 번 설치하면 몇 년씩 그대로 쓴다. 펌웨어는 오래 방치되고 초기 비밀번호는 바뀌지 않은 채 남기 쉽다. 가정용 스마트 가전도 이 범주에 든다.

    공격 자동화도 변수다. 호주는 AI 에이전트가 정부 시스템을 해킹한 사건 뒤, 통제를 벗어난 AI에 형사처벌을 매기는 방안을 검토하고 있다. 공격 도구가 자동화되면 기본 비밀번호나 열린 포트 같은 흔한 약점을 넓은 범위에서 빠르게 훑어낼 수 있다. 공격자가 특정 집을 골라야 할 필요가 줄어든다는 얘기다. ‘누가 굳이 우리 집을 노리겠나’ 하는 생각으로 집 기기를 방치하기 어려워진 이유가 여기 있다.

    스마트 가전이 뚫리는 곳은 기기·네트워크·계정 세 군데

    집 안 스마트 가전은 ‘가전 → 집 공유기 → 제조사 서버 → 휴대폰 앱’ 순서로 연결된다. 공격자가 들어올 수 있는 지점도 이 순서를 따라 세 군데로 나뉜다.

    첫째, 기기 자체. 제조사가 취약점을 고친 펌웨어를 내놓아도 가전이 업데이트를 받지 않으면 이미 알려진 약점이 그대로 남는다. 둘째, 네트워크. 공유기 관리자 비밀번호가 초기값 그대로이거나 외부에서 접속할 수 있는 포트가 열려 있으면, 공격자는 가전보다 공유기를 먼저 장악한다. 공유기가 넘어가는 순간 거기에 연결된 모든 기기의 통신이 드러난다. 셋째는 계정이다. 다른 사이트에서 유출된 비밀번호를 가전 앱 계정에도 똑같이 쓰고 있다면 해킹 기술조차 필요 없다. 로그인만으로 집 안 가전을 원격 조작할 수 있기 때문이다.

    사용자가 직접 손댈 수 있는 범위는 공유기와 계정 쪽이 가장 넓다. 기기 펌웨어는 제조사가 업데이트를 내놓아야 받을 수 있지만, 공유기 설정과 계정 보안은 지금 바로 바꿀 수 있다. 우선순위는 여기서 정해진다.

    점검 항목 방치하면 생기는 일 바꾸는 곳
    공유기 관리자 비밀번호 초기값 다른 사람이 공유기 설정을 전부 바꿀 수 있음 공유기 관리 페이지
    가전·공유기 펌웨어 업데이트 안 함 이미 알려진 취약점이 그대로 남음 공유기 관리 페이지, 가전 앱 또는 기기 화면
    PC·휴대폰과 가전이 같은 Wi-Fi 사용 가전 한 대가 뚫리면 같은 네트워크의 다른 기기로 번질 수 있음 공유기 게스트·멀티 SSID 설정
    UPnP·포트포워딩 규칙 외부에서 집 안 기기에 직접 접속을 시도할 수 있음 공유기 NAT·특수기능 메뉴
    앱 계정 비밀번호 재사용 로그인만으로 가전을 원격 조작할 수 있음 제조사 계정 보안 설정
    정리하지 않은 공유 멤버 이사 전 거주자나 따로 사는 옛 가족이 계속 제어할 수 있음 가전 앱 멤버·장소 관리

    공유기에서 먼저 바꿀 설정, ipTIME 관리 페이지 기준

    경로는 국내 가정에서 많이 쓰는 ipTIME 공유기 기준이다. 시작 전에 알아둘 점이 하나 있다. Wi-Fi 이름이나 비밀번호를 바꾸면 연결된 가전을 모두 다시 등록해야 한다. 가전이 여러 대라면 시간 여유가 있는 날 한꺼번에 끝내는 편이 낫다.

    1. 관리 페이지 접속: 공유기에 연결된 PC나 휴대폰 브라우저 주소창에 192.168.0.1 입력 → 로그인.
    2. 관리자 계정·비밀번호 변경: 관리도구 → 고급 설정 → 시스템 관리 → 관리자 설정. 초기 계정과 비밀번호를 Wi-Fi 비밀번호와 다른 값으로 바꾼다. 같은 화면에 원격 관리 포트 항목이 있으면 꺼 둔다.
    3. 무선 암호화 방식 확인: 고급 설정 → 무선랜 관리 → 무선 설정/보안. 인증 및 암호화 방식은 WPA2PSK + AES 이상으로 맞춘다. WPA3를 지원하는 모델이면 WPA3를 고른다. 암호화 없음이나 WEP는 쓰지 않는다.
    4. 가전 전용 네트워크 분리: 고급 설정 → 무선랜 관리 → 무선 멀티SSID 설정. 가전용 SSID를 따로 만들고 냉장고·세탁기·로봇청소기 등을 이쪽으로 옮긴다. 가전용 SSID에서 내부 네트워크 접근을 막는 옵션도 켠다(이 옵션의 정확한 이름은 불확실). 이 옵션까지 켜야 가전 한 대가 뚫려도 PC·휴대폰 쪽으로 번지는 길이 막힌다.
    5. 펌웨어 업데이트: 고급 설정 → 시스템 관리 → 펌웨어 업그레이드 → 온라인 업그레이드 실행. 자동 업그레이드 항목이 보이면 켜 둔다(자동 업그레이드 항목의 위치는 불확실).
    6. 열린 포트 정리: 고급 설정 → NAT/라우터 관리 → 포트포워드 설정에서 직접 만든 기억이 없는 규칙을 지운다. UPnP는 고급 설정 → 특수기능 → UPnP 설정에서 끈다(UPnP 경로는 불확실). UPnP를 끄면 일부 게임기나 원격 접속 기능이 작동하지 않을 수 있다. 그때는 해당 기기에 필요한 규칙만 직접 연다. 번거롭긴 해도 어떤 포트가 열려 있는지 사용자가 알고 있다는 점에서 이쪽이 낫다.

    통신사에서 빌린 공유기라면 기기 라벨이나 통신사 고객센터에서 관리 페이지 주소와 초기 계정부터 확인한다. 이후 관리자 비밀번호, 무선 보안, 게스트 네트워크, 펌웨어 네 항목을 같은 방식으로 찾아 바꾼다. 관리 권한이 통신사에 있어 사용자가 바꿀 수 없는 항목도 있을 수 있다. 가전 전용 네트워크가 필요하면 게스트 Wi-Fi 지원 여부를 고객센터에 물어본다.

    가전 앱 계정은 2단계 인증과 멤버 정리부터

    공유기를 아무리 정리해도 제조사 계정이 뚫리면 소용없다. 앱 계정만 있으면 집 밖 어디서든 가전을 조작할 수 있어서다. 원칙은 세 가지. 다른 서비스와 겹치지 않는 비밀번호를 쓰고, 2단계 인증을 켜고, 이제 함께 살지 않는 사람과 쓰지 않는 기기를 계정에서 지운다.

    삼성 가전은 SmartThings 앱을 거쳐 삼성 계정으로 묶인다. 갤럭시 휴대폰 기준 경로는 다음과 같다.

    • 2단계 인증: 설정 → 맨 위 삼성 계정 이름 → 보안 및 개인정보 보호(일부 버전은 ‘비밀번호 및 보안’) → 2단계 인증.
    • 멤버 확인: SmartThings 앱 → 홈 화면 위쪽 장소 이름 → 장소 관리 → 해당 장소 → 멤버(이 경로는 불확실).
    • 기기 정리: SmartThings 앱 → 기기 탭 → 쓰지 않는 기기 선택 → 오른쪽 위 더보기(⋮) → 삭제(삭제 항목의 위치는 불확실).

    LG 가전은 LG ThinQ 앱 계정으로 관리한다. 앱 아래쪽 메뉴 → 설정에서 계정과 기기 항목을 확인하고, 쓰지 않는 기기는 기기 카드의 더보기 메뉴에서 지운다(LG ThinQ의 세부 항목 이름은 불확실). LG 계정이 2단계 인증을 지원하는지도 이때 함께 확인해 둔다.

    가전을 팔거나 이사할 때는 앱 계정에서 기기를 지우고 기기 자체도 초기화한다. 계정 연결이 남아 있으면 이전 사용자가 기기 정보에 계속 접근할 수 있다. 중고 가전을 들였다면 반대 방향을 점검해야 한다. 등록할 때 이전 사용자 계정이 남아 있지 않은지 확인하는 것이다. 오븐이나 히터처럼 열을 내는 가전은 원격 시작 기능을 쓸 때만 켜 두는 편이 안전하다. 원격으로 잘못 켜졌을 때 결과가 가장 직접적인 기기들이다.

    삼성·LG 가전 쓰는 집에서 바뀌는 위험 판단 기준

    프랑스 사건의 공격 대상은 매장용 냉장 설비였다. 국내 가정용 가전이 같은 공격을 받았다는 사실은 확인되지 않았다. 당장 제품을 바꾸거나 인터넷 연결을 끊어야 할 근거도 없다.

    바뀌는 건 가전의 위험을 판단하는 기준이다. 지금까지 가정용 기기 보안은 주로 카메라 영상이나 개인정보 유출 문제로 다뤄졌다. 이번에는 배후로 지목된 조직이 냉장 설비의 작동 자체를 노렸다. 가전 작동을 조작당하는 일도 현실적인 위험 목록에 올려야 하는 이유다.

    국내 가정은 SmartThings나 LG ThinQ 계정 하나에 냉장고, 세탁기, 에어컨, TV를 여러 대 묶어 쓰는 경우가 흔하다. 계정 하나가 집 안 가전 전체의 열쇠인 셈. 이런 구조에서는 공유기보다 계정 비밀번호 재사용이 더 큰 위험이 될 가능성이 높다(추측). 통신사에서 빌린 공유기를 그대로 쓰는 집이 많다는 점도 계산에 넣어야 한다. 이런 집은 사용자가 직접 바꿀 수 있는 공유기 설정이 적을 수 있으니, 계정 보안을 먼저 챙기는 편이 효율적이다.

    아파트 월패드처럼 단지 공용 네트워크에 연결된 기기는 개인이 바꿀 수 있는 설정이 거의 없다. 관리사무소나 시공사에 보안 업데이트 여부를 묻는 것이 현실적인 방법이다. 가전 설정이 저절로 바뀌거나 모르는 로그인 알림이 오는 등 해킹이 의심되면 계정 비밀번호부터 바꾸고, 한국인터넷진흥원 118 상담센터에 문의할 수 있다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 프랑스가 자국 슈퍼마켓 냉장 설비 해킹의 배후로 이란을 지목했다.
    • 프랑스 검찰이 이란 사이버 부대 지휘부를 수사하고 있다.
    • 해커들의 공격이 물리 장비 조작 쪽으로 옮겨가고 있다는 분석이 미국 언론에서 나왔다.
    • 호주가 AI 에이전트의 정부 시스템 해킹 사건 뒤 통제를 벗어난 AI에 대한 형사처벌을 검토하고 있다.

    아직 불확실한 것

    • 냉장 설비에 침투한 구체적 경로와 해당 장비 제조사
    • 피해 매장 수와 실제 식품 피해 규모
    • 같은 수법이 가정용 스마트 가전으로 번졌는지 여부
    • 이란 측 입장과 프랑스 수사 결과
    • 호주 형사처벌안의 처벌 대상과 적용 범위

    새 스마트 가전 고를 때 따질 보안 기준 네 가지

    보안 수준은 가격표에 나오지 않는다. 비교하기 어렵다는 뜻이지만, 사기 전에 확인할 수 있는 항목은 있다. 어떤 기준을 먼저 볼지는 쓰는 방식에 달렸다. 앱 연동을 거의 쓰지 않을 생각이면 네트워크 기능은 판단 기준에서 빠진다. 원격 제어를 자주 쓸 계획이라면 아래 기준의 비중이 커진다.

    1. 보안 업데이트 지원 기간: 가전은 휴대폰보다 훨씬 오래 쓰는 제품이다. 제조사가 소프트웨어·보안 업데이트를 얼마나 오래 제공한다고 밝히는지 제품 안내나 고객센터에서 확인한다. 몇 년씩 쓰는 기기에서 업데이트가 먼저 끊기면, 알려진 취약점을 안은 채 남은 기간을 쓰게 된다.
    2. 계정 보안 기능: 연동 앱 계정이 2단계 인증을 지원하는지, 새 기기에서 로그인하면 알림을 보내는지 본다.
    3. 네트워크 없이 기본 기능 작동: Wi-Fi를 끊어도 냉장·세탁 같은 핵심 기능이 제대로 돌아가야 공격이나 서버 장애 때 피해가 줄어든다. 연결을 끊으면 쓸 수 없게 되는 기능은 사기 전에 사용 설명서에서 확인한다.
    4. 인증과 내장 센서: 한국인터넷진흥원의 IoT 보안인증을 받은 제품인지 확인한다. 내부 카메라나 마이크가 달린 모델이면 그 기능을 끌 수 있는지도 본다.

    원격 관리 기능은 관리를 편하게 해 주는 만큼 공격받을 수 있는 지점도 늘린다. 프랑스 슈퍼마켓 사례가 그 구조를 그대로 드러냈다. 연결 기능을 쓸 계획이 없다면 처음부터 Wi-Fi에 등록하지 않는 것이 가장 확실한 보안 설정이다. 쓸 계획이라면 가전을 설치하는 날 공유기 네트워크 분리와 계정 2단계 인증까지 함께 끝내는 것이 비용 대비 효과가 가장 크다. 미루면 나중에 Wi-Fi를 바꿀 때 가전을 전부 다시 등록하는 수고가 붙는다.

    출처: MIT Tech Review AI

    관련 기사

  • AI 규제 앞장선 위너, 연방법에 킬 스위치 요구

    AI 규제 앞장선 위너, 연방법에 킬 스위치 요구

    3줄 요약

    • 재귀적 자기개선은 AI가 자기 발전에 의미 있게 기여하면서 개발 속도가 통제를 벗어날 수 있다는 시나리오다. 미국 AI 규제론이 가장 크게 기대는 근거다.
    • 스콧 위너는 캘리포니아에서 SB 1047과 SB 53을 이끌었고, 연방 하원에 들어가면서 킬 스위치, 테스트·감사, 내부고발자 보호를 연방 의제로 밀고 있다.
    • AI 규제 법안이 실제로 힘이 있는지는 세 가지로 가늠할 수 있다. 어떤 장치가 의무로 들어갔는지, 주법 선점 조항이 있는지, 집행할 기관이 있는지다.

    41건 중 40건. 데이터센터 건설에 반대하는 주민투표 안건이 한 번의 선거에서 거의 전부 통과됐다. 숫자만 보면 미국 유권자가 AI에 브레이크를 세게 밟은 것처럼 보인다. 그런데 미국에서 AI 규제를 누구보다 앞장서 밀어 온 정치인은 이 결과를 ‘AI 규제 찬성 여론’으로 받아들이지 않는다. 낸시 펠로시 전 하원의장의 샌프란시스코 지역구를 접전 끝에 이어받은 스콧 위너다.

    위너는 캘리포니아 주 상원의원 시절 첨단 AI의 위험을 줄이는 법안을 직접 썼다. 연방 의회에서도 AI 정책의 핵심 역할을 맡을 수 있다고 MIT 테크놀로지 리뷰가 전했다. 그가 입에 올리는 재귀적 자기개선, 킬 스위치, 감사 의무, 연방 선점 같은 단어는 앞으로 미국 AI 규제 뉴스에서 계속 보게 될 용어들이다. 하나 먼저 말해 두자. 이 분야 뉴스는 ‘규제하느냐 마느냐’로 읽으면 늘 헷갈린다. 법에 어떤 장치가 들어갔는지를 봐야 실체가 잡힌다.

    재귀적 자기개선, 규제론자가 시간이 없다고 말하는 이유

    재귀적 자기개선(recursive self-improvement)은 AI가 자기 자신의 발전에 의미 있게 기여하는 현상을 말한다. 지금까지 모델을 설계하고 고치는 건 사람 몫이었다. 이제는 다음 모델을 만드는 연구·개발의 일부를 모델이 직접 맡는 단계로 넘어간다는 뜻이다. 이 고리가 한번 돌기 시작하면 개선 속도가 사람이 검토하는 속도를 앞지를 수 있다. 최악의 경우엔 AI 발전 자체가 통제를 벗어난다. 규제론자들이 밤잠을 설치는 시나리오가 바로 이것이다.

    이 개념을 정책 논쟁 한복판으로 끌어온 건 AI 비영리 단체 METR의 보고서다. 이 보고서는 앤트로픽이 재귀적 자기개선에 도달했다는 증거로 널리 해석됐다. 여기서 ‘해석됐다’라는 단어를 그냥 넘기면 안 된다. 보고서가 직접 내린 결론과 사람들이 받아들인 방식은 얼마든지 다를 수 있다. ‘AI가 스스로 진화하기 시작했다’는 식의 헤드라인을 봤다면 한 박자 쉬어 가는 게 맞다. 단정하기엔 아직 이르다.

    위너는 이 보고서가 “매우 우려스럽다”고 했고, AI를 규제할 시간이 빠르게 줄고 있다는 근거로 삼았다. 20분 남짓한 인터뷰에서 ‘재귀적 자기개선’이라는 표현을 여섯 번가량 꺼냈을 정도니, 그가 이 시나리오를 얼마나 무겁게 보는지 짐작이 간다. 주장 자체는 짧다. “속도를 늦춰야 한다. 너무 빨리 움직이고 있어서, 우리는 몽유병 환자처럼 재앙 속으로 걸어 들어갈 수 있다.”

