[태그:] 사이버안보

IBM이 1,121큐비트 프로세서를 공개했다. 구글은 슈퍼컴퓨터가 1만 년 걸릴 계산을 200초에 끝냈다고 발표했다. 뉴스엔 자주 나오는데 막상 “그래서 뭔데?”라고 물으면 대답이 막힌다. 기술 배경 없이도 읽힐 수 있게 — 양자컴퓨터의 원리, 현재 수준, 실제 파급력을 순서대로 짚는다.

큐비트, 일반 비트랑 뭐가 다른가

일반 컴퓨터는 0과 1로만 처리한다. 이걸 비트(bit)라 한다. 양자컴퓨터는 큐비트(qubit)를 쓰는데, 이게 좀 이상하다. 0이면서 동시에 1일 수 있다. 이 상태를 중첩(superposition)이라 부른다.

동전으로 생각하면 쉽다. 일반 비트는 앞면이거나 뒷면이다. 딱 둘 중 하나. 큐비트는 공중에서 회전하는 동전 같은 상태다. 바닥에 닿기 전, 앞뒤가 확정되지 않은 그 찰나. 측정하는 순간 하나로 결정된다.

숫자로 보면 더 실감난다. 큐비트 10개면 동시에 1,024가지 상태를 처리한다. 300큐비트면 우주에 있는 원자 수보다 많은 경우의 수를 한꺼번에 계산하는 셈이다. 기존 컴퓨터가 순서대로 하나씩 처리하는 동안, 양자컴퓨터는 그 모든 가능성을 한 번에 훑는다.

얽힘과 간섭 — 여기서 진짜 힘이 나온다

중첩만으로는 부족하다. 양자컴퓨터의 실제 위력은 얽힘(entanglement)과 간섭(interference)이 합쳐져야 나온다.

얽힘은 이렇다. 두 큐비트를 연결하면 하나의 상태가 결정되는 순간 다른 하나도 즉시 결정된다. 두 큐비트 사이의 물리적 거리와는 무관하게. 아인슈타인이 ‘유령 같은 원격 작용’이라고 부르며 불편해했을 정도니까, 직관으로 이해하기 어려운 건 당연하다.

간섭은 연산 과정에서 틀린 답으로 가는 경로를 줄이고, 맞는 답으로 가는 경로를 키우는 역할을 한다. 파도가 만나면 사라지거나 커지듯, 양자 연산도 오답 경로를 지우고 정답 경로를 증폭시킨다. 이 둘이 없으면 양자컴퓨터는 극저온에서만 돌아가는 비싼 고철 덩어리다.

잘하는 것과 못하는 것

양자컴퓨터는 만능이 아니다. 아주 특정한 유형의 문제에서만 기존 컴퓨터를 압도한다.

잘하는 것:

• 소인수분해: RSA 암호화의 근간인 큰 수를 소수의 곱으로 분해하는 연산
• 최적화: 변수가 폭발적으로 많은 물류 경로, 금융 포트폴리오, 신약 조합 탐색
• 분자 시뮬레이션: 화학 반응과 소재 특성을 원자 단위로 모델링
• 머신러닝 가속: 특정 양자 알고리즘으로 학습 속도를 높이는 연구가 진행 중

못하는 것:

• 웹 브라우징, 문서 작성, 동영상 스트리밍 같은 일상적 컴퓨팅 전반
• 일반 소프트웨어 실행

양자컴퓨터가 노트북을 대체한다는 건 오해다. 슈퍼컴퓨터처럼 특수 목적 연산 도구로 이해하면 맞다. 이 점이 가장 자주 틀리는 부분이기도 하다.

