[서울=뉴시스] 신효령 기자 = # 미국과 이란의 휴전 협상이 한창이던 지난 7일(현지 시간). 미국 워싱턴 D.C는 전혀 다른 공포가 덮치며 비상이 걸렸다. 스콧 베센트 재무장관과 제롬 파월 연준(Fed) 의장이 씨티그룹, 모건스탠리, 골드만삭스 월가 금융권 CEO들을 긴급 소집했다. 비슷한 시간 제이디 밴스 부통령은 구글, 마이크로소프트(MS), 오픈AI 등 빅테크 수장들과 비공개 전화회의를 가졌다.
트럼프 행정부를 발칵 뒤집어 놓은 건 이란 정부나 테러·내부 소요 사태가 아닌 앤트로픽이 개발한 보안 특화 인공지능(AI) 모델 '미토스'였다. 30년 경력의 베테랑 보안 전문가들이 수개월간 설계한 '철옹성' 방화벽이 단 2.4초 만에 무너뜨렸다는 소식이 전해졌기 때문이다.
보안 전문가들은 '미토스' 등장을 재앙에 가까운 충격으로 받아들이고 있다. 미토스는 기존의 AI와 차원이 다르다. 스스로 시스템의 취약점을 탐색하고 논리적 허점을 분석하며 실제 공격까지 수행하는 '자율형 AI'다. 과거에도 AI를 보안에 접목하려는 시도는 꾸준히 있었으나, 미토스처럼 분석과 공격이 실시간으로, 그것도 완전 자동화된 상태에서 동시에 이뤄지는 모델은 전례가 없다.
그동안 전 세계 보안 체계는 일정한 시간이라는 축 위에서 작동해 왔다. 해커가 구멍을 찾으면 보안 업체가 이를 인지하고, 패치를 만들고, 시스템을 업데이트하는 일련의 과정이 필요했다. 이 과정에서 발생하는 시간차는 방어자에게 유일한 기회였다. 공격보다 한 발 먼저 취약점을 찾아내 업데이트를 완료하면 시스템을 지킬 수 있다는 전제, 이것이 지난 수십 년간 보안 산업을 지탱해 온 기본 문법이었다.
하지만 미토스는 이 전제를 무너뜨렸다. 사람이 며칠, 길게는 몇 주씩 매달려야 했던 취약점 분석 작업이 AI에 의해 단 몇 초 만에 끝난다. 방어자가 인지하기도 전에 공격이 먼저 성공하는 구조다. 우리가 신뢰했던 금융 시스템과 공공 행정망은 사실 '해커가 분석할 시간이 필요하다'는 물리적 제약에 의존해 왔음을 미토스가 증명했다.
보안 당국이 "어디가 뚫렸지?"라고 고민하는 찰나, AI는 이미 안방까지 점령해버렸다. 이제 보안은 더 이상 '얼마나 꼼꼼하게 막느냐'의 문제가 아니라 '누가 더 빠른 AI를 가졌느냐'의 처절한 속도전이 됐다.
일부 전문가들이 미토스를 '사이버 핵무기'라 부르는 이유는 명확하다. 클릭 한 번으로 국가 금융망을 마비시키고 전력 시스템을 장악할 수 있는 파괴력을 가졌기 때문이다. 과거에는 AI 기술이 국가의 산업 경쟁력을 높여주는 부가 요소였다면, 이제는 국가의 존립 자체를 결정짓는 핵심 안보 변수가 됐다.
여기서 우리는 뼈아픈 질문을 던져야 한다. 만약 이 거대한 칼자루를 쥔 쪽이 우리에게 우호적이지 않다면? 혹은 우리가 쓰는 방패가 사실은 타국의 기술을 빌려온 것이라면?
'소버린 AI(AI 주권)'가 단순히 기업의 돈벌이 문제가 아닌, 국가의 생존 문제인 이유다. 남의 집 열쇠를 빌려 쓰다가는, 집주인이 마음먹기에 따라 언제든 우리 집 안방 문이 잠길 수도 있다.
해법은 명확하다. 이제 적당한 보안 업데이트나 백신 프로그램으로는 미토스급의 공격을 막아낼 수 없다. 집을 지을 때부터 AI의 공격을 가정한 'AI 중심 보안 설계'로 판을 새로 짜야 한다. AI가 0.1초 만에 공격해온다면, 우리 역시 AI가 0.1초 만에 실시간으로 감지하고 반격하는 자율형 보안 체계를 갖춰야 한다.
무엇보다 국가 차원의 기술 자립이 병행돼야 한다. 우리만의 독자적인 AI 모델을 개발하고, 이를 기반으로 한 안보 생태계를 구축하는 것은 이제 국가 존립을 위한 필수 과제다.
미토스가 울린 경고음은 우리에게 주어진 마지막 골든타임일지 모른다. AI와 보안은 더 이상 기술적 선택이 아니라 우리가 반드시 지켜내야 할 주권이자 안보 그 자체다.
◎공감언론 뉴시스 [email protected]