    이 걱정을 규제 논리로 옮기면 구조가 의외로 단순하다. 위험이 천천히 쌓이는 문제라면 사고가 난 뒤에 고쳐도 늦지 않다. 개선 속도가 스스로 빨라지는 문제는 사정이 다르다. 사후 대응으로는 따라잡을 수가 없다. 위너가 재귀적 자기개선의 영역에 들어서면 “완전한 통제 상실로 이어질 수 있다”고 말하는 것도 이 때문이다. 그가 요구하는 장치 대부분이 사고가 나기 ‘전’에 작동하도록 짜여 있는 건 우연이 아니다.

    SB 1047은 거부, SB 53은 서명…규제 수위가 운명을 갈랐다

    용어부터 짚고 가자. 프런티어 AI는 성능이 가장 앞선 최상위 대형 모델을 가리킨다. 프런티어 AI 법은 이런 모델을 학습시키는 소수의 개발사에 안전 의무를 지우는 법이다. AI를 가져다 쓰는 일반 기업이나 앱 개발자, 그러니까 API 붙여서 서비스 만드는 쪽은 대상이 아니다. 가장 큰 모델을 만드는 회사만 겨냥한다는 점에서 일반적인 AI 규제와 갈린다.

    위너가 쓴 SB 1047은 미국 최초의 본격적인 프런티어 AI 법이 될 뻔했다. 개빈 뉴섬 캘리포니아 주지사가 거부권을 행사하면서 무산됐다. 위너는 물러서지 않고 훨씬 가벼운 방식의 SB 53을 들고 나왔고, 뉴섬은 이번엔 서명했다. 같은 정치인이 같은 문제로 두 번 도전해서, 센 버전은 막히고 완화된 버전은 통과된 셈이다.

    두 법안을 나란히 놓으면 규제 설계가 크게 두 갈래로 나뉜다는 게 보인다. 첫째는 개발사에 미리 의무를 지우는 방식. 출시 전에 위험한 능력이 있는지 검증하게 하고, 비상시 모델을 멈출 수 있는 능력을 갖추라고 요구한다. 둘째는 부담을 덜어 주는 대신 공개와 감시에 무게를 싣는 방식이다. 앞쪽은 효과가 크지만 업계 반발도 그만큼 크다. 뒤쪽은 통과시키기 쉬운 대신 강제력이 약하다는 비판을 받기 쉽다. 위너가 연방 의회에 실질적인 강제력, 이른바 ‘이빨’이 있는 정책을 요구하는 것도 이 경험과 떼어 놓고 보기 어렵다. 센 법은 막히고 순한 법만 살아남는 과정을 직접 겪었으니까.

    파급력도 따져 봐야 한다. 무산된 SB 1047도, 통과된 SB 53도 연방 법안 구상에 영향을 줬다. 주 의회에서 먼저 시험한 조문이 연방 법안의 밑그림이 되는 구조다. 캘리포니아 법안 문구를 한 번쯤 읽어 두면 연방 논의가 어디로 흘러갈지도 어느 정도 감이 온다. 매번 쏟아지는 기사를 하나하나 쫓아가는 것보다 이쪽이 훨씬 덜 피곤하다.

    돈 문제도 따라붙었다. 위너의 선거 캠프는 AI 규제를 지지하는 비영리 단체 퍼블릭 퍼스트 액션(Public First Action)으로부터 300만 달러가 넘는 지원을 받았다. 이 단체는 앤트로픽에서 상당한 자금을 받는 곳이다. 상대 진영은 이 연결고리를 들어 위너가 AI 업계와 너무 가깝다고 공격했다. 위너는 빅테크의 반대를 무릅쓰고 실제로 AI를 규제한 의원을 업계와 가깝다고 몰아가는 건 “충격적일 만큼 냉소적”이라고 맞받았다. 구도를 다시 보면 꽤 흥미롭다. 앤트로픽 자금이 들어간 단체는 규제 찬성 편에 섰고, 빅테크는 위너의 법안에 반대했다. ‘AI 업계’를 한 덩어리로 묶어서는 이 장면이 설명되지 않는다. 규제를 두고 업계는 한목소리가 아니다.

    킬 스위치·테스트·감사·내부고발자 보호, 장치마다 막는 구멍이 다르다

    위너가 연방 법안에 꼭 들어가야 한다고 꼽는 장치는 모두 다섯 가지다. 이름은 딱딱해도 하는 일은 단순하다.

    규제 장치 쉽게 말하면 막으려는 상황
    킬 스위치 의무 문제가 생기면 모델을 멈출 수 있는 능력을 갖추라는 요구 모델이 통제를 벗어났는데 멈출 수단이 없는 상황
    테스트·감사 의무 위험한 능력이 있는지 시험하고 점검을 받으라는 요구 개발사 혼자 판단해 위험한 모델을 내놓는 상황
    내부고발자 보호 위험을 바깥에 알린 직원이 불이익을 받지 않게 하는 장치 회사 안에서만 아는 위험이 묻히는 상황
    연방 규제기관 강하고, 권한 있고, 기민한 AI 전담 기관 법은 있는데 집행할 주체가 없는 상황
    의회 감독권 의회가 감독 권한으로 AI 연구소에 책임을 묻는 것 무슨 일이 벌어지는지 대중이 모르는 상황

    킬 스위치는 재귀적 자기개선 시나리오에 대한 가장 직접적인 답이다. 개선 고리가 사람 손을 벗어나면 남는 마지막 방어선은 멈추는 능력뿐이다. 테스트·감사 의무는 그보다 한 단계 앞에서 돈다. 위험한 능력이 배포 전에 드러나게 만드는 게 목적이다. 내부고발자 보호는 결이 좀 다르다. 이 장치가 노리는 건 정보 격차다. 프런티어 모델의 위험을 가장 먼저 알아채는 사람은 바깥의 규제기관이 아니라 개발사 안의 연구자다. 이들이 입을 열 수 있어야 나머지 장치도 제대로 굴러간다. 다른 장치들이 결국 정확한 정보를 전제로 돌아간다는 점에서, 이 항목은 일종의 기초 공사에 가깝다.

    규제기관 얘기가 나오자 위너는 “강력하고, 권한을 갖고, 기민한 연방 규제기관을 두는 게 정말 중요하다”고 했다. 같은 캘리포니아 출신 민주당 로 카나 하원의원이 이런 기관을 세우는 법안을 냈다는 점도 언급했다. 세 형용사 중 눈에 걸리는 건 ‘기민한’이다. 기술은 빨리 바뀌는데 의회가 법을 고치는 속도는 느리다. 세부 규칙을 상황에 맞춰 바꿀 수 있는 기관이 있어야 법이 금세 낡지 않는다. 개발자 식으로 말하면 법률은 메이저 릴리스고, 규제기관의 세부 규칙은 그 사이를 메우는 패치 역할이다.

    의회 감독권도 그가 힘주어 말하는 대목이다. “이건 인류의 미래에 관한 문제이고, 대중이 발언권을 갖고 무슨 일이 벌어지는지 알 수 있어야 한다.” 민주당은 AI 특별위원회를 만드는 방안을 논의해 왔다. 위원회가 꾸려지면 위너는 기꺼이 참여하겠다는 입장이다.

    주법 선점·데이터센터 여론·백악관, 법안 앞을 가로막는 세 변수

    첫 번째 변수는 연방 선점(preemption)이다. 연방법이 같은 분야의 주법을 무력화하거나, 주가 따로 규칙을 만들지 못하게 막는 걸 말한다. 논의 중인 연방 AI 법안 가운데 일부는 이런 넓은 선점 조항을 품고 있다. 기업 입장에선 반길 만하다. 주마다 다른 규칙을 일일이 맞추는 대신 기준 하나만 따르면 되니까. 문제는 연방 기준이 느슨하게 정해질 때다. 그러면 캘리포니아처럼 먼저 움직인 주의 법까지 힘을 잃을 수 있다.

    오랫동안 주 의원으로 일한 위너는 넓은 선점에 반대한다. 브랜다이스 대법관의 말을 빌려 “주는 실험실”이라고 했고, “의회가 때때로 그러지 못하는 방식으로 주가 계속 기민하게 움직일 수 있어야 한다”고 덧붙였다. 이 대목은 꼭 기억해 두자. ‘연방 AI 규제법 통과’라는 제목이 붙어도 선점 범위가 넓다면, 전체로 보면 규제가 오히려 약해질 수 있다. 제목만 보고 판단하면 정반대로 읽을 수도 있다는 얘기다.

    두 번째 변수는 여론의 성격이다. 데이터센터 반대 주민투표 41건 중 40건 통과는 언뜻 AI 규제론자에게 호재로 보인다. 위너의 해석은 다르다. AI 위험이라는 큰 질문보다는 지역 문제에 가깝다는 것이다. 집 근처에 대형 시설이 들어서고, 전기요금이 오르고, 물을 많이 쓰는 데 대한 반발. 그는 AI가 가는 방향에 반대하는 사람들에게 데이터센터는 “실제로 뭔가를 할 수 있는 영역”이라고 설명했다. 거대한 기술 흐름은 어디서부터 막아야 할지 막막해도, 동네에 들어올 시설 하나는 투표로 막을 수 있다는 뜻으로 읽힌다. 미국 전체의 AI 여론은 지금 데이터센터 반대를 축으로 움직이고 있다. 위너가 속한 베이 에어리어의 AGI 중심 시각과는 거리가 꽤 멀다.

    세 번째 변수는 백악관이다. 도널드 트럼프 대통령은 파국적 AI 위험에 대한 우려를 ‘사기(hoax)’라고 불렀다. 위너가 최악의 결과를 막는 데 꼭 필요하다고 보는 중국과의 협력에도 분명히 선을 그어 왔다. 의회가 기술 산업 규제에서 좋은 성적을 내지 못했다는 점까지 감안해, 위너는 스스로를 “신중한 낙관론자”라고 부른다. 트럼프의 예측하기 어려운 성향이 오히려 약간의 희망이 된다고도 했다. 다만 그 희망은 씁쓸한 쪽이다. “재앙이 있어야만 대통령이 움직이는 일은 없길 바란다. 만약 그래야 한다면, 그 재앙이 가능한 한 작기를 바란다.” 우군이 아예 없는 건 아니다. 버니 샌더스 상원의원은 AI 안전 운동의 영향력 있는 인물들을 여럿 만났고, AI와 인류 존립 위험에 대해 여러 차례 목소리를 냈다.

    미국 AI 규제 논쟁이 국내 사용자와 기업에 닿는 지점

    미국 연방법은 미국 안에서 적용된다. 그래도 남의 나라 일로만 넘기기 어려운 이유가 있다. 국내에서 쓰는 생성형 AI 서비스 상당수가 미국 프런티어 개발사의 모델 위에서 돌아가고, 그만큼 영향이 국경을 넘을 가능성도 크다. 아래는 확정된 변화가 아니라, 규제 구조로 볼 때 예상되는 지점이다.

    • 새 모델이 나오는 속도(추측): 연방 차원에서 테스트·감사 의무가 생기면 출시 전 검증 절차가 길어질 수 있다. 개발사가 같은 모델을 전 세계에 함께 내놓는 구조라면, 국내 사용자가 새 모델을 쓰게 되는 시점도 같이 밀릴 수 있다.
    • 모델을 고르는 근거(추측): 감사·공개 의무가 강해지면 개발사가 내놓는 안전성 자료가 늘어난다. 국내 기업이 업무용 AI를 고를 때 성능표만이 아니라 위험 평가 문서까지 나란히 놓고 비교할 수 있게 된다.
    • API 의존 위험(추측): 킬 스위치 의무는 비상시 모델을 멈출 수 있게 하라는 요구다. 핵심 기능을 해외 모델 API에 맡긴 국내 서비스라면, 공급사가 모델을 멈추거나 제한할 가능성을 운영 위험 목록에 올려 둘 만하다. 개발자 입장에선 네 가지 중 이게 가장 손에 잡히는 항목이다.
    • 데이터센터 갈등을 읽는 법: 미국 사례는 ‘시설 반대’와 ‘AI 위험 규제 찬성’이 서로 다른 문제라는 걸 보여 준다. 국내에서 데이터센터 입지 갈등이 불거질 때도 전력·용수 같은 지역 문제와 AI 안전 문제를 나눠서 보는 편이 정확해 보인다.

    당장 일반 사용자가 쓰는 기능이 바뀌지는 않는다. 변화가 먼저 나타날 곳은 화면 앞이 아니라 서비스 뒤편, 모델을 출시하고 검증하는 과정 쪽일 가능성이 크다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 스콧 위너, 펠로시 전 하원의장의 샌프란시스코 지역구 선거에서 접전 끝에 승리
    • SB 1047은 뉴섬 주지사의 거부권으로 무산, 수위를 낮춘 SB 53은 주지사 서명
    • SB 1047과 SB 53 모두 연방 법안 구상에 영향
    • 위너 캠프가 퍼블릭 퍼스트 액션에서 300만 달러 넘게 지원받음, 이 단체는 앤트로픽에서 상당한 자금을 받음
    • 로 카나 하원의원, 연방 AI 규제기관 설립 법안 제안
    • 데이터센터 반대 주민투표 41건 중 40건 통과
    • 트럼프 대통령, 파국적 AI 위험 우려를 ‘사기’라고 표현

    아직 불확실한 것

    • METR 보고서의 앤트로픽 재귀적 자기개선 실제 입증 여부
    • 의회 AI 특별위원회 구성 여부와 위너의 참여
    • 로 카나 의원 규제기관 법안의 통과 가능성과 권한 범위
    • 연방 AI 법안의 넓은 주법 선점 조항 존속 여부
    • 킬 스위치·테스트·감사 의무의 연방법 포함 여부와 그 강도
    • AI 안전을 둘러싼 미·중 협력의 실현 여부

    AI 규제 법안, 세 가지만 확인하면 실효성이 보인다

    미국 AI 규제 뉴스를 법안 이름과 찬반 구도로만 따라가면 금방 길을 잃는다. 새 법안 기사가 뜨면 아래 세 가지를 순서대로 확인해 보자. 그 법안이 실제로 무엇을 바꾸는지 꽤 빠르게 가늠이 된다.

    1. 어떤 장치가 ‘의무’로 들어갔나: 킬 스위치, 테스트·감사, 내부고발자 보호 가운데 무엇이 강제 조항이고 무엇이 권고에 그쳤는지 본다. SB 1047과 SB 53의 운명을 가른 것도 결국 이 수위였다.
    2. 주법 선점 조항이 있나: 연방법이 주법을 얼마나 넓게 덮는지 확인한다. 선점 범위가 넓으면 ‘규제법 통과’가 곧 ‘규제 강화’를 뜻하지 않는다.
    3. 집행할 주체가 있나: 전담 규제기관이 생기는지, 의회 감독 장치가 붙는지 본다. 집행할 기관이 없는 법은 선언문으로 끝나기 쉽다.

    위너는 의회가 움직인다면 “진정으로 의미 있고 이 순간에 걸맞은 방식”이어야 한다고 말한다. 어떤 법안이 그 기준을 넘었는지는 제목이 아니라 이 세 가지 조항에서 판가름 난다.

    출처: MIT Tech Review AI

    관련 기사

  • 데이터센터 반대 여론, 문화전쟁 아닌 전기 문제

    데이터센터 반대 여론, 문화전쟁 아닌 전기 문제

    3줄 요약

    • 데이터센터 반대 여론은 흔히 빅테크에 대한 반감, 즉 문화전쟁으로 설명되지만 실제 규제와 요구를 만들어 낸 건 막대한 전기 사용량이에요.
    • 데이터센터는 기존 전력망에 연결하거나, 가스 터빈을 현장에 직접 짓는 자가발전(비하인드 더 미터) 방식으로 전기를 조달하는데, 두 방식은 지역에 서로 다른 부담을 남겨요.
    • AI 학습용 시설은 300MW에서 6,000MW급까지 거론되고, 이 규모 때문에 데이터센터는 반대할 사람이 적은 외딴 지역이나 해외로 향할 가능성이 커 보여요.

    54메가와트(MW). 미국 버지니아주 라우던 카운티에서 가동 중인 데이터센터의 평균 전력 용량이에요. 덴버 국제공항 하나가 끌어다 쓰는 전력보다 많아요. 이런 건물이 큰 도로를 따라 줄줄이 서 있는 애시번 일대를 사람들은 ‘데이터센터 앨리’라고 부르는데, 세계 최대의 데이터센터 밀집지입니다. 지금 미국 전역으로 번진 데이터센터 반대 여론도 사실상 이 동네에서 처음 모양을 갖췄다는 평가를 받아요.

    MIT 테크놀로지 리뷰가 AI 뉴스레터 ‘더 알고리즘’에서 내놓은 주장은 단순해요. 이 반발의 핵심은 업계가 말하는 막연한 문화전쟁이 아니라 전기라는 거예요. 저는 이 시각이 꽤 설득력 있다고 보는데, 이렇게 놓고 보면 흩어져 있던 이야기들이 한 줄로 꿰어지거든요. 데이터센터가 전기를 어디서 어떻게 받아 오는지, 그리고 그 방식에 따라 주민이 무엇을 떠안게 되는지.

    오픈AI는 ‘불안의 대리물’, 버지니아 활동가는 ‘처음부터 전기’

    빅테크 쪽에서는 데이터센터 반대를 데이터센터 자체보다 더 큰 무언가에 대한 불만으로 보는 시각이 일반적이에요. 오픈AI의 크리스 레헤인 글로벌 대외협력 총괄이 대표적이죠. 그는 데이터센터가 생활비 부담, 기업 권력, 그리고 사람들이 자기 미래에 대한 통제력을 잃고 있다는 대중의 불안을 대신 떠안는 대리물이 됐다고 썼어요. 데이터센터가 문화전쟁의 과녁이 됐다는 해석입니다.