지금 어디까지 왔나

2019년 구글은 53큐비트 양자컴퓨터 ‘시카모어’로 슈퍼컴퓨터가 1만 년 걸릴 계산을 200초 만에 해냈다고 발표했다. IBM이 반박하긴 했다. 그래도 이 사건이 ‘양자 우위(quantum advantage)’ 논쟁의 불씨를 당겼다. 2023년 IBM이 1,121큐비트 ‘콘도르’ 프로세서를 공개하면서 경쟁은 더 가팔라졌고, 이후 여러 스타트업이 오류 보정(error correction) 기술에서 가시적인 성과를 냈다.

현재 가장 큰 약점은 노이즈다. 큐비트는 외부 진동, 열, 전자기파에 극도로 민감하다. 계산 도중 오류가 쌓이면 결과 자체가 무의미해진다. 이걸 해결하는 게 ‘내결함성 양자컴퓨터(fault-tolerant quantum computer)’인데, 아직 이걸 본격적으로 구현한 곳은 없다. 이 오류 보정 문제를 먼저 푸는 쪽이 시장을 가져간다는 게 업계의 공감대다.

스타트업들이 “모두를 추월하겠다”고 외치는 이유

Ars Technica 보도를 보면, 한 양자컴퓨팅 스타트업이 기존 하드웨어 한계를 대폭 뛰어넘겠다고 선언했다. 이런 발표가 반복되는 건 구조적인 이유가 있다.

아직 패권이 결정되지 않은 분야이기 때문이다. 초전도 큐비트(IBM·구글), 이온 트랩(IonQ·Quantinuum), 광자 기반(PsiQuantum), 위상학적 큐비트(마이크로소프트). 이 방식들이 지금 동시에 경쟁 중이다. 어느 쪽이 이길지 아무도 모른다. 미국·중국·EU 모두 양자 기술을 안보 전략 자산으로 분류하고 천문학적 예산을 쏟아붓는다. 투자자 입장에서 포지셔닝이 곧 기업 가치다. 대담한 선언은 그냥 마케팅이 아니라 전략인 셈이다.

실질적으로 뭐가 달라지나

제약·바이오: 신약 개발에서 분자 시뮬레이션은 슈퍼컴퓨터로도 수십 년 걸리는 계산이 있다. 단백질 접힘 문제가 대표적이다. 양자컴퓨터는 이 과정을 수년 단위로 당길 가능성을 열어둔다.

금융: 포트폴리오 최적화, 리스크 계산, 파생상품 가격 산정. 복잡하게 얽힌 변수를 빠르게 처리하는 데 양자 알고리즘이 적합하다.

사이버보안: 솔직히 가장 긴장되는 영역이다. 현재 RSA, ECC 같은 암호화 방식은 충분히 강력한 양자컴퓨터 앞에서 이론적으로 무너진다. 미국 국립표준기술연구소(NIST)는 2024년에 이미 ‘포스트 양자 암호화’ 표준을 발표했다. 양자컴퓨터 실용화 전에 암호 체계를 먼저 바꾸라는 경고다. 지금 당장 준비해야 하는 이유가 여기 있다.

물류·에너지: 배송 경로 최적화, 전력망 관리처럼 변수가 폭발적으로 많은 조합 문제. 기존 컴퓨터가 근사값에 그치는 계산에서 효과를 낼 여지가 있다.

현실적으로 언제쯤인가

일반인이 직접 양자컴퓨터를 쓰는 날은 꽤 멀다. 전문가 다수는 내결함성 양자컴퓨터가 실용 수준에 도달하는 시점을 2030년대 중후반으로 본다. 낙관론자들도 2030년대 초반이다.

파급은 다르다. 훨씬 빠르다. 양자 내성 암호화는 이미 금융 서비스에 적용되기 시작했고, IBM Quantum, AWS Braket, Azure Quantum 같은 클라우드 기반 플랫폼으로 연구자들은 지금도 실제 양자 하드웨어에 접근하고 있다.

‘아직 먼 미래 기술’로 치부하는 것도, ‘모든 걸 바꿀 혁명’으로 부풀리는 것도 둘 다 틀렸다. 특정 문제에서 슈퍼컴퓨터를 이길 도구가 조금씩 현실로 들어오고 있다. 그 속도가 예상보다 빠를 수 있다는 게, 지금 이 분야를 눈여겨봐야 하는 이유다.