    버지니아에서 데이터센터 반대 운동을 이끌어 온 활동가 엘레나 슐로스버그는 전혀 다른 얘기를 해요. 업계가 이 싸움을 문화전쟁으로 그릴 때마다 벽에 머리를 박는 기분이라고, 처음부터 power 문제였다고요. 영어 power에는 권력과 전력이라는 뜻이 다 들어 있는데, 슐로스버그가 가리킨 건 분명히 전기 쪽이에요. 레헤인은 ‘기업 권력’을, 슐로스버그는 ‘전력’을 말하고 있으니 같은 단어를 놓고 양쪽이 서로 다른 뜻으로 읽고 있는 셈이죠.

    반대하는 이유가 딱 하나로 정리되진 않아요. 일자리가 줄어들 거라는 걱정, AI의 존재론적 위험, 기업 권력이 한쪽으로 쏠리는 데 대한 불만이 전부 섞여 있어요. 잘못된 정보도 한몫하고요. 물 사용량이 대표적인 예인데, 대부분의 시설은 많은 사람이 생각하는 것보다 훨씬 적은 물을 쓴다고 해요.

    반발이 실제로 어떤 규칙과 요구로 이어졌는지를 따라가 보면 그림이 선명해져요. 가장 큰 영향을 준 건 전력망에서 막대한 전기를 끌어다 쓰는 데서 생기는 구체적인 결과들이었어요. 업계 안쪽 시각도 크게 다르지 않습니다. 한 데이터센터 개발업자는 업계 사람들이 자신들의 확장을 가로막는 요인으로 여론보다 전기 부족을 더 크게 본다고 전했어요. 반대 운동가와 개발업자가 같은 걸 가리키고 있는데 문화전쟁 하나로 설명을 끝내는 건 무리라고 봐요.

    54MW·300MW·6,000MW, 숫자로 감 잡는 데이터센터 전력

    데이터센터 전력 얘기가 어렵게 느껴지는 건 메가와트라는 단위가 일상에서 잘 와닿지 않아서예요. 이럴 땐 비교 대상을 옆에 두는 게 제일 빨라요. 자주 거론되는 세 가지 규모를 표로 묶으면 이렇습니다.

    전력 규모 어떤 시설인가 비교 대상 주된 전력 조달 방식
    54MW 버지니아 라우던 카운티에서 가동 중인 데이터센터 평균 덴버 국제공항 전력 사용량보다 많음 지역 전력회사(도미니언 에너지) 전력망
    300MW AI 학습용으로 매력이 있는 최소 규모 원래 대용량 전력을 받아 쓰던 옛 제철소 부지 수준 기존 산업용 전력 인입 설비를 활용하는 방안이 검토되는 사례 있음
    6,000MW AI 기업이 이상적으로 보는 규모 시카고 전체의 추정 전력 수요(시내에만 발전소 20곳 이상) 전력망으로 감당하기 어려워 현장 가스 터빈 자가발전이 유력

    나란히 놓으니 차이가 확 보이죠. AI 학습용 최소 규모라는 300MW만 해도 라우던 카운티 평균의 5배가 넘어요. 이상적인 규모로 꼽히는 6,000MW는 평균의 100배를 넘깁니다. 시카고는 도시 안에만 발전소가 20곳 넘게 있고 외곽에도 수십 곳이 더 있어요. 데이터센터 단지 하나가 그런 도시 하나만큼의 전기를 원하는 거예요.

    300MW급 자체는 전례 없는 수준이 아니에요. 한 개발업자는 이미 그 정도 전력을 전력망에서 받아 쓸 수 있게 설비가 갖춰진 옛 제철소 부지를 눈여겨보고 있다고 했어요. 제철소쯤은 돼야 300MW를 받을 수 있다는 얘기니까, 그런 부지는 대형 중공업 시설 정도로 좁혀집니다. 6,000MW는 아예 기존 전력망으로 풀 수 있는 규모가 아니고요. 버지니아에서 통하던 방식을 AI 학습 단지에 그대로 옮기기 어려운 이유가 이 숫자 차이에 다 들어 있어요.

    전력망에 붙는 데이터센터, 송전선 비용과 피크 시간이 쟁점

    데이터센터가 전기를 얻는 길은 크게 두 가지예요. 기존 전력망에 연결해 전력회사에서 사 오거나, 발전 설비를 현장에 직접 지어 스스로 만들거나. 라우던 카운티의 데이터센터는 대부분 앞쪽이에요. 이 지역은 데이터센터가 아주 많지만, 다른 지역의 폭발적인 확장에 비하면 비교적 꾸준한 속도로 지어져 왔어요. 전력망이 그 증가를 따라갈 수 있었던 것도 이 속도 덕분으로 보여요.

    에퀴닉스가 운영하는 한 시설을 보면 구조가 전형적이에요. 현장에는 대형 디젤 발전기를 백업용으로 두고, 평소 전기는 지역 전력회사인 도미니언 에너지에서 받아요. 도미니언 에너지의 전력은 상당 부분 천연가스로 만들어집니다. 천연가스는 석탄이나 석유보다는 깨끗하지만 재생에너지보다는 오염이 많은 연료라서, 전력망에 연결돼 있다고 깨끗한 전기를 쓴다는 뜻은 아니에요.

    이런 연결형 데이터센터를 두고 주민들이 문제 삼는 지점은 세 가지로 모여요.

    • 송전선 비용 분담: 데이터센터를 위해 새로 까는 송전선 비용이 일반 전기 이용자 전체에게 퍼지는 걸 막는 게 핵심이에요. 항의가 이어지자 버지니아주는 데이터센터가 신규 송전선 비용을 전액 부담하고, 그 비용이 다른 이용자에게 나뉘지 않도록 하는 규칙을 내놨어요.
    • 피크 시간 전력: 수요가 몰리는 시간에도 데이터센터가 전기를 계속 끌어가면 다른 사람들이 쓸 여유가 줄어들어요. 개발업자들은 수요 피크 때 데이터센터를 전력망에서 끊는 새 규칙에 대비하고 있다고 해요.
    • 간접 오염: 전력망이 빠듯해지면 데이터센터가 디젤 발전기를 더 자주 돌리거나, 도미니언 에너지가 재생에너지 대신 화석연료 발전을 늘려 수요를 맞출 수 있다는 우려예요. 슐로스버그가 특히 걱정하는 대목이 바로 이거고요.

    셋을 겹쳐 보면 질문은 하나로 좁혀져요. 공용 인프라를 누가 얼마나 쓰고, 그 비용은 누가 내느냐. 문화전쟁이라는 틀보다는 전기요금 고지서에 가까운 계산이에요. 버지니아가 내놓은 규칙이 송전선 비용 부담처럼 돈이 누구에게 가느냐를 겨냥한 것도 같은 맥락이고요.

    가스 터빈을 직접 돌리면, 동네에 발전소가 하나 생긴다

    미국 다른 지역에서 새로 짓는 AI 데이터센터는 대부분 이런 식으로 설계되지 않아요. 원하는 규모가 워낙 크다 보니 기업들은 전력망 인프라가 사실상 없는 농촌으로 가서, 쓸 전기를 직접 만들어요. 이걸 ‘비하인드 더 미터(behind the meter)’ 전력이라고 불러요. 전력회사 계량기를 거치지 않고 부지 안에서 생산해 바로 쓰는 전기라는 뜻이에요. 주 전원은 보통 천연가스 터빈, 백업은 디젤 발전기.

    돈도 크게 움직이고 있어요. 앤트로픽은 가스 터빈 구매에 34억 달러를 쓰기로 했다고 알려졌고, AI 기업의 발전 설비 구매로는 최대 규모라는 평가가 붙었어요. 이 구매의 공식 확인과 설치 지역은 아직 나오지 않았어요. 그러니 34억이라는 숫자에 매달리기보다는, AI 기업이 발전 설비까지 직접 사들이는 단계에 들어섰다는 방향을 읽어 두는 게 안전해요.

    전력망에 부담을 안 주니 자가발전이 더 깔끔한 해법처럼 보이죠. 하지만 이 정도 규모로 전기를 만들면 주변 지역에 영향이 갈 수밖에 없어요. 공공 전력회사가 이런 규모의 발전 설비를 지을 때는 지역사회가 입지 결정에 목소리를 낼 수 있다는 기대가 있었어요. 민간 기업이 비슷한 규모의 사업을 직접 벌이면 그 통로가 약해집니다.

    대기오염도 피할 수 없어요. 천연가스 터빈은 크기와 상관없이 대기오염 물질을 내보내고, 디젤 발전기까지 돌리면 더 나빠져요. 서둘러 가동하려다 법을 어긴 사례도 나왔어요. 미국 환경보호청(EPA)은 일론 머스크가 멤피스의 데이터센터에 전력을 대려고 터빈 수십 대를 설치하면서 대기질 관련 법을 위반했다고 봤어요.

    자가발전형은 전력망 비용 문제를 피하는 대신 ‘발전소를 동네에 들이는’ 문제를 새로 만들어요. 작은 마을에 디즈니월드와 국제공항, 제철소, 그리고 그걸 전부 돌릴 발전소를 한꺼번에 받아들이라고 하면 주민이 망설이는 게 당연하다는 비유가 여기서 나와요. 세수를 늘리고, 지역 인력을 고용하고, 주민 참여를 넓히는 식으로 조건을 개선할 수는 있어요. 그래도 컴퓨터로 이뤄진 작은 도시 옆에서 사는 걸 쾌적하게 만드는 데는 분명한 한계가 있죠. 제가 보기엔 갈등을 없앤다기보다 갈등의 종류를 바꾸는 방식에 가까워요.

    국내에서 데이터센터 소식을 볼 때 던질 다섯 가지 질문

    미국 지역 정치 얘기처럼 보여도 국내 독자 입장에서 달라지는 게 두 가지 있어요.

    하나는 AI 서비스가 얼마나 빨리 커질지 가늠할 때 반도체 옆에 전기를 같이 놓고 봐야 한다는 점. 업계 스스로 확장을 막는 요인으로 여론보다 전기 부족을 꼽는다는 건, AI 서비스 용량을 늘리는 속도가 전력 확보 속도에 묶여 있다는 뜻으로 읽혀요. 우리가 쓰는 해외 AI 서비스의 사용량 제한이나 요금 정책도 이런 인프라 사정과 무관하지 않을 거라고 짐작해 볼 수 있어요(추측).

    다른 하나는 데이터센터 투자가 아시아로 향하는 흐름이에요. 구글은 말레이시아 데이터센터 프로젝트에 150억 달러를 쓰겠다고 발표했어요. 전력을 구하기 쉽고 반대가 적은 곳으로 데이터센터가 옮겨 간다면, 한국을 포함한 아시아도 이런 입지 경쟁의 무대가 될 수 있어요. 국내에 구체적으로 어떤 영향을 줄지는 아직 추측의 영역이고요.

    국내에서 대형 데이터센터를 짓는다는 기사를 보면 버지니아 사례에서 뽑은 아래 다섯 가지 질문을 대입해 보세요. 기사에 뭐가 빠져 있는지 금방 드러나요.

    1. 전력을 기존 전력망에서 받는가, 현장에서 직접 만드는가
    2. 신규 송전선 비용은 누가 부담하는가
    3. 전력 수요가 몰리는 시간에 데이터센터 운영은 어떻게 조정되는가
    4. 백업용 디젤 발전기나 가스 터빈은 어느 규모로, 어디에 들어서는가
    5. 물 사용량 같은 쟁점이 실제 수치로 확인됐는가

    제일 먼저 볼 건 1번이에요. 1번 답이 정해지면 나머지 쟁점은 거의 따라오거든요. 전력망 연결형이면 2번과 3번이, 자가발전형이면 4번이 핵심 갈등이 될 가능성이 높아요. 5번은 거꾸로 쓰는 질문이에요. 대부분의 시설이 생각보다 물을 훨씬 적게 쓴다는 점을 떠올리면, 물 얘기만 크게 다루고 전력 수치는 없는 기사는 한 번쯤 의심해 볼 만해요.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 버지니아 라우던 카운티 데이터센터의 평균 전력 용량 54MW, 덴버 국제공항 전력 사용량보다 많은 수준
    • 신규 송전선 비용을 데이터센터가 전액 부담하고 다른 이용자에게 나누지 않도록 한 버지니아주 규칙
    • AI 학습용 데이터센터의 최소 매력 규모 300MW, 이상적 규모 6,000MW
    • 머스크의 멤피스 데이터센터 터빈 설치에 대한 미국 환경보호청의 대기질 법 위반 판단
    • 구글의 말레이시아 데이터센터 프로젝트 150억 달러 투자 발표

    아직 불확실한 것

    • 수요 피크 시간에 데이터센터를 전력망에서 분리하는 규칙의 도입 여부와 세부 내용
    • 앤트로픽 가스 터빈 34억 달러 구매의 공식 확인과 설치 지역
    • 선거에서 데이터센터 반대를 내세운 당선자들의 실제 정책 방향
    • 퍼미안 분지 같은 인구 희소 지역으로의 데이터센터 집중 여부
    • 우주 데이터센터 구상의 실현 가능성

    다음 데이터센터 입지, 전기와 반대할 사람 수가 정한다

    현장 발전이 필요한 새 데이터센터라면 반대할 수 있는 사람이 가장 적은 곳으로 향할 가능성이 커요. 미국 안에서는 퍼미안 분지가 후보로 꼽혀요. 천연가스 배관망이 깔려 있어 연결이 쉽고, 인구도 적거든요. 아예 해외로 눈을 돌리는 기업도 있어요. 머스크는 우주 데이터센터가 꽤 매력적으로 보인다는 취지의 글을 올리기도 했죠. 지상에서 전기와 주민 동의를 한꺼번에 얻기가 그만큼 어려워졌다는 신호로 읽혀요.

    막대한 전기를 쓰는 것 자체가 나쁜 건 아니에요. 현대 생활을 바꾼 많은 발전이 그만큼의 전기를 필요로 했으니까요. 문제는 데이터센터 갈등을 이미지 개선이나 지역 기여만으로 풀 수 있다고 보는 시각이에요. 업계가 홍보로 바꿀 수 있는 건 인식까지예요. 전기를 얼마나, 어디서 끌어오느냐는 물리적인 결과는 그대로 남아요. 그래서 데이터센터 뉴스를 보면 몇 MW를 어떤 방식으로 받는지부터 확인하는 습관을 들이라고 권하고 싶어요. 지금으로선 그게 가장 실용적인 기준이에요.

    출처: MIT Tech Review AI

    관련 기사

  • 엔비디아, 젠슨 황 조사…사외이사 위원회가 지휘

    엔비디아, 젠슨 황 조사…사외이사 위원회가 지휘

    3줄 요약

    • 엔비디아 이사회는 젠슨 황 CEO가 외국 정보 공작의 표적이 됐다는 의혹을 두고, 독립 이사 위원회와 외부 독립 변호인이 이끄는 조사를 시작했다.
    • 이사회 독립 조사는 조사 대상인 경영진의 영향에서 떨어진 사람들이 사실을 확인하는 장치이고, ‘기밀 침해를 믿을 이유가 없다’는 성명 문구는 결론이 아니라 조사 전 입장이다.
    • 사안이 국가안보 문제로 커진 건 상대가 AI 칩 밀반출 의혹으로 미국 상무부 조사를 받는 고객사 임원이고, 엔비디아 칩이 대중 수출 통제의 한가운데 있기 때문이다.

    엔비디아 이사회가 창업자이자 CEO인 젠슨 황을 조사한다. 지휘봉은 경영진이 아니라 독립 이사들로 꾸린 위원회가 쥐었고, 외부 독립 변호인이 그 위원회를 돕는다. 회사가 자기 회사 최고경영자를 들여다볼 때 경영진에게 조사를 맡기지 않는 건 이런 사안의 기본 공식이다. 의혹의 무게는 가볍지 않다. 젠슨 황이 메가스피드 임원 앨리스 황과 ‘가까운 관계’를 맺어 왔다고 뉴욕타임스가 전했고, 앨리스 황은 중국 국가안전부에 포섭돼 엔비디아를 상대로 정보 활동을 했다는 의혹을 받고 있다. 젠슨 황은 이후 사내 메모에서 이 관계가 연인 관계였다고 인정했다.

    겉모습만 보면 경영자 개인의 스캔들이다. 그런데 기술 업계에서 일하는 사람이라면 이 사건에서 챙겨 둘 개념이 세 가지 있다. 이사회 독립 조사가 돌아가는 구조, 회사가 내는 성명을 읽는 법, 그리고 한 사람의 사적인 관계가 반도체 수출 통제와 국가안보 문제로 번지는 경로. 셋 모두 엔비디아 한 회사에서 끝나는 이야기가 아니다. 상장사가 최고경영자를 조사하는 방식, 성명의 행간, 수출 통제의 작동 원리는 다른 기업 사안에도 그대로 적용된다.

    CEO를 조사할 땐 얽히지 않은 사외이사만 위원회에 앉힌다

    상장사 이사회에는 두 부류가 함께 앉는다. 회사 경영을 직접 맡는 사내이사, 그리고 경영진에서 떨어져 있는 사외이사. 엔비디아 성명에 나오는 ‘독립 이사(independent directors)’는 우리 식으로 치면 사외이사에 가까운 개념이다. 평소라면 이 구성이 크게 문제 될 일은 없다. 조사 대상이 CEO로 바뀌는 순간 사정이 달라진다. 이사회 안건을 올리고 회사 정보를 가장 많이 쥔 사람이 바로 CEO이기 때문이다. 창업자 CEO는 이사 선임 과정에서도 입김이 센 경우가 많다. 이사회 전체가 조사를 맡으면 ‘제 식구 감싸기’라는 의심을 피하기 어렵다.

    이때 꺼내는 카드가 특별위원회다. 조사 대상과 업무·금전 관계가 없는 독립 이사들만 골라 위원회를 만들고, 조사 권한과 보고 라인을 그 위원회로 몰아준다. 엔비디아 성명에도 독립 이사 위원회가 외부 독립 변호인의 도움을 받아 조사를 감독한다는 문장이 들어 있다. 눈여겨볼 건 보고 라인이다. 조사팀은 경영진이 아니라 위원회에 보고한다. 결과가 조사 대상의 손을 거치지 않고 이사회로 올라가는 구조다.

    오해하기 쉬운 대목도 있다. 이사회 조사는 어디까지나 회사 내부 절차다. 수사기관 같은 강제 권한이 없으니 압수수색도, 소환장 발부도 할 수 없다. 조사 재료는 회사가 가진 자료와 임직원의 협조가 전부. 정부 조사와는 별개로 굴러가고, 두 조사의 결론이 같으리라는 보장도 없다. 내부 조사 결과가 나오더라도 그것만으로 사안이 매듭지어졌다고 보기 어려운 이유가 여기 있다.

    사내 법무팀 대신 외부 변호인, 조사는 다섯 단계로 굴러간다

    회사 안에도 법무팀은 있다. 그런데도 굳이 바깥 변호인을 부르는 이유는 단순하다. 사내 법무팀은 조직도상 결국 CEO 아래에 있다. 자기 회사 최고 책임자를 조사하라는 일을 맡기면, 아무리 공정하게 처리해도 결과를 믿어 줄 사람이 많지 않다. 위원회가 외부 로펌을 직접 선임하고 위원회에만 보고하게 하면 이 문제가 상당 부분 풀린다. 다만 평소 회사 일을 많이 맡아 온 로펌이라면 독립성 시비가 또 붙는다. 엔비디아 성명이 변호인 앞에 ‘독립(independent)’이라는 수식어를 굳이 붙인 데는 이런 사정이 깔려 있다.

    엔비디아가 구체적인 절차까지 공개하지는 않았다. 이런 조사는 대체로 아래 순서를 밟는다.

    1. 범위 확정: 위원회가 무엇을 확인할지 정한다. 관계의 성격만 볼지, 조사 대상이 접근한 정보와 그 흐름까지 볼지가 여기서 갈린다.
    2. 자료 보전과 수집: 이메일, 사내 메신저, 일정·출장 기록처럼 지워지면 안 되는 자료부터 묶어 둔다.
    3. 관계자 면담: 조사 대상 본인을 포함해 관련 임직원을 면담한다. 엔비디아 이사회는 젠슨 황이 조사를 전적으로 지지하고 협조하기로 했다고 밝혔다.
    4. 사실 판단과 보고: 외부 변호인이 확인한 사실과 판단을 위원회에 보고한다.
    5. 이사회 조치: 위원회 권고를 바탕으로 이사회가 징계, 내부 통제 보완, 대외 공개 범위 같은 후속 조치를 정한다.

    다섯 단계 가운데 무게가 가장 큰 건 의외로 첫 단계다. 범위를 좁게 잡으면 조사는 빨리 끝나지만 ‘보고 싶은 것만 봤다’는 말이 따라붙는다. 넓게 잡으면 시간이 오래 걸린다. 조사 결과를 받아 들었을 때 결론보다 범위부터 확인하라는 말이 나오는 것도 그래서다. 이번 사안은 회사 기밀뿐 아니라 행정부의 AI 정책 논의까지 우려 대상으로 거론된다. 범위를 두 사람 관계의 성격에만 묶어 둔 조사라면 설득력이 약할 수밖에 없다.

    엔비디아 성명은 CEO를 ‘가담자’ 아닌 ‘표적’으로 적었다

    이런 성명은 대개 법무 검토를 거치며 한 문장씩 다듬어져 나온다. 단어 선택 자체가 정보라는 얘기다. 엔비디아 성명에서 눈여겨볼 대목은 네 군데.

    • ‘표적(target)’이라는 단어: 이사회는 젠슨 황을 외국 정보 공작의 ‘표적’이 된 사람으로 적었다. 가담자가 아니라 노림을 당한 쪽이라는 틀부터 세운 셈이다. 이사회가 어떤 전제 위에서 조사를 출발시키는지 드러나는 단어다.
    • 미국의 국가·경제 안보를 최우선에 둔다는 문장: 이사회는 이것이 엔비디아와 주주의 이익에 가장 중요하다고 적었다. 엔비디아 AI 칩이 미국 정부의 수출 통제를 받는 제품이라는 점을 감안하면, 이 문장은 주주 못지않게 미국 정부를 겨냥한 메시지로 읽힌다.
    • ‘침해를 믿을 이유가 없다’: 국가안보나 엔비디아 기밀이 침해됐다고 믿을 이유가 없다는 말은 조사 전 입장이지 조사 결론이 아니다. 바로 뒤에 가용한 모든 정보를 검토하겠다는 문장이 붙어 있다는 점이 그 근거다.
    • ‘신뢰’와 ‘적절할 때 추가 안내’: 이사회는 젠슨 황과 경영진을 신뢰한다고 했다. 반면 조사 일정이나 보고서 공개 여부는 약속하지 않았다. 적절할 때 추가로 알리겠다는 표현은 공개 범위를 이사회가 정하겠다는 뜻에 가깝다.

    이 성명은 두 숙제를 한꺼번에 풀려고 쓴 글이다. CEO를 지키는 일, 그리고 조사가 독립적이라는 점을 보여 주는 일. 두 목표는 어느 정도 서로 부딪친다. 조사를 시작하는 단계에서 이미 CEO에 대한 신뢰를 공개적으로 밝혔으니, 나중에 나올 결론이 그 신뢰와 어긋날 경우 이사회가 떠안을 부담도 그만큼 커졌다. 어느 쪽에 무게가 실렸는지는 결과 발표에서 드러난다.

    수출 통제는 칩뿐 아니라 칩을 다루는 회사까지 관리한다

    CEO의 연애가 왜 국가안보 이야기로 번지는지는 수출 통제 구조를 보면 풀린다. 엔비디아 AI 칩은 미국이 기술 우위를 지키는 데 핵심으로 꼽힌다. 바이든 행정부도, 트럼프 행정부도 이 칩의 중국 판매를 제한한 이유다. 트럼프 대통령은 제한을 완화하면서도 가장 강력한 엔비디아 칩의 중국 기업 판매는 막았고, 칩을 다루는 개별 기업은 상무부 승인을 받도록 했다.

    요점은 수출 통제가 ‘어떤 칩’만 관리하지 않는다는 데 있다. ‘누가 그 칩을 다루는가’까지 관리 대상이다. 승인받은 기업을 거쳐 칩이 흘러가야 체계가 유지되는데, 고객사가 칩을 몰래 중국으로 빼돌리면 구조 전체가 흔들린다. 메가스피드는 엔비디아의 고객사다. 그리고 AI 칩을 중국으로 밀반출했는지를 두고 상무부 조사를 받고 있다. 앨리스 황은 바로 그 회사의 임원이고, 미국 당국자들은 앨리스 황이 정보를 베이징에 직접 넘기고 있었다고 보고 있다. 칩 공급사의 최고경영자와, 그 칩의 밀반출 의혹을 받는 고객사 임원. 두 사람의 관계가 사생활의 영역에 머물기 어려운 이유다.

    걸린 정보가 회사 기밀에 그치는 것도 아니다. 젠슨 황은 트럼프 대통령과 꽤 가까운 사이로 알려져 있다. 그가 행정부의 AI 정책 논의에서 어떤 내용을 접했는지, 그 내용이 앨리스 황을 거쳐 베이징까지 흘러갔는지가 우려의 핵심으로 꼽힌다. 관련 주체와 쟁점을 나눠 보면 다음과 같다.

    구분 주체 대상 쟁점 확인된 단계
    이사회 독립 조사 엔비디아 독립 이사 위원회, 외부 독립 변호인 젠슨 황 CEO 외국 정보 공작의 표적이 된 경위, 국가안보·회사 기밀 침해 여부 조사 개시. 이사회는 침해를 믿을 이유가 없다는 입장
    정부 조사 미국 상무부 메가스피드 AI 칩의 중국 밀반출 여부 조사 대상
    언론 보도 언론 젠슨 황과 앨리스 황 두 사람의 ‘가까운 관계’ 젠슨 황이 사내 메모로 연인 관계 인정
    당국 판단 미국 당국자 앨리스 황 중국 국가안전부 포섭, 베이징으로 정보 전달 여부 당국자들의 판단 단계, 공식 결론은 미확인

    GPU 도입 계획엔 변수가 아니지만, 주주와 보안 담당자는 다르다

    제품부터 보자. 이사회 성명에는 제품, 공급, 서비스와 관련된 내용이 한 줄도 없다. 엔비디아 GPU로 개발 환경을 꾸렸거나 도입을 검토하던 국내 개발팀이라면, 이 발표 하나로 계획을 바꿀 근거는 없다. 조사의 초점은 경영자 개인과 정보 유출 가능성이지, 제품 결함이나 공급 차질이 아니다.

    해외 주식으로 엔비디아를 들고 있는 국내 투자자는 사정이 조금 다르다. 이사회가 성명에서 주주 이익을 직접 언급한 만큼, 조사 결과는 지배구조 문제로 읽힐 수 있다. 결과에 따라 CEO의 역할이나 이사회 감독 방식에 변화가 생길 가능성도 거론할 수는 있다. 다만 이건 추측이다. 성명에는 그런 방향이 전혀 언급되지 않았고, 이사회는 오히려 젠슨 황에 대한 신뢰를 밝혔다.

    기업 보안을 맡은 사람에게는 꽤 실용적인 교훈이 남는다. 이번 사안에서 노림을 당한 건 서버나 계정이 아니었다. 사람, 그것도 최고경영자. 보안 정책은 대개 직원 단말과 계정 관리에 힘을 쏟는다. 최고경영진의 개인적인 관계는 정책의 손이 닿기 어려운 영역이다. 임원 이해충돌 신고 제도, 그리고 고객사·협력사 관계자와의 관계를 이사회에 알리는 절차가 서류로만 있는지 실제로 작동하는지가 관건으로 보인다. 엔비디아 사례에서 끌어낸 의견이니 참고로만 받아들이면 된다.

    AI 칩을 유통하거나 클라우드로 빌려주는 사업자 쪽에서는 고객 확인 절차가 더 깐깐해질 수 있다는 관측도 가능하다. 이 역시 추측에 가깝다. 상무부의 메가스피드 조사 결과를 보고 판단할 문제다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 엔비디아 이사회가 젠슨 황 CEO와 관련한 독립 조사를 시작했고, 독립 이사 위원회가 외부 독립 변호인의 도움을 받아 감독한다.
    • 이사회는 국가안보나 엔비디아 기밀이 침해됐다고 믿을 이유가 없다는 입장이며, 가용한 모든 정보를 검토하겠다고 밝혔다.
    • 젠슨 황은 조사를 지지하고 협조하기로 했고, 사내 메모에서 앨리스 황과의 관계가 연인 관계였다고 인정했다.
    • 메가스피드는 엔비디아 고객사이며, AI 칩 중국 밀반출 여부로 미국 상무부 조사를 받고 있다.
    • 바이든·트럼프 행정부 모두 엔비디아 AI 칩의 중국 판매를 제한했고, 트럼프 대통령은 제한을 완화하면서도 가장 강력한 칩의 중국 기업 판매는 막았다.

    아직 불확실한 것

    • 앨리스 황이 중국 국가안전부에 포섭됐다는 의혹의 사실 여부
    • 베이징으로 넘어간 정보가 있다면 그 종류와 범위
    • 젠슨 황이 접한 행정부 AI 정책 논의의 내용과 외부 전달 여부
    • 위원회에 참여하는 이사 명단과 선임된 외부 로펌
    • 조사 완료 시점과 보고서 공개 방식
    • 상무부의 메가스피드 조사 결론

    조사 결과가 나오면 결론보다 먼저 볼 네 가지

    결과가 발표되면 시선은 문제가 있었느냐 없었느냐로 먼저 쏠린다. 그 결론을 믿어도 되는지는 아래 네 가지가 가른다.

    1. 조사 범위: 두 사람의 관계만 봤는지, 젠슨 황이 접근한 회사 자료와 정부 관련 대화의 흐름까지 봤는지 확인해야 한다.
    2. 공개 방식: 보고서 전문, 요약본, 결론 한 줄 가운데 무엇을 내놓느냐에 따라 외부 검증 가능성이 크게 달라진다.
    3. 후속 조치: 임원 이해충돌 신고 규정이나 보안 절차를 보완하는 재발 방지책이 함께 나오는지 봐야 한다. 결론만 있고 조치가 없으면 같은 일이 되풀이될 여지가 남는다.
    4. 정부 조사와의 정합성: 상무부의 메가스피드 조사 결론과 이사회 결론이 엇갈리지 않는지 맞춰 봐야 한다. 내부 조사에는 강제 권한이 없다. 정부 조사에서 새 사실이 나오면 판단이 뒤집힐 수 있다.

    이사회는 이미 ‘침해를 믿을 이유가 없다’는 입장을 내놨다. 결과 발표가 그 입장을 되풀이하는 데 그친다면 독립 위원회와 외부 변호인이라는 장치를 둔 의미도 옅어진다. 독립 조사의 값어치는 결론 그 자체보다, 그 결론을 남이 믿게 만드는 절차에서 나온다. 누가 조사했고, 어디까지 봤고, 무엇을 공개했는지. 젠슨 황을 둘러싼 이번 조사도 그 세 가지로 평가받게 된다.

    출처: The Verge AI

    관련 기사

  • 데이터 리니지 없으면 AI 에이전트 사고 추적 막힌다

    데이터 리니지 없으면 AI 에이전트 사고 추적 막힌다

    3줄 요약

    • 데이터 리니지(데이터 계보)는 데이터가 어디서 들어와 어떻게 바뀌었고 어디로 퍼졌는지 끝까지 기록하는 일이에요.
    • AI 에이전트끼리 데이터를 넘겨받는 업무 흐름에서는 애플리케이션·네트워크·엔드포인트 중심 보안만으로 사고 경로를 되짚기 어렵습니다.
    • 도입은 에이전트가 읽는 데이터 소스와 에이전트 사이의 전달 지점을 지도로 그리는 데서 시작하면 됩니다.

    영업 담당자가 AI 에이전트에게 특정 고객의 가격을 물어봅니다. 에이전트는 접근이 제한된 가격 시스템, 사내 대화 기록, 보관해 둔 예전 견적서를 뒤져서 답을 만들어요. 에이전트 입장에선 정확해 보이는 결과죠. 그래서 두 번째 에이전트가 이걸 그대로 받아 제안서 초안을 씁니다. 두 번 넘어가는 동안 사람은 한 번도 확인하지 않았고요. 나중에야 제안서에 승인되지 않은 기밀 정보가 섞여 있었다는 게 드러납니다. 그런데 그 데이터가 어디서 끼어들었는지, 어떤 시스템과 파일과 에이전트를 거쳐 퍼졌는지는 아무도 되짚지 못해요. 사고는 났는데 경로가 없는 상황.

    MIT 테크놀로지 리뷰의 커스텀 콘텐츠 조직 인사이츠가 에이전트 보안 리포트를 소개하면서 꺼낸 시나리오예요. 편집국이 쓴 기사가 아니라 커스텀 콘텐츠라는 점은 감안하고 읽는 게 맞습니다. 그 점을 빼고 봐도 이 장면이 던지는 질문은 꽤 구체적이에요. 에이전트가 일하는 회사에서 사고가 터졌을 때, 원인을 찾으려면 무엇을 미리 기록해 뒀어야 하느냐. 그 답으로 나오는 개념이 데이터 리니지, 우리말로 데이터 계보입니다.

    리니지는 데이터에 붙는 택배 송장

    데이터 리니지는 데이터 한 덩어리가 처음 생긴 곳에서 지금 있는 곳까지 거쳐 온 경로를 적어 둔 기록이에요. 택배 송장 추적을 떠올리면 편합니다. 출발지, 거쳐 간 물류 센터, 현재 위치가 순서대로 찍히잖아요. 리니지는 그런 이력을 데이터에 붙이는 일이고요. 어느 시스템에서 읽혔는지, 누가 혹은 무엇이 가공했는지, 가공한 뒤 어디로 넘어갔는지. 이게 중간에 끊기지 않고 이어져 있어야 해요. 한 칸이 비면 그 뒤로는 추적이 안 되니까요.

    원래 이 개념은 데이터 분석 쪽에서 많이 쓰던 말이에요. 보고서 숫자가 이상하게 나오면 어느 테이블, 어느 집계 단계에서 틀어졌는지 거슬러 올라가야 하잖아요. 그렇게 분석가들이 쓰던 개념이, 에이전트가 업무에 들어오면서 보안 쪽 질문으로 넘어오는 중입니다.

    인사이츠는 이 변화를 한 문장으로 정리해요. AI 보안은 도구의 문제가 아니라 데이터 가시성의 문제라는 것. 에이전트를 일상 업무에 쓰는 기업이 관리해야 할 대상은 가만히 놓여 있는 파일이 아니라고 봅니다. 끊임없이 수집되고, 복사되고, 요약되고, 변형되고, 재사용되고, 새로운 형태로 다시 배포되는 데이터가 관리 대상이라는 거죠. 파일 하나 잠가 둔다고 끝나지 않는 이유가 여기 있어요. 그 파일 내용이 요약본이 되어 다른 문서에 들어가 버리면, 잠금은 그 경로까지 따라가지 못하니까요.