출처: Ars Technica

대학 과제물 상당 비율이 AI로 작성됐다는 조사가 잇따르고 있다. 채용 시장은 더하다. AI 자기소개서가 기본값이 된 지 오래다. 이 흐름 속에서 AI 탐지 도구 시장도 2024년 이후 급격히 팽창했고, GPTZero·Turnitin·Originality.ai 같은 툴들이 각축 중이다. 그런데 이 도구들이 실제로 얼마나 믿을 수 있는지 제대로 아는 사람은 드물다. 억울한 오탐(false positive)도 속출하고 있어, 맹신했다간 낭패다.

AI 텍스트 감지, 원리부터

탐지 도구들은 크게 두 가지 지표를 분석한다.

• Perplexity(당혹도): 언어 모델이 다음 단어를 얼마나 잘 예측하는지 나타내는 수치다. AI가 쓴 텍스트는 모델 입장에서 너무 예측하기 쉬워서 당혹도가 낮게 나온다. 사람이 쓴 글은 예상 못한 단어 선택이 많아 당혹도가 올라간다.
• Burstiness(폭발도): 문장 길이의 변화폭이다. 사람은 짧은 문장과 긴 문장을 불규칙하게 섞지만, AI는 문장 길이가 비교적 고른 편이다. 이게 의외로 탐지에 잘 걸린다.

최근 탐지 모델들은 여기에 더해 어휘 다양성 지수와 문체 일관성 패턴까지 복합 분석한다. GPT-4o나 Claude 같은 최신 모델일수록 이런 특징이 교묘하게 숨겨져 있어, 탐지 난이도는 계속 오르고 있다. 솔직히 끝이 없는 싸움처럼 보인다.

주요 AI 탐지 도구 7개 비교

현재 가장 많이 쓰이는 7개 툴의 특징을 정리했다.

• GPTZero: 교육 현장 특화. 무료 플랜이 있어 진입 장벽이 낮다. 문서 전체 분석과 문장 단위 하이라이팅을 함께 제공해, 어느 부분이 AI 작성으로 의심받는지 눈으로 바로 확인된다. 최근 Superhuman에 인수되면서 기업 시장으로 영역을 넓히는 중이다.
• Turnitin: 대학교 계약이 가장 많은 업계 표준. 표절 검사와 AI 감지를 동시에 제공한다. 개인은 직접 접근이 어렵고 기관 단위 라이선스 형태로만 운영된다.
• Originality.ai: 콘텐츠 마케터·SEO 에이전시 대상. 팀 단위 크레딧제로 운영되고 API도 있어서 워크플로에 통합하기 쉽다. 영어 외 언어 지원은 아직 제한적이다.
• Copyleaks: 30개 이상 언어를 지원하는 다국어 특화 툴이다. 한국어 포함 비영어권 콘텐츠 감지에 강점을 보인다.
• Winston AI: 98% 정확도를 마케팅 포인트로 내세운다. 독립적인 검증은 아직 부족하지만, OCR 기능을 탑재해 스캔 문서에서도 AI 텍스트를 잡아낼 수 있다는 점이 차별점이다.
• Sapling: 기업 고객사 지원팀이나 세일즈 팀에서 AI 생성 응대 메시지를 걸러내는 데 주로 쓰인다. 브라우저 익스텐션으로도 제공된다.
• Grammarly: 원래 교정 툴이었는데 AI 감지 기능이 추가됐다. 기존 구독자라면 추가 비용 없이 이용 가능하다. 독립 탐지 도구보다는 보조 기능 수준으로 보면 된다.