    견적 시나리오에서 추적이 끊긴 세 지점

    앞의 시나리오를 단계별로 쪼개 보면 사고 자체보다 추적이 끊긴 자리가 먼저 눈에 들어와요.

    • 첫 번째 에이전트가 출처를 섞는 순간: 제한된 가격 시스템, 사내 대화, 보관 견적이 답 하나로 합쳐져요. 각 조각이 어디서 왔고 어떤 등급이었는지, 그 꼬리표가 이 단계에서 답 안으로 녹아 사라집니다.
    • 에이전트에서 에이전트로 넘어가는 순간: 두 번째 에이전트 손에 들어오는 건 결과물뿐이에요. 이 숫자가 승인되지 않은 사내 대화에서 나왔다는 정보는 따라오지 않습니다. 사람의 확인도 여기엔 없었고요.
    • 제안서가 파일이 되어 퍼지는 순간: 초안이 문서로 저장되고 공유되면서 문제의 데이터는 또 다른 시스템, 또 다른 파일로 번져요. 여기까지 오면 원래 출처를 거꾸로 찾아가기가 훨씬 어려워집니다.

    여기서 눈여겨볼 대목. 단계 하나하나만 떼어 보면 전부 정상 동작처럼 보였다는 점이에요. 첫 번째 에이전트에겐 결과가 정확해 보였고, 두 번째 에이전트는 받은 데이터로 맡은 일을 했을 뿐이죠. 에이전트가 원래 그 시스템을 읽을 수 있는 상태였다면, 접근 기록만 들여다봐서는 이상 징후가 드러나지 않았을 가능성이 커 보입니다. 결국 문제는 개별 행동이 아니라 행동과 행동 사이의 연결에 있었던 셈이에요. 시스템마다 기록을 꼼꼼히 남겨도, 그 기록들을 잇는 끈이 없으면 사고 경로는 보이지 않는다는 얘기고요.

    네트워크·엔드포인트 보안이 놓치는 자리

    지금까지 보안은 주로 애플리케이션, 시스템, 네트워크, 엔드포인트 단위로 설계돼 왔어요. 어느 서버에 누가 들어왔는지, 어떤 PC에서 파일이 밖으로 나갔는지 감시하는 식이죠. 인사이츠는 이것만으로 짠 보안 체계로는 에이전트를 대규모로 쓰는 환경을 지키기에 더 이상 충분하지 않다고 봅니다. 시나리오를 다시 떠올려 보면 수긍이 가요. 그 에이전트는 외부 침입자가 아니라 사내 업무 도구였습니다. 데이터를 읽은 것도, 문서를 쓴 것도 전부 회사 안에서 벌어진 일. 경계를 넘어오는 침입을 잡도록 만든 감시라면 포착할 장면 자체가 마땅치 않았을 거로 봐요.

    구분 기존 보안 관점 데이터 리니지 관점
    지키는 단위 애플리케이션·시스템·네트워크·엔드포인트 데이터가 움직이는 경로
    데이터를 보는 방식 저장돼 있는 정적 파일 수집·복사·요약·변형·재사용·재배포되는 흐름
    사고 후 첫 질문 어디가 뚫렸나 문제 데이터가 어디서 들어와 어디로 퍼졌나
    에이전트 간 전달 시스템별 기록에 흩어져 있음 전달마다 출처와 함께 이어서 기록
    적용 범위 개별 시스템 사람·에이전트·혼합 업무 흐름 전체

    표의 오른쪽이 왼쪽을 갈아치운다는 얘기로 읽으면 곤란해요. 인사이츠가 문제 삼는 것도 기존 방식’만으로’ 짠 보안이거든요. 네트워크와 엔드포인트 보안은 여전히 필요합니다. 리니지는 그 위에 층을 하나 더 얹는 개념에 가까워요. 데이터 자체가 어디를 지나갔는지 보여 주는 층이요. 기존 보안을 걷어내고 리니지로 갈아타자는 결론은 이 논리에서 나오지 않는다는 점, 같이 기억해 두면 좋겠습니다.

    출처부터 사람 검토까지, 리니지 기록의 다섯 칸

    시나리오에서 추적이 막힌 지점을 거꾸로 따라가 보면, 적어도 아래 정보는 데이터에 붙어 다녀야 원인을 되짚을 수 있어 보여요. 도구마다 항목 이름은 제각각일 수 있습니다. 이름에 매달리기보다 이 질문들에 답할 수 있느냐를 기준으로 보세요.

    1. 출처: 어느 시스템, 어느 파일, 어느 대화에서 읽었는지. 시나리오로 치면 가격 시스템인지, 사내 대화인지, 보관 견적인지가 구분돼 있어야 해요.
    2. 민감도와 승인 상태: 그 조각이 제한 등급인지, 공식 승인된 값인지. 승인되지 않은 정보가 섞여 들어간 게 이번 사고의 핵심이었으니 빠질 수 없는 칸입니다.
    3. 변형 이력: 그대로 복사했는지, 요약했는지, 다른 데이터와 합쳤는지. 요약을 거치면 겉모습이 원본과 달라져요. 연결 고리를 남겨 두지 않으면 같은 정보라는 걸 알아보기도 어렵습니다.
    4. 전달 경로: 어느 에이전트, 어느 사람, 어느 파일로 넘어갔는지. 그중에서도 에이전트에서 에이전트로 넘어가는 지점이 특히 중요해요.
    5. 사람 검토 여부: 전달 과정에서 사람이 확인했는지, 했다면 누가 했는지. 책임 소재를 가리려면 이 칸만큼은 비어 있으면 안 됩니다.

    다섯 칸 중 하나만 고르라면 민감도 꼬리표예요. 이 꼬리표는 데이터와 함께 움직여야 하거든요. 제한 등급 데이터를 요약한 문장은 요약된 뒤에도 제한 등급이어야 합니다. 그런데 꼬리표가 원본 파일에만 붙어 있으면 요약하는 순간 떨어져 나가요. 인사이츠가 리니지의 목적으로 거버넌스, 책임성, 신뢰를 한데 묶어 꼽는 것도 같은 맥락으로 읽힙니다. 어디서 왔는지 모르는 데이터는 누가 책임질지 정할 수 없고, 그런 데이터로 만든 결과물은 믿을 근거가 없으니까요.

    그룹웨어·메신저에 에이전트를 붙이면 바뀌는 일

    이 리포트는 특정 제품이나 규제를 다루지 않아요. 그러니 국내에서 당장 바뀌는 제도가 있는 건 아닙니다. 다만 국내 기업도 그룹웨어, 사내 메신저, 영업·견적 시스템에 AI 에이전트를 붙이는 쪽으로 간다면 같은 구조의 문제를 만나게 될 거라고 봐요. 어디까지나 추측이긴 한데, 시나리오 속 재료가 가격 시스템·사내 대화·보관 견적이었다는 걸 생각하면 낯선 그림은 아니죠. 실무에서 달라질 만한 지점을 꼽아 보면 이렇습니다.

    • 보안 점검 질문이 늘어난다: ‘누가 이 시스템에 접근했나’에 더해 ‘이 결과물의 이 문장은 어디서 왔나’를 물어야 해요. 내부 감사 자료도 접근 기록 중심에서 데이터 흐름 중심으로 넓어질 가능성이 있습니다. 이 부분은 추측이에요.
    • 도입 검토 체크리스트가 길어진다: 에이전트 도구를 고를 때 공급사에 확인해 둘 게 생겨요. 결과물과 함께 참조한 출처를 남기는지, 에이전트끼리 주고받은 내용을 기록으로 내보낼 수 있는지, 원본의 접근 등급이 결과물에도 이어지는지.
    • 현업 부서의 역할이 커진다: 어떤 가격이 승인된 값인지, 어떤 대화가 내부용인지는 보안팀보다 영업·기획 부서가 더 잘 알아요. 민감도 분류에 현업이 같이 들어와야 리니지 기록이 실제로 쓸모를 가집니다. 보안팀 혼자 등급을 매기면 칸은 채워져도 내용이 틀릴 수 있으니까요.

    개인 직장인이라면 이것 하나는 의식해 두면 좋겠어요. 업무용 AI에 넣은 사내 자료가 요약·재가공돼서 다른 사람의 결과물에 들어갈 수 있다는 점. 퍼지는 건 내가 올린 파일이 아니라 그 파일의 요약일 수도 있거든요. 원본 파일의 공유 설정만 확인하고 안심하기엔 부족할 수 있습니다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 리포트 제작 주체는 편집국이 아닌 커스텀 콘텐츠 조직 인사이츠
    • 견적 시나리오는 개념 설명을 위한 예시로 제시됨
    • AI 보안을 도구가 아닌 데이터 가시성의 문제로 규정
    • 애플리케이션·시스템·네트워크·엔드포인트만을 중심으로 한 기존 보안은 에이전트 환경에 충분하지 않다는 주장
    • 사람·에이전트·혼합 업무 흐름 전반의 거버넌스·책임성·신뢰를 위해 데이터 리니지 확립이 필요하다는 결론

    아직 불확실한 것

    • 리포트 전문에 담긴 구체적 권고안과 조사 데이터
    • 에이전트 간 전달 기록에 대한 업계 공통 표준의 존재 여부
    • 요약·변형된 데이터에 민감도 꼬리표를 자동으로 이어 붙이는 기술의 정확도
    • 리니지 기록이 늘어날 때 생기는 저장 비용과 성능 부담 규모
    • 국내 규제 기관의 에이전트 데이터 흐름 기록 요구 여부

    솔루션 없이 화이트보드로 그리는 데이터 흐름 지도

    리니지 솔루션을 들이기 전에도 할 수 있는 일이 꽤 많아요. 화이트보드 하나면 시작할 수 있습니다.

    1. 에이전트가 읽을 수 있는 소스를 전부 적는다: 데이터베이스, 공유 드라이브, 메신저, 메일함, 보관 문서까지 빠짐없이요. 시나리오에서 보관해 둔 예전 견적이 출처 중 하나였던 걸 떠올려 보세요. 사람은 잊고 있던 저장소라도 에이전트에게는 똑같은 읽을거리입니다.
    2. 소스마다 민감도를 표시한다: 공개, 내부용, 제한 정도로 단순하게 나눠도 괜찮아요. 등급이 아예 없으면 나중에 꼬리표를 이어 붙일 대상부터 없어집니다.
    3. 에이전트 사이의 전달 지점을 화살표로 그린다: 에이전트 A의 결과가 B의 입력이 되는 곳마다 표시해요. 시나리오에서 사람이 확인하지 않고 지나간 곳이 바로 이런 전달 지점 두 곳이었습니다.
    4. 화살표마다 출처 정보가 같이 넘어가는지 확인한다: 결과 텍스트만 넘어가고 출처 목록은 버려지는 구조라면, 거기가 바로 추적이 끊기는 자리예요.
    5. 밖으로 나가는 결과물 앞에 사람 검토를 하나 둔다: 고객에게 가는 제안서처럼 회사 밖으로 나가는 문서는 최소 한 번, 사람이 출처 목록을 옆에 두고 확인하게 만드는 거죠.

    물론 모든 화살표에 사람을 세우면 에이전트를 쓰는 의미가 줄어들어요. 현실적인 균형은 이쪽으로 보입니다. 기록은 모든 화살표에 남기고, 사람 검토는 위험이 큰 출구에만 둔다. 기록만 제대로 있으면 사고가 나더라도 문제의 데이터가 어디서 들어와 어디로 번졌는지 되짚을 수 있어요. 처음 시나리오에서 아무도 하지 못했던 바로 그 일. 리니지가 해 주는 일이 그겁니다.

    출처: MIT Tech Review AI

    관련 기사

  • 가짜 채용 면접 해킹, 바이낸스 뚫은 수법 막는 법

    가짜 채용 면접 해킹, 바이낸스 뚫은 수법 막는 법

    3줄 요약

    • 가짜 채용 면접 해킹은 링크드인 같은 채용 채널로 접근해 ‘면접 과제’나 ‘설치 파일’을 실행하게 만드는 사회공학 공격이다.
    • 의심 신호는 지나치게 좋은 조건, 촉박한 일정, 파일 실행·프로그램 설치 요구에 몰려 있다.
    • 과제는 업무용 PC가 아닌 격리 환경에서 열고, 링크드인 2단계 인증과 공개 범위부터 정리한다.

    바이낸스 해킹은 기록적인 규모로 꼽힌다. 그런데 시작점은 서버 취약점이 아니라 채용 면접이었다. 공격자들은 링크드인에서 엔지니어 한 명을 골라 접근했고, 가짜 면접을 침투 수단으로 썼다고 NBC 뉴스가 전했다.

    새로운 기술은 쓰이지 않았다. 보안 연구자들이 이미 여러 차례 경고해 온 수법이 그대로 통했다. 알려진 수법이라는 사실만으로는 막지 못했다는 얘기다.

    방화벽이 아무리 단단해도 직원 노트북에서 과제 파일 하나가 실행되면 안쪽 문이 열린다. 개발자, 그중에서도 가상자산·금융 분야 엔지니어라면 채용 제안 메시지가 들어온 순간부터 보안 이벤트로 다루는 습관이 필요하다.

    공격의 첫 관문은 회사가 아니라 직원 한 명

    최종 목표는 회사 시스템이다. 하지만 첫 관문은 직원 개인. 엔지니어는 소스 코드, 서버 접속 키, 클라우드 계정, 내부 메신저에 손이 닿는 사람이라 공격자 입장에서는 값어치가 큰 표적이다.

    경계심을 낮추는 데 채용만 한 구실도 드물다. 이직 제안은 일단 반갑다. 면접 도중에 파일을 받거나 프로그램을 설치하는 일도 이상하게 느껴지지 않는다. 보안 교육에서 ‘모르는 파일은 열지 말라’고 배웠어도, 면접관이 보낸 과제는 머릿속에서 ‘모르는 파일’ 칸에 들어가지 않는다. 공격자가 파고드는 곳이 바로 이 분류의 빈틈이다.

    흔히 알려진 진행 흐름은 여섯 단계로 나뉜다.

    1. 표적 선정: 공개된 경력·직무·소속 회사를 훑어 접근할 대상을 고른다.
    2. 첫 접촉: 채용 담당자나 헤드헌터를 사칭한다. 미끼는 높은 연봉, 원격 근무 같은 조건.
    3. 채널 이동: 대화를 플랫폼 밖 메신저나 개인 이메일로 옮긴다.
    4. 과제 전달: 코딩 테스트, 기술 과제, ‘면접용 화상 도구’ 설치를 명목으로 파일이나 저장소 링크를 보낸다.
    5. 실행과 탈취: 파일이 실행되면 악성코드가 브라우저에 저장된 계정, 접속 키, 가상자산 지갑 정보를 노린다.
    6. 내부 침투: 손에 넣은 자격 증명으로 회사 시스템에 들어간다.

    모든 사례가 이 순서를 그대로 밟지는 않는다. 다만 5번, 상대가 제 손으로 파일을 실행하게 만드는 단계는 거의 빠지지 않는다. 방어 지점도 여기로 모인다. 3번에서 대화를 개인 메신저로 옮기자는 말이 나왔다면 경고등은 이미 하나 켜진 상태다.

    진짜 채용과 가짜를 가르는 일곱 가지 신호

    신호 하나만 보고 단정하기는 어렵다. 여러 개가 겹칠수록 의심 수위를 올리는 쪽이 현실적이다.

    확인 항목 일반적인 채용 과정 의심해야 할 신호
    회사 확인 공식 채용 페이지·회사 도메인 메일로 확인 가능 회사 이름만 있고 공식 채널에서 해당 공고를 찾기 어려움
    담당자 프로필 경력과 활동 이력이 오래 쌓여 있음 가입한 지 얼마 안 됐거나 인맥·활동이 빈약함
    대화 채널 플랫폼 메시지나 회사 메일로 유지 초반부터 개인 메신저로 이동 요구
    일정 서류, 면접, 과제 단계가 비교적 명확 몇 시간 안에 과제를 내라는 식의 촉박한 마감
    과제 방식 온라인 코딩 테스트, 설명 문서 중심 압축·실행 파일이나 비공개 저장소를 받아 내 PC에서 돌리라고 요구
    설치 요구 널리 쓰이는 화상회의 도구 사용 처음 보는 ‘면접 전용’ 프로그램 설치 요구
    보상·조건 시장 수준에서 크게 벗어나지 않음 경력 대비 지나치게 높은 연봉이나 계약금 제시

    눈여겨볼 건 마지막 세 줄이다. 과제 방식, 설치 요구, 보상·조건이 한꺼번에 걸린다면, 즉 좋은 조건과 함께 실행 파일이 날아온다면 그 자리에서 멈추는 편이 안전하다. 조건이 좋을수록 확인 절차를 건너뛰고 싶어진다. 공격자가 노리는 것도 정확히 그 마음이다.

    과제 파일은 ‘어디서 여느냐’가 갈림길

    과제를 무조건 거절하기도 어렵다. 진짜 채용일 수도 있으니까. 그래서 따질 건 ‘열지 말지’보다 ‘어디서 여느냐’다. 순서는 이렇다.

    1. 업무용 PC는 배제한다. 회사 계정, 서버 접속 키, 사내 VPN이 연결된 기기에서는 열지 않는다.
    2. 지워도 되는 환경을 만든다. 가상 머신이나 클라우드 개발 환경처럼 언제든 초기화할 수 있는 공간을 쓴다. 이 환경에는 개인 계정, 비밀번호 관리자, 가상자산 지갑을 로그인하지 않는다.
    3. 실행 전에 구성부터 읽는다. 설치 스크립트, 패키지 설치 때 자동으로 도는 스크립트(postinstall 같은 훅), 난독화된 코드, 외부 주소에서 무언가를 내려받는 부분이 있는지 확인한다. 실력을 평가받으라고 낸 과제에 난독화가 왜 필요한지부터 따져볼 일이다.
    4. 의존성 이름을 대조한다. 유명 패키지와 한두 글자만 다른 이름은 위장일 수 있다.
    5. 네트워크를 제한한다. 과제 실행에 인터넷이 꼭 필요하지 않다면 연결을 끊고 돌린다.
    6. 끝나면 환경을 통째로 지운다. 결과물만 따로 옮기고, 가상 머신은 스냅샷 이전으로 되돌리거나 삭제한다.

    화상 면접용 프로그램을 깔라는 요구에도 기준은 같다. 상대가 보낸 링크는 쓰지 않는다. 해당 도구의 공식 사이트나 앱 스토어에서 직접 찾아 설치한다. 공식 경로에서 찾을 수 없는 도구라면 면접 방식을 바꿔 달라고 요청하는 것이 맞다. 널리 쓰이는 화상회의 도구를 두고 굳이 처음 보는 프로그램을 고집한다면, 그것 자체가 앞 표의 ‘설치 요구’ 신호다.

    이미 실행해 버렸다면 다음 순서로 움직인다.

    • 해당 기기의 네트워크 연결 차단
    • 다른 기기에서 주요 계정 비밀번호 변경, 모든 세션 로그아웃
    • 서버 접속 키·API 키 폐기 후 재발급
    • 회사 보안팀에 즉시 신고 (숨길수록 피해 범위가 커진다)

    비밀번호를 굳이 ‘다른 기기에서’ 바꾸라는 데는 이유가 있다. 악성코드가 도는 기기에서 새 비밀번호를 입력하면 그것까지 넘어갈 수 있어서다.

    링크드인에서 먼저 바꿔둘 설정 네 가지

    메뉴 이름은 앱·웹 버전과 언어 설정에 따라 조금씩 다를 수 있다. 괄호 안은 영문 표기. 먼저 한눈에 보면 이렇다.

    설정 줄이는 위험
    2단계 인증 계정 탈취 뒤 내 인맥을 노리는 미끼로 악용
    구직 중 표시 범위 ‘채용 제안에 반응할 사람’으로 찍혀 받는 무작위 접근
    이메일·인맥 공개 범위 피싱 메일 발송, 지인 사칭
    상대 프로필 정보 확인 갓 만든 계정의 채용 담당자 사칭

    1) 2단계 인증 켜기
    프로필 사진(나, Me) → 설정 및 개인정보(Settings & Privacy) → 로그인 및 보안(Sign in & security) → 2단계 인증(Two-step verification)

    내 계정이 탈취되면 내 인맥을 노리는 미끼로 쓰인다. 나 혼자 당하고 끝나는 문제가 아니다. 문자 인증보다 인증 앱 방식이 더 안전한 선택으로 꼽힌다.

    2) 구직 중 표시는 채용 담당자에게만
    내 프로필 → 구직 중(Open to work) 편집 → 공개 대상(Who can see you’re open) → 채용 담당자만(Recruiters only)

    전체 회원에게 ‘구직 중’을 띄워 두면 공격자에게 ‘채용 제안에 반응할 사람’이라는 신호를 주게 된다. 노출 범위만 좁혀도 무작위 접근이 줄어든다. 채용 담당자에게는 여전히 보이는 설정이라, 구직자 입장에서 잃을 건 많지 않다.

    3) 이메일·인맥 공개 범위 줄이기
    설정 및 개인정보 → 공개 범위(Visibility) → 이메일 주소를 볼 수 있는 사람(Who can see or download your email address), 인맥 목록 공개(Connections)

    이메일과 인맥 목록은 피싱 메일 발송과 ‘지인 사칭’의 재료다. 1촌 또는 나만 보기로 좁혀 둔다.

    4) 연락해 온 사람의 프로필 정보 확인
    상대 프로필 → 더보기(More) → 이 프로필 정보(About this profile) — 이 단계의 메뉴 위치는 확실하지 않으며, 이름 옆 인증 배지를 눌러 들어가는 버전도 있다.

    가입 시점, 연락처·사진 변경 시점, 인증 여부 같은 정보가 뜬다. 인증 배지가 있다고 무조건 안전하지는 않다. 그래도 갓 만든 계정이 대기업 채용 담당자를 자처한다면 회사 공식 채널로 한 번 더 확인할 이유는 충분하다. 앞 표의 ‘담당자 프로필’ 항목을 실제로 점검하는 통로가 바로 이 메뉴다.

    해외 원격 제안이 잦은 국내 개발자, 틈이 더 넓다

    국내 개발자도 링크드인으로 해외 기업의 채용 제안을 받는 일이 적지 않다. 영어로 오는 해외 원격 근무 제안은 회사 실체를 확인하기가 더 까다롭다. 가짜 면접이 파고들 틈도 그만큼 넓다. 직무별로 무게중심은 이렇게 달라진다.

    • 가상자산·핀테크 엔지니어: 바이낸스 사례처럼 지갑·거래 시스템 접근 권한이 있는 직무가 우선 표적이 된다. 개인 기기에 회사 키를 두지 않는다는 원칙이 그만큼 더 무거워진다.
    • 구직 중인 주니어 개발자: 좋은 조건을 놓치기 싫어 과제를 서둘러 실행하기 쉽다. 과제 전용 가상 환경을 미리 만들어 두면 급하게 판단할 일이 줄어든다. 연락을 받고 나서 꾸리려 하면 촉박한 마감에 쫓겨 건너뛰기 쉽다.
    • 회사 보안 담당자: 직원의 구직 활동 자체는 막을 수 없다. 업무 기기와 개인 활동을 분리하고 의심 메시지 신고 창구를 갖추는 쪽이 현실적이다.
    • 개인 투자자: 이번 침해로 전문 가상자산 수탁(커스터디) 업체 수요가 늘 수 있다는 분석이 나온다. 국내 투자자 사이에서도 거래소를 고를 때 자산 보관 방식을 따지는 경향이 강해질 수 있다는 부분은 아직 추측 단계다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 바이낸스 해커들이 가짜 채용 면접을 침투 수단으로 사용
    • 링크드인을 통해 엔지니어 한 명을 표적으로 삼음
    • 보안 연구자들이 같은 수법을 앞서 여러 차례 경고
    • 전문 가상자산 수탁 업체 수요가 늘 수 있다는 시장 분석

    아직 불확실한 것

    • 탈취된 자산의 구체적 규모와 종류
    • 면접 과정에서 전달된 파일·프로그램의 정체
    • 공격 주체와 배후
    • 엔지니어 기기에서 내부 시스템까지 이동한 경로
    • 링크드인의 사칭 계정 대응 방식 변화 여부

    채용 제안이 오면 지킬 다섯 가지 원칙

    1. 회사는 공식 채널로 역확인한다. 상대가 준 링크 말고, 직접 검색한 채용 페이지와 대표 메일로 묻는다.
    2. 대화는 플랫폼 안에 둔다. 개인 메신저로 옮기자는 요구가 빠를수록 의심한다.
    3. 실행 파일은 격리 환경에서만 연다. 업무 기기와 개인 주력 기기는 쓰지 않는다.
    4. 급하다는 말에 속도를 맞추지 않는다. 진짜 채용 담당자는 하루 이틀 확인 시간을 달라는 요청을 문제 삼지 않는다.
    5. 이상하면 회사에 알린다. 같은 회사 동료가 동시에 표적이 됐을 수 있다.

    가짜 면접 해킹이 악용하는 건 기술이 아니라 맥락이다. 바이낸스 사례에서도 공격자가 꺼낸 카드는 새 기술이 아니라 ‘채용’이라는 포장이었다. 그 포장을 벗기면 남는 건 ‘모르는 사람이 보낸 실행 파일’ 하나. 그렇게 다시 보면 판단은 대부분 어렵지 않다.

    출처: MIT Tech Review AI

    관련 기사

  • 미국 에너지 정책 승부처, 워싱턴 아닌 주·지방

    미국 에너지 정책 승부처, 워싱턴 아닌 주·지방

    3줄 요약

    • 중간선거로 민주당이 상·하원을 모두 가져갔지만 대통령은 그대로 트럼프라, 연방 에너지법이 크게 뒤집힐 가능성은 낮아요.
    • 대통령 거부권을 의회가 뒤집으려면 양원 모두 3분의 2 찬성이 필요한데, 민주당 의석은 어느 쪽에서도 그 선에 한참 못 미쳐요.
    • 실제 변화는 주 정부, 주 전력 규제기관, 데이터센터 관련 지역 주민투표에서 먼저 나타날 가능성이 커요.

    민주당이 상원과 하원을 한꺼번에 가져갔어요. 그런데 이걸로 미국 기후·에너지 정책이 확 뒤집힐 거라고 보는 사람은 드물어요. 걸림돌은 숫자 하나, ‘3분의 2’. 대통령 거부권을 무력화하려면 상·하원 모두에서 3분의 2가 찬성해야 하는데, 민주당 의석은 어느 원에서도 그 근처에 가지 못했거든요.

    MIT 테크놀로지 리뷰는 기후 뉴스레터 ‘더 스파크’에서 이 구도를 다루면서, 연방 차원의 대형 입법보다 주·지방 단위의 움직임이 더 큰 변수가 될 거라고 내다봤어요. 앞으로 2년간 쏟아질 미국 에너지 헤드라인을 제대로 읽으려면 ‘분점정부’라는 구조부터 알아 두는 게 먼저예요. 법안 뉴스를 하나하나 쫓는 것보다 이 틀 하나가 훨씬 쓸모 있어요.

    민주당 의회가 법을 만들어도 마지막 관문은 트럼프

    의회가 법안을 아무리 잘 다듬어도 대통령이 서명하지 않으면 법이 안 돼요. 분점정부(divided government)의 핵심은 이 한 줄이에요.

    절차는 이래요. 법안은 상원과 하원을 모두 통과한 뒤 대통령 책상에 올라가요. 대통령은 서명해서 법으로 만들 수도 있고, 거부권을 행사해 의회로 돌려보낼 수도 있어요. 돌아온 법안을 살리는 길은 하나뿐. 양원이 각각 3분의 2 이상 찬성으로 다시 통과시키는 거예요. 과반 의석으로는 어림없다는 얘기죠.

    중간선거 뒤 구도는 ‘민주당 의회 + 트럼프 백악관’. 민주당이 기후 대응이나 청정에너지 지원을 늘리는 법안을 밀어붙여도 결국 트럼프가 서명해야 하고, 거부권을 넘어설 의석은 없어요. 다음 선거까지 연방 입법으로 할 수 있는 일은 확 좁아질 수밖에 없어요. 남는 건 의회와 백악관이 사사건건 부딪히는 2년일 가능성이 높아요.

    IRA와 OBBBA, 둘 다 한 정당이 전부 쥐었을 때 나왔다

    미국 에너지 정책이 크게 출렁인 순간을 되짚어 보면 공통점이 하나 있어요. 상원, 하원, 대통령직을 한 정당이 모두 쥔 ‘통일정부’ 시기였다는 점이에요.

    2022년 인플레이션감축법(IRA)은 민주당이 셋을 다 가졌을 때 통과됐어요. 세액공제, 정부 보조금, 대출을 묶어 청정에너지에 대규모 지원을 쏟아부은 법이죠. 판이 바뀐 건 공화당이 백악관과 의회를 함께 장악하면서예요. 2025년 ‘하나의 크고 아름다운 법(One Big Beautiful Bill Act, OBBBA)’이 나왔고, IRA가 깔아 둔 지원과 금융 인센티브 상당 부분이 사실상 걷혔어요.

    방향은 정반대인데 만들어진 조건은 똑같아요. 이 패턴을 알면 분점정부 아래에서 ‘IRA 부활’, ‘청정에너지 지원 대폭 확대’ 같은 헤드라인이 떠도 한 번 걸러 읽게 돼요. 법안 발의와 법 시행 사이에 대통령 서명이라는 관문이 버티고 있으니까요. 거꾸로도 마찬가지예요. 공화당이 추가 축소를 원해도 이제는 민주당 의회를 넘어야 해요. 연방 차원의 큰 흔들림이 양쪽 모두에서 줄어든다고 보는 게 자연스러워요.

    대통령 서명이 필요한 경로는 두 개뿐

    연방 입법이 막혀도 에너지 정책이 멈추진 않아요. 누가 결정하는지, 대통령 서명이 필요한지 두 가지 기준으로 나눠 보면 어디를 지켜봐야 할지가 선명해져요.

    경로 결정 주체 대통령 서명 사례
    연방 에너지 입법 상원·하원 필요 (거부권 무력화는 양원 3분의 2) IRA, OBBBA
    인허가 개혁 초당파 상원의원 그룹 발의 → 의회 필요 (백악관은 지지 표명) Bipartisan American Affordability and Jobs Act
    의회 감독·조사 다수당이 된 민주당 불필요 EPA 인력·투자 삭감 조사, 각료 소환
    주 정부 정책 주지사·주 당국 불필요 펜실베이니아 재생에너지 지원 의지, 텍사스 데이터센터 중단 공약
    전력 규제 주 공공서비스위원회 불필요 조지아, 30년 만에 민주당 주도
    지역 주민투표 유권자 해당 없음 데이터센터 관련 안건 41건

    대통령 동의가 필요한 건 표의 위쪽 두 줄뿐이에요. 나머지는 백악관을 거치지 않아요. 분점정부 시기에 ‘실제로 바뀌는 것’이 주로 아래쪽에서 나오는 건 이 때문이에요.

    인허가 개혁은 양당이 손잡을 여지가 있는 드문 분야예요. 초당파 상원의원 그룹이 새 에너지 프로젝트의 심사·승인 절차를 뜯어고치는 법안을 내놨어요. 규제 절차를 걷어내 인허가 속도를 높이자는 게 골자고, 백악관도 지지 의사를 밝혔어요. 표결은 새 의회 출범 전 기존 상원에서 잡혀 있었어요. 공화당 다수에 민주당 몇 명만 가세해도 통과될 수 있는 구조였죠. 다만 민주당이 새 의회에서 다시 협상하자며 시간을 끌 가능성도 거론됐어요. 어느 쪽으로 가든 최종 관문이 트럼프의 서명이라는 점은 같아요. 초당파 발의에 백악관 지지까지 겹친 만큼, 연방 차원에서 결과물이 나올 확률은 이쪽이 가장 높아 보여요.

    민주당이 당장 꺼낼 수 있는 카드는 의회 감독권이에요. 민주당 지도부는 환경보호청(EPA)의 인력·투자 삭감을 문제 삼아 리 젤딘 EPA 청장 같은 인사들을 겨냥하겠다는 신호를 보냈어요. 다수당이 되면 각료를 소환하고 조사를 개시할 권한이 생기거든요. 법을 바꾸진 못해도 행정부가 정책을 집행하는 방식에 압박을 넣을 수는 있어요. 표에서 대통령 서명 없이 움직이는 유일한 연방 경로이기도 해요.

    주 단위 변화는 더 직접적이에요. 펜실베이니아에서는 민주당이 지방 권력을 휩쓸었고, 현지 당국자들은 재생에너지 지원과 온실가스 감축에 힘을 싣겠다는 뜻을 내비쳤어요. 조지아에서는 민주당이 30년 만에 처음으로 주 공공서비스위원회(PSC) 주도권을 잡았어요.

    공공서비스위원회, 이름만 들으면 감이 잘 안 오죠. 실체는 전력회사를 규제하는 기관이에요. 전력망을 어디에 얼마나 늘릴지 상당 부분을 이곳이 좌우해요. 연방 법이 그대로여도 위원회 구성이 바뀌면 그 주의 전력 인프라 투자 방향이 달라질 수 있어요. 주목도는 낮았지만 체감 효과는 오히려 더 클 수 있는 선거예요.

    데이터센터 주민투표 41건, 대부분 ‘제한’ 쪽으로 기울었다

    파급 범위만 놓고 보면 이번 중간선거에서 가장 크게 흔들리는 건 데이터센터 산업일 가능성이 커요. 선거 정보 사이트 밸럿피디아가 추적한 데이터센터 관련 지역 주민투표 안건은 41건. 유권자들은 압도적으로 개발 제한 쪽을 골랐고, 개표 흐름상 거의 모든 안건이 데이터센터 개발에 불리하게 결론 나는 분위기였어요.

    주민투표(ballot question)는 선거 때 후보를 고르면서 특정 정책 안건에 대한 찬반도 함께 묻는 제도예요. 의회도 대통령도 거치지 않고 유권자가 직접 지역 규칙을 정하니, 분점정부든 아니든 상관없이 작동하죠. 한 지역 결과만 떼어 보면 작아 보여도 41건이 같은 방향으로 모였다는 게 핵심이에요. ‘데이터센터는 전력과 땅만 있으면 어디든 지을 수 있다’는 업계의 전제가 흔들리고 있다는 신호로 읽혀요.

    AI 비판론자들도 선거에서 선전했어요. 눈에 띄는 곳은 텍사스. 주지사 선거에서 민주당 지나 히노호사가 공화당 현직 그레그 애벗을 꺾었어요. 히노호사는 선거운동 기간 데이터센터 개발을 전면 중단하는 법을 만들자고 주장했던 인물이에요. 아직은 공약일 뿐, 법으로 확정된 건 없어요. 그래도 실제로 통과된다면 텍사스 전력망과 데이터센터 산업 전반에 큰 파장이 갈 사안이에요.

    데이터센터 입지는 연방이 아니라 카운티·시·주 단위에서 정해지는 경우가 많아요. 미국 AI 인프라가 얼마나 빨리 늘어날지 가늠할 때 연방 정책 발표만 보면 반쪽짜리예요. 지역 투표 결과와 주지사·주의회 움직임을 함께 봐야 그림이 맞춰져요.