오탐 문제, 생각보다 심각하다

AI 탐지 도구의 가장 큰 약점이 오탐이다. 스탠퍼드 연구팀이 GPTZero와 Turnitin을 포함한 여러 도구를 테스트한 결과, 영어가 모국어가 아닌 학생들의 글에서 AI 작성 판정이 유독 많이 나왔다. 문장 구조가 단순하고 어휘 선택이 제한적인 특성을 알고리즘이 AI 패턴으로 오인한 것이다.

실제 사례도 있다. UC 데이비스에서는 한 학생이 직접 쓴 에세이가 AI 작성 판정을 받았고, 해명하는 데 수 주가 걸렸다. 탐지 결과를 단독 증거로 삼는 건 위험하다. 작성자에게 해명 기회를 줘야 하는 이유가 여기 있다.

교육 현장과 기업에서 현명하게 쓰는 법

무조건 믿는 것도, 완전히 외면하는 것도 답이 아니다. 용도에 따라 갈린다.

• 교육 현장: 과제 제출 시 초안·메모·참고 자료를 함께 요구하는 포트폴리오 방식을 병행하는 게 낫다. 구두 발표나 즉석 질문을 추가하면 AI 활용 여부를 실질적으로 파악하기 훨씬 쉬워진다.
• 채용·HR: AI 자기소개서 탐지보다, 면접에서 글 내용을 직접 물어보는 방식이 훨씬 효과적이다. 탐지 결과를 불합격 근거로 쓰면 법적 리스크도 따른다.
• 콘텐츠 마케팅: 퍼블리싱 전 검수 단계에 탐지 툴을 넣어 외주 콘텐츠 품질을 모니터링하는 용도로 활용한다. 탐지 점수가 낮다고 품질도 낮다는 뜻은 아니다.

탐지 우회 도구와 끝나지 않는 군비 경쟁

탐지 도구가 등장하자마자 이를 우회하는 ‘AI Humanizer’ 툴들이 쏟아졌다. Undetectable.ai, QuillBot 같은 서비스는 AI 생성 텍스트를 재가공해 탐지를 피하도록 돕는다. 문장 구조를 바꾸고, 동의어를 교체하고, burstiness를 인위적으로 높이는 방식이다.

결국 탐지 정확도와 우회 기술 사이의 격차는 좁혀지지 않는다. 탐지 모델이 업데이트될 때마다 우회 기술도 빠르게 따라온다. 현재 수준에서 어떤 탐지 도구도 100% 신뢰는 무리다.

용도별 최종 선택 기준

상황에 맞는 툴을 고르는 게 핵심이다.

• 교육 기관(무료 시작): GPTZero. 무료 플랜으로 시작해볼 수 있고, 교육용 UI가 잘 갖춰져 있다.
• 대학교·기관 단위 계약: Turnitin. 이미 표절 검사 시스템을 쓰고 있다면 AI 감지를 추가하는 방식으로 운영 가능하다.
• 콘텐츠 마케팅·SEO 에이전시: Originality.ai. API 연동과 팀 크레딧 관리가 편리하다.
• 한국어 포함 다국어 콘텐츠: Copyleaks. 언어 지원 폭이 가장 넓다.
• 기존 Grammarly 구독자: 별도 툴 없이 내장 AI 감지 기능을 보조 수단으로 활용하면 충분하다.

탐지 도구는 맥락을 읽는 사람의 판단을 대체하지 못한다. 오탐 리스크를 항상 염두에 두고, 보조 수단으로만 활용하는 것이 현실적인 접근이다.

출처: TechCrunch

애플이 App Store 빗장을 풀기 시작했다. EU 디지털시장법(DMA) 발효 이후 써드파티 앱스토어 허용이 현실이 됐고, 비슷한 논의가 브라질·일본 등 여러 나라로 번지고 있다. iOS는 10년 넘게 자사 App Store 하나만 공식 채널로 유지해왔다. 그 구조가 지금 흔들리고 있다.