    IRA 세액공제 복원 기대, 한국 기업·투자자에겐 아직 이르다

    한국 소비자의 일상이 직접 바뀌는 건 거의 없어요. 바뀌는 건 미국 에너지·AI 인프라 뉴스를 읽는 눈이에요. 아래는 확인된 구조에서 끌어낸 해석이고, 추측인 항목은 따로 표시했어요.

    • 세액공제 ‘원상복구’ 기대는 낮추는 편이 현실적이에요. 미국에 배터리·태양광 생산 거점을 둔 한국 기업, 혹은 관련 주식을 가진 투자자라면 OBBBA로 줄어든 인센티브가 되살아날지가 제일 궁금할 거예요. 하지만 복원 법안이 의회를 통과해도 트럼프 서명이 필요하고, 거부권을 넘을 의석은 없어요. 다음 대선 전 대규모 복원은 어려워 보여요.
    • 주별 정책 차이가 더 벌어질 수 있어요(추측). 펜실베이니아처럼 재생에너지 지원을 내세운 주와 그렇지 않은 주 사이의 격차가 커지면, 미국 투자 뉴스를 볼 때 ‘어느 주인가’가 ‘어느 법인가’만큼 중요해져요.
    • 조지아 공공서비스위원회 결정은 따로 챙길 만해요(추측). 조지아는 한국 제조업체의 미국 투자처로 자주 거론되는 곳이에요. 위원회가 전력망 증설을 좌우하는 만큼, 현지 공장의 전력 공급 여건과 이어질 수 있어요.
    • 데이터센터 증설에 기대는 수요 전망은 지역 변수를 반영해야 해요(추측). 서버·전력 설비처럼 데이터센터 확장과 맞물린 산업은 미국 지역 단위 규제가 늘어나면 증설 일정이 밀리는 영향을 받을 수 있어요.

    어디까지나 방향성에 대한 해석이에요. 특정 기업이나 종목에 미치는 실제 영향은 각 회사의 미국 사업 구조와 공장 위치에 따라 크게 달라요.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 민주당의 상원·하원 동시 장악, 대통령은 트럼프 유지
    • 어느 원에서도 거부권 무력화선인 3분의 2에 못 미치는 민주당 의석
    • 2022년 IRA의 청정에너지 지원(세액공제·보조금·대출)과 2025년 OBBBA의 지원 대폭 축소
    • 초당파 인허가 개혁 법안 발의와 백악관의 지지
    • 조지아 공공서비스위원회의 30년 만의 민주당 주도
    • 데이터센터 관련 지역 주민투표 41건, 대다수가 개발 제한 쪽으로 기운 개표 흐름
    • 데이터센터 개발 전면 중단을 공약한 히노호사의 텍사스 주지사 당선

    아직 불확실한 것

    • 인허가 개혁 법안의 상원 표결 결과와 새 의회에서의 재협상 여부
    • 데이터센터 주민투표 안건별 최종 개표 결과와 구체적 규제 내용
    • 텍사스 데이터센터 개발 중단법의 실제 발의·통과 가능성
    • 민주당 의회의 EPA 조사 범위와 정책 변화로 이어질 가능성
    • 펜실베이니아 재생에너지 지원책의 구체적 형태와 규모

    미국 에너지 뉴스는 세 가지 질문으로 걸러 읽는다

    분점정부 2년 동안 쏟아질 미국 에너지 뉴스, 질문 세 개만 던져도 무게를 가늠할 수 있어요.

    1. 대통령 서명이 필요한 일인가? 연방 법 개정이라면 트럼프 동의 없이는 불가능해요. 법안 발의 소식만 보고 정책이 바뀐다고 믿기엔 일러요.
    2. 누가 결정하나? 주지사, 주의회, 공공서비스위원회, 지역 유권자가 결정 주체라면 백악관과 상관없이 실제 변화로 이어질 수 있어요.
    3. 공약인가, 법인가? 텍사스 데이터센터 개발 중단처럼 아직 선거 공약 단계인 이야기와 실제로 통과된 규제는 따로 봐야 해요.

    극적인 연방 기후·에너지 입법은 다음 대선 전까지 기대하기 어려워 보여요. 그렇다고 변화의 신호가 없었던 건 아니에요. 유권자들은 지역 투표와 주 단위 선거에서 원하는 방향을 꽤 분명하게 드러냈어요. 데이터센터 안건 41건, 조지아 공공서비스위원회, 텍사스 주지사 선거가 전부 그 신호예요. 미국 에너지 정책이 어디로 가는지 보려면 워싱턴보다 주 의사당과 지역 투표함을 먼저 들여다보는 편이 정확해요.

    출처: MIT Tech Review AI

    관련 기사

  • 휴머노이드 가사 로봇, 사람이 조종하고 데이터 모은다

    휴머노이드 가사 로봇, 사람이 조종하고 데이터 모은다

    3줄 요약

    • 샌프란시스코 스타트업 타우 로보틱스의 휴머노이드 청소 로봇은 대부분의 작업을 본사 조종사가 원격으로 처리하고, 진공청소·물걸레질 정도만 혼자 해낸다.
    • 청소비가 낮게 책정된 이유는 방문마다 쌓이는 동작 데이터가 자율 로봇을 학습시키는 재료이기 때문이다.
    • 카메라 달린 가사 로봇을 고를 때는 성능보다 ‘누가 영상을 보고, 데이터가 어디에 쓰이는지’를 먼저 확인하는 편이 안전하다.

    키 4.5피트(약 137cm). 머리와 손은 3D 프린터로 뽑았고, 발에는 마룻바닥이 긁히지 않도록 미끄럼 방지 양말을 신겼다. 이 휴머노이드는 고객 집을 돌아다니며 조리대를 닦고 변기를 청소한다. 그런데 로봇이 움직이는 동안 화면 너머에는 늘 사람이 앉아 있다. 미국 샌프란시스코 스타트업 타우 로보틱스(Tau Robotics)의 로봇 청소 서비스다. MIT 테크놀로지 리뷰 기자가 신분을 밝히지 않고 이 서비스를 두 차례 불러 쓴 뒤 체험기를 냈다.

    요점부터 말하면, 휴머노이드 가사 로봇은 아직 ‘스스로 일하는 로봇’이 아니다. 사람이 원격으로 조종하면서 학습 데이터를 모으는 로봇에 훨씬 가깝다. 이 구조를 알고 나면 다른 의문도 같이 풀린다. 청소비가 왜 싼지, 왜 자꾸 멈춰 서는지, 집에 들이기 전에 무엇을 따져야 하는지까지.

    웨이모보다 RC카에 가까운 청소 로봇

    타우 로보틱스가 장기적으로 노리는 건 사람 손을 전혀 거치지 않는 자율 청소 로봇이다. 지금은 거리가 멀다. 본사에 있는 조종사가 로봇 머리와 손목에 달린 카메라 영상을 보며 원격으로 움직인다. 로봇 머리에 달린 안테나도 장식이 아니라 본사와 신호를 주고받는 통신 장치다.

    기자는 이 로봇이 웨이모 같은 자율주행차보다 무선조종(RC) 자동차에 가깝다고 했다. 생김새는 사람을 닮았어도 판단과 동작의 상당 부분은 여전히 사람이 맡는다는 뜻이다. 로봇공학에서는 사람이 멀리서 로봇을 조작하는 이 방식을 텔레오퍼레이션(원격 조작)이라고 부른다. 겉모습만 보고 ‘AI가 집안일을 한다’고 받아들이면 실제와는 꽤 어긋난다.

    어차피 사람이 조종할 로봇을 왜 굳이 사람 모양으로 만들었을까. 집을 떠올려 보면 짐작이 간다. 계단, 문손잡이, 수도꼭지 모두 사람 몸에 맞춰 설계돼 있다. 몸 구조가 비슷하면 조종사의 동작을 로봇에 옮기기 쉽고, 그렇게 쌓인 기록을 같은 몸을 가진 자율 로봇에 그대로 학습시킬 수도 있다. 휴머노이드 형태를 고른 데는 이런 계산이 깔려 있는 것으로 보인다. 손만은 예외다. 사람 손에 더 가까운 부품은 내구성이 모자라서 대신 집게를 달았는데, 집게만으로도 대부분의 청소 작업을 의외로 잘 해낸다고 한다.

    빨래 개기는 사람 동작 복제, 진공청소는 로봇 혼자

    타우 로봇의 작동 방식은 한 가지가 아니다. 작업 종류에 따라 사람이 얼마나 개입하는지가 다르다. 개입이 큰 쪽부터 작은 쪽 순서로 놓으면 이렇다.

    작동 방식 사람의 역할 해당 작업 학습 데이터로서 의미
    키네마틱 가이던스 조종사가 직접 동작을 하면 센서가 그 움직임을 로봇에 전달하고, 로봇이 그대로 따라 한다 침대 정리, 빨래 개기 특히 가치가 높은 학습 데이터
    원격 조종 조종사가 머리·손목 카메라 영상을 보며 로봇을 움직인다 자율로 되는 작업을 뺀 청소 전반(기본 방식) 닦은 조리대, 갠 옷 하나하나가 다음 모델 학습에 쓰인다
    자율 작동 사람 도움 없이 로봇이 혼자 수행한다 진공청소, 물걸레질 회사가 모든 작업에서 도달하려는 최종 형태

    원격 조종과 키네마틱 가이던스는 둘 다 사람이 움직이지만 방식이 다르다. 일반 원격 조종이 화면을 보며 로봇을 ‘운전’하는 쪽이라면, 키네마틱 가이던스는 ‘동작 따라 하기’에 가깝다. 조종사가 실제로 이불을 펴고 옷을 개면 로봇이 그 움직임을 그대로 복제한다. 사람의 손놀림이 로봇 몸을 거쳐 현실에서 성공한 기록으로 남는 셈이다. 자율 로봇 훈련용 데이터로 특히 값진 이유가 여기 있다.

    빨래 개기는 타우의 AI 모델이 아직 혼자 해내지 못하는 작업이다. 실제 가정에서 성공 사례를 하나씩 쌓아 그 단계까지 가겠다는 게 회사의 계획이다. 진공청소와 물걸레질은 다르다. 이미 사람 도움 없이 할 수 있다고 공동창업자 코르넬리아 바인치를(Cornelia Weinzierl)이 밝혔다. 바닥을 훑는 반복 작업은 먼저 자율로 넘어가고, 물건을 집어 들고 다루는 작업은 사람 조종에 더 오래 기댄다. 가사 로봇 기술이 지금 어디쯤 와 있는지가 이 차이에서 드러난다.

    시간당 30달러, 싼 청소비의 진짜 대가는 데이터

    첨단 휴머노이드를 집으로 부르는 값치고는 싸다. 기자가 예약할 당시 타우는 로봇 한 대가 1시간 청소하는 데 30달러를 받았다. 이후 요금이 바뀌어, 지금은 로봇 두 대가 매주 찾아오는 정기 청소가 1회 60달러, 1회성 방문이 100달러다.

    가격이 낮은 이유는 분명하다. 로봇이 청소하는 동안 쌓이는 데이터가 타우에게는 청소비보다 값진 자산이다. 고객의 집은 로봇의 실전 훈련장이 되고, 고객은 돈을 내면서 학습 데이터까지 내주는 셈이다. 머리와 손목 카메라가 집 안 구석구석을 비추고, 그 화면을 본사 조종사가 들여다보며 로봇을 움직인다는 점도 함께 기억해 둘 만하다. 첫 방문이 장비 문제로 중단되자 타우는 무료 재방문을 제안했다. 기자는 여기에 ‘내 데이터 프라이버시에 매기는 값만큼은 빼고’라는 단서를 달았다. 공짜 방문에도 따로 치르는 값이 있다는 걸 꼬집은 말이다.

    싸다고 효율까지 좋은 건 아니다. 로봇은 꼼꼼하지만 느리다. 시간당 30달러라는 낮은 요금을 감안해도, 로봇이 일하는 모습을 내내 지켜볼 생각이라면 차라리 직접 청소하는 편이 시간을 아낀다는 평가가 나왔다. 이 단계의 가사 로봇 서비스에 청소 대행을 기대하면 실망하기 쉽다. 데이터 수집에 참여하는 대가로 미래 기술을 싸게 체험하는 서비스로 보는 게 현실적이다.

    계단 여덟 칸에서 비틀, 더위에 꺼진 건 조종 장비

    로봇은 파란색 미니밴을 타고 왔다. 바인치를과 직원 한 명이 거들어 차에서 내렸고, 첫 고비는 건물 현관까지 이어진 계단 여덟 칸이었다. 한 칸 올라서면 다음 순간 비틀거리며 뒤로 밀려나기를 되풀이했다. 술 취한 사람 같은 걸음걸이. 그래도 균형을 완전히 잃고 넘어지지는 않았다.

    바인치를은 이상한 걸음걸이의 원인으로 원격 조종을 꼽았다. 본사와 로봇 사이에 생기는 짧은 신호 전송 지연이 동작 조율을 흐트러뜨린다는 설명이다. 그는 “타이밍과 연결 상태를 최적화하는 데만 들이는 작업량과 시간이 엄청나다”고 말했다. 원격 조종 로봇에게 통신 품질은 곧 몸의 균형 감각이다. 연결이 흔들리면 걸음도 흔들린다.

    첫 방문은 중간에 끝났다. 카펫 깔린 실내 계단은 로봇이 끝내 오르지 못해 바인치를이 마지막 몇 칸을 직접 들어 옮겼다(흔한 일은 아니었다고 한다). 청소 도중에도 로봇이 여러 차례 멈춰 섰다. 처음엔 이례적인 더위에 로봇이 과열된 줄 알았다. 실제로 더위에 꺼진 건 로봇이 아니라 조종사가 로봇 시야를 지켜보던 장비였다. 원격 지원이 끊기자 로봇은 청소를 이어가지 못했고, 예약한 1시간을 채우지 못한 채 철수했다. 로봇 본체, 집과 본사를 잇는 통신, 조종사 쪽 장비. 원격 조종 로봇은 이 셋 중 하나만 멈춰도 서비스 전체가 멈춘다. 이날 멈춘 건 로봇 몸이 아니라 조종사 쪽 장비였다는 점에서, 원격 조종 방식이라 생기는 약점이 그대로 드러난 장면이다.

    약 한 달 뒤 두 번째 방문은 훨씬 매끄러웠다. 비틀거리는 걸음은 그대로였지만 계단을 거의 도움 없이 올랐고, 1시간 동안 주방을 제법 깔끔하게 치웠다(레인지는 건드리지 않았다). 가장 눈에 띈 건 변기 청소였다. 청소솔 머리가 세 번 빠졌는데, 세 번 모두 손잡이로 이리저리 더듬어 딱 맞는 각도를 찾아 다시 끼웠다. 실수도 있었다. 수도꼭지를 덜 잠가 물이 떨어지게 뒀고, 뚜껑 닫힌 올리브유 병을 쓰러뜨렸고, 넘어뜨린 공기청정기는 다시 세우지 못했다. 한 달 사이 나아진 건 분명하지만, 성적표는 아직 베타 단계 제품 수준이다.

    국내 사용자가 따질 기준은 ‘누가 영상을 보나’

    국내 가정이 당장 이 서비스를 쓸 방법은 없다. 타우는 샌프란시스코에서 대기 명단을 받아 운영하는 단계다. 한국 사용자에게 달라지는 건 서비스 자체보다 ‘집 안을 보는 로봇을 평가하는 기준’이다.

    카메라로 장애물을 알아보는 로봇청소기는 국내에서도 흔하다. 이런 제품을 고를 때 지금까지는 흡입력, 장애물 회피, 지도 작성 정확도가 주된 기준이었다. 타우 사례는 여기에 질문을 하나 더 얹는다. 카메라 영상을 기계만 처리하는지, 사람이 들여다보는지. 그리고 그 영상과 동작 기록이 회사의 AI 학습에 쓰이는지. 국내에 휴머노이드 가사 로봇이나 원격 조종 기반 서비스가 들어오면 이 질문의 비중은 훨씬 커질 것으로 보인다. 아직은 추측이지만, 사람이 화면으로 집 안을 들여다보는 구조가 그대로라면 그렇게 될 가능성이 크다. 엘리베이터 있는 공동주택이 많은 국내 주거 환경에서는 계단 문제가 덜할 수 있다. 다만 조종사가 어디서 접속하느냐에 따라 통신 지연이 달라질 수 있다는 건 별개의 변수다. 이것도 추측이다.

    카메라 달린 가사 로봇이나 원격 지원형 서비스를 고를 때 확인할 항목은 다섯 가지다.