써드파티 앱스토어가 뭔지, 사이드로딩이 실제로 어떻게 돌아가는지, 쓸 때 뭐가 좋고 뭐가 위험한지 — 핵심만 짚는다.

써드파티 앱스토어, 한 줄 정의

운영체제 제조사가 아닌 외부 업체가 운영하는 앱 배포 플랫폼이 써드파티 앱스토어다. 안드로이드에선 이미 익숙한 풍경이다. 삼성 갤럭시 스토어, 아마존 앱스토어, 각종 APK 배포 사이트가 구글 플레이와 나란히 존재한다. iOS는 달랐다. 2008년 App Store 출시 이후 단 하나의 공식 배포 채널만 허용됐다.

써드파티 앱스토어가 열리면 애플 심사를 통과하지 못한 앱도 설치하는 게 가능해진다. 여기에 붙는 개념이 사이드로딩(sideloading) — 공식 스토어를 건너뛰고 앱 설치 파일을 직접 받아 올리는 방식이다.

App Store와 뭐가 다른가

애플 App Store에는 세 가지 특징이 있다.

• 심사(Review) 과정: 앱을 등록하려면 애플 가이드라인 검토를 통과해야 한다. 평균 24~48시간, 복잡한 앱은 수 주가 걸린다.
• 수수료 구조: 앱 내 결제의 15~30%를 애플이 가져간다. 이 구조가 각국 규제 당국의 핵심 타깃이 됐다.
• 독점 배포: 개발자가 아무리 원해도 App Store를 우회해 iOS 앱을 배포할 방법이 없다.

써드파티 앱스토어는 이 세 제약을 모두 다르게 설정할 수 있다. 심사를 생략하거나 느슨하게 적용하고, 수수료를 낮추거나 없애고, 애플이 거부한 앱도 유통하는 게 된다. 당연히 플랫폼 성격이 운영사마다 완전히 달라진다.

사이드로딩, 실제로 어떻게 돌아가나

iOS의 사이드로딩 구조는 안드로이드와 근본적으로 다르다.

안드로이드는 설정에서 “알 수 없는 출처 허용”만 켜면 APK 파일을 바로 설치할 수 있다. iOS에는 이 옵션 자체가 없다. 써드파티 앱스토어를 허용하려면 애플이 운영체제 수준에서 외부 앱 설치를 허용하는 API를 직접 열어야 한다. 애플이 자진해서 열 리 만무하다. 규제가 강제한 것이다.

EU에서 실제로 구현된 방식을 보면 절차가 꽤 까다롭다는 걸 알 수 있다.

• 써드파티 마켓플레이스 운영자는 애플에 신청해 마켓플레이스 키트(Marketplace Kit)를 받아야 한다
• 운영자는 최소 100만 유로의 신용장을 제출해야 한다
• 앱을 설치할 때 iOS는 여전히 공증(notarization) — 최소한의 악성코드 검사 — 을 요구한다
• 사용자는 외부 스토어를 설치할 때 여러 단계의 경고 화면을 통과해야 한다

“완전 개방”이라기보다 조건부 허용이다. 애플은 규제 요건은 충족하면서 최소한의 통제권은 유지하는 방식을 택했다. 이건 솔직히 꽤 영리한 전략이긴 하다.

써드파티 스토어에서 뭐가 달라지나

앱 생태계에서 기대할 수 있는 변화는 크게 세 가지다.

1. App Store에서 쫓겨났던 앱들의 귀환
게임 에뮬레이터, 일부 VoIP 앱, 자체 결제 방식을 쓰는 앱들은 오랫동안 App Store 심사에서 탈락하거나 삭제됐다. 써드파티 스토어에서는 이 앱들을 배포할 공간이 생긴다. 닌텐도 게임을 에뮬레이터로 돌리고 싶었던 파워 유저라면 이미 귀가 솔깃할 얘기다.