    • 원격 시청 여부: 작동 중 사람이 카메라 영상을 실시간으로 보는지, 본다면 어떤 작업에서 보는지
    • 학습 데이터 활용: 집 안 영상과 동작 기록을 AI 학습에 쓰는지, 고객이 거부할 수 있는지
    • 연결이 끊겼을 때: 통신이나 원격 장비에 문제가 생기면 로봇이 어떻게 멈추고, 남은 시간은 어떻게 보상하는지
    • 현장 인력: 방문 중 직원이 함께 머무는지, 로봇만 남는지
    • 파손 책임: 물건을 쓰러뜨리거나 바닥을 긁었을 때의 보상 기준

    이미 카메라 달린 로봇청소기를 쓰고 있다면, 제조사 앱에서 사진·영상 저장 여부와 원격 카메라 확인 기능이 어떻게 설정돼 있는지 한 번 열어 볼 만하다. 많은 앱이 기기 선택 → 설정 → 개인정보 보호(제조사에 따라 ‘보안’ 또는 ‘카메라 설정’) 순서로 이 항목을 둔다. 다만 이 경로는 확실하지 않으니 제조사 안내와 함께 확인하는 게 좋다. 메뉴 이름과 위치는 기기와 앱 버전마다 다를 수 있다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 타우 로봇은 본사 조종사가 머리·손목 카메라 영상을 보며 원격으로 조종한다
    • 침대 정리와 빨래 개기는 조종사의 동작을 로봇이 복제하는 키네마틱 가이던스 방식으로 한다
    • 공동창업자 설명으로는 진공청소와 물걸레질은 사람 도움 없이 가능하다
    • 요금은 로봇 1대 1시간 30달러에서 2대 주간 정기 청소 60달러, 1회 방문 100달러로 바뀌었다
    • 로봇은 키 4.5피트에 3D 프린팅 머리와 집게형 손을 갖췄다
    • 초기와 달리 방문 내내 직원이 곁에 머물 필요는 없어졌다고 회사는 설명한다

    아직 불확실한 것

    • 모든 청소 작업을 혼자 해내는 완전 자율 로봇의 상용화 시점
    • 조종사가 보는 카메라 영상의 저장 여부와 보관 기간
    • 고객이 학습 데이터 제공을 거부할 수 있는지 여부
    • 샌프란시스코 밖으로의 서비스 확대 계획
    • 청소 외에 로봇을 투입할 위험 작업의 구체적 분야

    청소 일자리 대체 우려, 창업자는 ‘사람이 없다’고 반박

    가사 로봇의 경제성 이야기는 일자리 문제로 이어진다. 타우든 경쟁사든 값싼 자율 청소 로봇을 만드는 데 성공하면, 청소로 생계를 꾸리는 사람들이 일을 잃을 수 있다. 기자도 이 점을 짚었다. AI 때문에 일자리를 잃은 사람을 돌볼 정책을 갖추려면 미국은 아직 갈 길이 멀다는 것이다.

    바인치를은 인력난을 들어 반박한다. 그는 “청소는 많은 사람이 적극적으로 하고 싶어 하는 일이 아니다. 이직률이 높고 부상 위험도 크다”며 “사람이 필요한데 사람이 없고, 아무도 그 일을 하려 하지 않는다”고 말했다. 타우는 언젠가 청소 말고도 위험하거나 몸을 많이 쓰는 작업에 로봇을 투입하는 방안을 검토하기 시작했다.

    정반대처럼 보이는 두 주장은 사실 같은 전제를 깔고 있다. 로봇이 혼자 일할 수 있게 된 뒤의 이야기라는 점이다. 지금의 휴머노이드 가사 로봇은 사람의 조종과 끊기면 멈추는 통신망, 그리고 고객 집에서 모은 데이터에 기대어 돌아간다. 가사 로봇 소식을 볼 때는 ‘자율’이라는 말이 실제로 어느 작업까지를 가리키는지부터 확인하자. 그것만 짚어도 과장된 기대와 막연한 불안이 상당 부분 걸러진다.

    출처: MIT Tech Review AI

    관련 기사

  • 스마트 냉장고 해킹 경고, 막는 설정은 공유기에

    스마트 냉장고 해킹 경고, 막는 설정은 공유기에

    3줄 요약

    • 미국이 냉장고를 겨냥한 ‘진행 중인 사이버 위협’을 경고했고, 업소용 냉동고를 노린 해킹이 잇따랐다.
    • 스마트 가전 침입 경로는 기본 비밀번호, 낡은 펌웨어, 외부로 열린 포트, 같은 네트워크 공유의 네 갈래로 좁혀지며, 이 중 세 가지는 공유기에서 막는다.
    • 공유기 관리자 비밀번호 변경, 펌웨어 업데이트, 가전 전용 와이파이 분리, 제조사 계정 2단계 인증이 기본 대응책이다.

    사이버 보안 경고문에 냉장고가 올랐다. 미국이 냉장고를 겨냥한 ‘진행 중인 사이버 위협(ongoing cyber threat)’을 경고했고, 업소용 냉동고를 노린 해킹이 잇따랐다고 로이터가 전했다. 러시아가 배후라는 주장도 나왔다. 러시아는 이를 부인했다.

    피해가 알려진 곳은 상업용 설비다. 하지만 와이파이에 물린 가정용 냉장고·세탁기·에어컨도 같은 구조 위에서 돌아간다. 인터넷에 늘 연결돼 있고, 제조사 앱 계정으로 원격 제어되며, 펌웨어 버전을 들여다보는 사용자는 드물다. 막는 방법은 생각보다 단순하다. 손댈 곳은 대부분 공유기와 제조사 앱, 이 두 군데에서 끝난다.

    냉동고가 표적이 되는 이유, 집 안 가전은 위험의 모양이 다르다

    공격자 입장에서 냉장·냉동 설비는 효율 좋은 표적으로 보인다. 근거는 세 가지. 전원과 네트워크 연결이 하루 종일 끊기지 않는다는 게 첫째다. 한 번 설치하면 오래 쓰다 보니 출고 당시 비밀번호와 펌웨어가 그대로 남아 있는 경우가 많다는 게 둘째. 셋째는 피해가 생기는 방식이다. 업소용 냉동고는 온도 제어가 잠시만 어긋나도 보관 중인 재고를 버려야 한다. 장비를 멈추게 하기만 해도 금전 피해가 생긴다.

    가정용 스마트 가전은 사정이 조금 다르다. 냉장고 한 대가 오작동하는 것보다 더 현실적인 위험으로 꼽히는 시나리오가 두 가지 있다. 뚫린 가전이 같은 와이파이에 연결된 스마트폰·PC·NAS로 넘어가는 발판이 되는 경우, 그리고 수많은 기기를 묶어 외부 서버를 공격하는 봇넷의 일부로 동원되는 경우다. 어느 쪽이든 가전은 평소처럼 작동한다. 사용자가 감염 사실을 알아차리기 어려운 까닭이다.

    가전 보안의 무게중심이 본체가 아니라 가전이 붙어 있는 네트워크, 그리고 가전을 조종하는 계정에 놓이는 것도 그래서다. 냉장고 화면에는 보안 메뉴라고 부를 만한 게 거의 없다. 반면 공유기와 제조사 계정에는 손댈 수 있는 설정이 여럿 있다.

    스마트 가전 침입 경로 네 갈래, 그중 셋은 공유기에서 막힌다

    스마트 가전으로 들어오는 길은 크게 네 갈래다. 경로마다 막는 설정이 정해져 있으니, 표 순서대로 점검하면 빠뜨리는 항목이 줄어든다.

    침입 경로 약점이 생기는 곳 막는 설정 설정 위치
    기본·재사용 비밀번호 공유기 관리자 계정, 가전 앱 계정 관리자 비밀번호 변경, 계정 2단계 인증 공유기 관리 페이지, 제조사 계정
    낡은 펌웨어 공유기, 가전 본체 펌웨어 업데이트, 자동 업데이트 켜기 공유기 관리 페이지, 가전 앱
    외부로 열린 포트 UPnP, 공유기 원격 관리 기능 쓰지 않는 UPnP·원격 관리 끄기 공유기 관리 페이지
    같은 네트워크 공유 가전과 PC·스마트폰이 한 와이파이에 연결 가전 전용 와이파이(멀티 SSID·게스트 네트워크) 분리 공유기 관리 페이지

    표를 보면 네 경로 가운데 세 가지가 공유기 관리 페이지 안에서 해결된다. 점검 순서를 공유기 → 제조사 계정 → 가전 본체로 잡는 게 효율적인 이유다.

    UPnP는 기기가 공유기에 외부 접속용 포트를 열어 달라고 스스로 요청하는 기능이다. 게임기나 화상회의 앱 연결이 쉬워지는 대신, 취약한 기기가 사용자 모르게 바깥으로 문을 여는 통로가 되기도 한다. 공유기 원격 관리는 집 밖에서 관리 페이지에 접속하게 해 주는 기능. 일반 가정에서는 쓸 일이 드물다. 두 기능을 끈 뒤 게임기 온라인 접속이 불안정해졌다면, 그 기기에 필요한 포트만 수동으로 열어 주는 식으로 맞추면 된다.

    ipTIME 기준, 공유기 관리 페이지에서 바꿀 설정 네 가지

    아래 메뉴 경로는 국내에서 흔히 쓰이는 ipTIME 공유기의 웹 관리 화면을 기준으로 했다. 공유기 제조사와 가전 브랜드, 펌웨어·앱 버전에 따라 메뉴 이름과 위치는 조금씩 다르다. 경로가 확실하지 않은 단계는 그 자리에 따로 표시해 뒀다.

    시작은 공유기 관리 페이지 접속이다. PC나 스마트폰을 공유기 와이파이에 연결한 상태에서 브라우저 주소창에 공유기 바닥 라벨에 적힌 관리 주소(ipTIME은 보통 192.168.0.1)를 입력한다. 들어가면 관리도구 → 고급 설정으로 이동한다.

    1. 관리자 비밀번호 변경: 고급 설정 → 시스템 관리 → 관리자 설정. 관리자 아이디와 비밀번호를 기본값에서 바꾸되, 와이파이 비밀번호와는 다른 값을 쓴다. 둘이 같으면 손님에게 와이파이를 알려 주는 순간 공유기 설정 권한까지 함께 넘어간다.
    2. 펌웨어 업데이트: 고급 설정 → 시스템 관리 → 펌웨어 업그레이드. 온라인 업그레이드로 새 버전을 확인하고, 자동 업그레이드 옵션이 있으면 켜 둔다(자동 업그레이드 항목의 위치는 확실하지 않음). 제조사가 더는 보안 업데이트를 내놓지 않는 구형 공유기라면 교체를 검토할 시점이다.
    3. 가전 전용 와이파이 분리: 고급 설정 → 무선랜 관리 → 멀티 SSID 설정(일부 펌웨어는 ‘게스트 네트워크’). 가전용 와이파이 이름과 비밀번호를 따로 만들고, 내부 네트워크 접근을 막는 격리 옵션이 보이면 켠다(격리 옵션의 정확한 명칭은 확실하지 않음). 이미 쓰던 가전을 새 와이파이로 옮기려면 제조사 앱에서 와이파이를 다시 설정하거나 기기를 재등록해야 할 수 있다.
    4. UPnP·원격 관리 끄기: 고급 설정 → 보안 기능 → 공유기 접속 관리에서 원격 관리 포트 사용을 해제한다(이 단계의 메뉴 위치는 확실하지 않음). UPnP는 고급 설정 → 특수 기능 → UPnP 설정에서 끈다(이 단계의 메뉴 위치도 확실하지 않음).

    가전 전용 와이파이로 떼어 내도 앱을 통한 원격 제어는 대체로 그대로 된다. 가전 대부분이 제조사 서버를 거쳐 명령을 받기 때문이다. 예외는 스마트폰과 가전이 같은 네트워크에 있어야 돌아가는 기능이다. 첫 등록 과정이나 일부 TV의 화면 공유 기능은 분리 후 동작이 달라질 수 있다.

    통신사가 설치해 준 임대 공유기는 관리 화면 구성부터 다르다. 관리자 비밀번호를 장비 라벨이나 고객센터를 통해 확인해야 하는 경우도 있다. 메뉴를 찾느라 시간을 쓰기보다, 통신사 고객센터에 관리자 비밀번호 변경 방법과 게스트 와이파이 지원 여부를 묻는 쪽이 빠르다.

    삼성·LG 앱 계정, 2단계 인증부터 연결 기기 정리까지

    공유기 다음은 가전을 조종하는 계정이다. 다른 사이트에서 유출된 아이디·비밀번호를 그대로 대입하는 공격을 막으려면 두 가지가 기본이다. 제조사 계정 비밀번호를 다른 서비스와 겹치지 않게 바꾸는 것, 그리고 2단계 인증을 켜는 것.

    삼성(SmartThings)

    • 삼성 계정 2단계 인증: 갤럭시 스마트폰 기준 설정 → 맨 위 삼성 계정(본인 이름) → 보안 및 개인정보 보호 → 2단계 인증. 아이폰이나 PC에서는 삼성 계정 웹사이트에 로그인한 뒤 보안 메뉴에서 설정한다(웹 메뉴 명칭은 확실하지 않음).
    • 공유 멤버 확인: SmartThings 앱 → 메뉴(≡) → 장소 관리 → 해당 장소 → 멤버로 들어가 가족이 아닌 계정을 지운다(장소 관리 메뉴의 위치는 확실하지 않음, 홈 화면 상단의 장소 이름을 눌러 들어가는 버전도 있음).
    • 쓰지 않는 기기 삭제: 기기 탭 → 해당 기기 → 오른쪽 위 ⋮ → 편집 → 기기 삭제(메뉴 명칭은 확실하지 않음).

    LG(ThinQ)

    • LG 계정 비밀번호를 다른 서비스와 겹치지 않는 값으로 바꾼다.
    • 등록 제품 정리와 펌웨어 확인: ThinQ 앱 홈 화면의 제품 카드 → 오른쪽 위 ⋮ → 설정에서 제품 삭제와 펌웨어 업데이트 항목을 찾는다(정확한 메뉴 명칭은 확실하지 않음).

    브랜드와 상관없이 구멍이 생기기 쉬운 순간이 있다. 이사, 그리고 중고 거래. 앱에서 기기 등록을 해제하지 않은 채 가전을 팔거나 두고 나오면 이전 소유자 계정에 기기가 남고, 원격 제어 권한도 그대로 유지될 수 있다. 들어가는 쪽도 마찬가지다. 중고 가전이나 옵션 가전이 딸린 집에 들어갔다면 공장 초기화 후 본인 계정으로 다시 등록해야 이전 사용자의 접근이 끊긴다.

    가정은 기본 설정으로 충분, 점검이 급한 쪽은 냉장 설비 둔 매장

    확인된 피해는 업소용 냉동고 사례다. 국내 유통 제품이 영향을 받았는지는 밝혀지지 않았다. 가정에서 스마트 가전을 쓰는 사람이 이번 일로 새로 챙겨야 할 설정은 없다. 앞에서 설명한 기본 설정이 그대로 대응책이다.

    점검이 더 급한 쪽은 원격 온도 모니터링이 붙은 냉장·냉동 설비를 쓰는 사업장이다. 편의점, 식당, 정육점, 의약품을 보관하는 약국 같은 곳. 공격이 업소용 설비를 겨냥했으니 국내 매장 장비도 같은 유형의 표적이 될 수 있다고 보는 건 어디까지나 추측이다. 다만 대비에 드는 비용이 크지 않다는 점을 생각하면 점검을 미룰 이유는 약하다. 설비 업체에는 다음을 확인한다.

    • 장비의 기본 비밀번호를 설치할 때 변경했는지
    • 원격 접속 계정을 누가 갖고 있고, 퇴사자나 이전 업체 계정이 남아 있지 않은지
    • 펌웨어 보안 업데이트를 누가, 어떤 방식으로 적용하는지
    • 냉장 설비가 POS·카드 단말기와 같은 네트워크에 묶여 있지 않은지

    네트워크와 따로 움직이는 독립형 온도 경보기를 함께 두는 방법도 있다. 해킹이든 단순 고장이든 온도 이상을 알려 주는 장치가 마지막 안전장치 노릇을 하려면, 그 장치만큼은 네트워크에 기대지 않아야 한다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 미국이 냉장고를 겨냥한 ‘진행 중인 사이버 위협’을 경고했다.
    • 업소용 냉동고를 노린 해킹이 잇따라 발생했다.
    • 러시아가 공격 배후라는 주장이 나왔고, 러시아는 이를 부인했다.

    아직 불확실한 것

    • 공격에 쓰인 침입 방식과 악용된 취약점
    • 피해 장비의 제조사와 모델
    • 가정용 냉장고 피해 여부
    • 국내 유통 제품의 영향 여부
    • 실제 공격 주체

    가전이 이상하게 움직이면 연결부터 끊는다

    설정한 적 없는 온도·모드 변경, 앱에 뜨는 낯선 로그인 알림, 공유기 접속 기기 목록에 섞여 있는 모르는 기기, 앱에서 되풀이되는 강제 로그아웃. 계정이나 기기가 제3자 손에 넘어갔을 가능성을 의심해야 할 신호들이다. 이럴 때는 아래 순서로 대응한다.

    1. 해당 가전의 네트워크 연결부터 끊는다. 냉장고처럼 전원을 내리기 곤란한 제품은 공유기 접속 기기 목록에서 그 기기만 차단하거나, 와이파이 비밀번호를 바꿔 연결을 끊는다.
    2. 평소 쓰는 스마트폰이나 PC에서 제조사 계정 비밀번호를 바꾼다. 지원한다면 모든 기기에서 로그아웃한 뒤 2단계 인증을 켠다.
    3. 공유기 관리자 비밀번호와 와이파이 비밀번호를 바꾸고 펌웨어를 업데이트한다.
    4. 가전을 공장 초기화한 뒤 가전 전용 와이파이에 다시 등록한다. 초기화 방법은 제품 설명서나 제조사 고객센터에서 확인한다.
    5. 금전 피해나 개인정보 유출 정황이 있으면 한국인터넷진흥원(KISA) 118 상담센터에 신고한다. 사업장 장비라면 설비 업체에 접속 기록을 보존해 달라고 요청해 둔다.

    여기까지의 설정은 한 번 해 두면 다시 손볼 일이 거의 없다. 이후 지킬 습관은 두 가지뿐이다. 새 가전을 들일 때마다 가전 전용 와이파이에 연결할 것, 그리고 공유기 펌웨어를 분기마다 한 번 확인할 것. 이것만 지켜도 냉장고가 집 네트워크의 뒷문이 될 여지는 크게 줄어든다.

    출처: MIT Tech Review AI

    관련 기사