2. 앱 가격 인하 가능성
수수료 30%가 사라지면 개발자들이 앱 가격이나 인앱 결제 비용을 낮출 유인이 생긴다. 물론 시장 경쟁이 실제로 불붙었을 때 얘기다. 지금 당장 모든 앱이 싸진다는 보장은 없다.

3. 기업 내부 앱 배포 간소화
현재도 기업은 MDM(모바일 기기 관리) 솔루션으로 내부 앱을 배포하지만 절차가 복잡하다. 써드파티 스토어가 자리를 잡으면 이 과정이 훨씬 단순해지는 시나리오도 열린다.

보안 위험, 진짜 얼마나 심각한가

애플이 써드파티 앱스토어를 막아온 공식 이유가 보안이었다. 위험이 전혀 없다고 말하면 거짓말이다.

안드로이드 생태계 데이터가 참고가 된다. 악성 앱의 상당수가 공식 구글 플레이가 아닌 외부 소스에서 유포된다. 카스퍼스키 등 보안 업체 분석에 따르면 사이드로딩을 통한 감염 비율이 구글 플레이 경로보다 유의미하게 높다. iOS라고 예외가 될 근거는 없다.

다만 위험의 크기는 어떤 써드파티 스토어를 쓰느냐에서 갈린다.

• AltStore나 Setapp Mobile처럼 운영 주체가 명확하고 자체 심사 기준이 있는 스토어는 상대적으로 안전하다
• 출처 불명의 스토어에서 크랙 앱이나 무료 게임을 받는 건 안드로이드의 APK 사이트를 쓰는 것과 똑같다

플랫폼 개방 자체가 문제가 아니다. 사용자가 어디서 받느냐가 보안을 결정짓는 구조가 된다. 이게 오히려 더 무섭다. 애플이 일괄 차단하던 시대가 끝나면, 그 판단을 사용자가 직접 해야 하니까.

애플이 반대하는 진짜 속내

보안은 공식 명분이고, 수익 구조 보호가 본질에 가깝다.

App Store는 애플 서비스 매출의 핵심 수익원이다. 서비스 부문 매출이 연간 1000억 달러를 향해 달리고 있고, 앱스토어 수수료가 그 상당 부분을 차지한다. 써드파티 앱스토어가 확산되면 개발자들이 애플 결제를 우회하면서 이 수익이 직접 줄어드는 구조다.

EU DMA 발효 이후 애플이 도입한 대안적 수수료 체계를 보면 이 속내가 더 선명해진다. “Core Technology Fee”라는 이름으로 사실상 새로운 우회 수수료를 만들어낸 것이다. 개발자 커뮤니티에서 반발이 거셌고, Engadget이 전한 바에 따르면 다수 매체가 이 구조를 “규제는 따르되 수익은 지킨다”는 전략으로 분석했다.

일반 사용자한테는 의미 있는 변화인가

당장은 크게 달라지지 않는다. 솔직히.

써드파티 앱스토어가 열린 EU에서도 실제 이용률은 낮다. AltStore, Setapp Mobile 등이 출시됐지만 App Store를 대체할 규모는 아직 아니다. 개발자들도 복수 스토어를 관리하는 부담보다 App Store 하나에 집중하는 쪽을 선호하는 경향이 있다. 생태계가 하루아침에 바뀌진 않는다.

장기적으로는 구조가 다르게 흘러간다. 경쟁 압력이 생기면 앱 가격이 내려가거나 개발자 정책이 완화될 여지도 생긴다. 규제가 확산되는 방향은 분명하다. 더 많은 나라가 같은 요구를 할수록 애플의 협상력은 약해질 수밖에 없다.

게임 에뮬레이터나 특수 도구가 필요한 파워 유저한테는 이미 체감되는 변화다. 나머지 사용자한테는 수년 안에 서서히 와닿을 일이다. 지금 당장 써드파티 스토어를 찾아 헤맬 필요는 없지만, iOS 생태계가 어떻게 재편되는지 흐름 정도는 알아두면 손해는 아니다.

출처: Engadget